原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
章：计算机病毒及防治技术
1、计算机病毒基本知识
2、计算机病毒发展趋势
3、计算机病毒的防范
4、网络防病毒技术
5、典型病毒技术分析
6、课后练习
计算机病毒的定义
凡能引起计算机故障，破坏计算机数据的程序都可以叫计算机病毒，如逻辑炸弹、蠕虫、恶意代码等
★美国计算机安全专家Fred.Cohen博士：计算机病毒是一种能传染其它程序的程序，病毒是靠修改其它程序，并把自身的拷贝嵌入其它程序而实现的。
★《中华人民共和国计算机信息系统安全保护条例》：第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”此定义具有法律性、权威性。
计算机病毒的来源
1、开个玩笑，一个恶作剧
某些爱好计算机并对计算机技术精通的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这些特殊的程序。
2、产生于个别人的报复心理
每个人都处于社会环境中，但总有人对社会不满或受到不公证的待遇。如果这种情况发生在一个编程高手身上，那么他有可能会编制一些危险的程序。
3、用于版权保护。
很多商业软件被非法复制，有些开发商为了保护自己的利益制作了一些特殊程序，附在产品中。
学生机房较常见的病毒
CIH病毒
是迄今为止发现的最阴险的病毒之一。它发作时不仅破坏硬盘的引导区和分区表，而且破坏计算机系统flashBIOS芯片中的系统程序，导致主板损坏。CIH病毒是发现的首例直接破坏计算机系统硬件的病毒。CIH首先在台湾被发现，是由24岁的陈盈豪（Chen
Ing-Halu）编制的，由于其名字第一个字母分别为C、I、H，所以这可能是计算机病毒名称的由来。
“本拉登”(BinLaden)病毒登场
“本·拉登”是恶性网络蠕虫病毒“中国一号”（尼姆达）的最新变种。美国对阿富汗实施的军事打击正在如火如荼地进行，与此同时，以本拉登命名的病毒也开始在互联网上兴风作浪。
使用手机的用户请注意了：当您从互联网上下载盗版铃声的时候，您的手机有可能会感染病毒！
1、显示异常
2、扬声器异常
3、系统异常
5、打印异常
4、存储异常
6、与因特网连接异常
计算机病毒的状态
与病毒相关的几个概念
陷门(trapdoor)：程序中的秘密入口点，知道陷门的人可以通过这样的入口点绕过正常的安全检查机制
逻辑炸弹(logicbomb)：内嵌在合法程序中的条件代码
特洛伊木马(Trojanhorses)：木马程序可以被用于进行直接或者间接地达到未授权访问资源的目的
蠕虫(worms)：所谓蠕虫病毒是一种能自我复制的程序,(或是一套程序)，它能通过网络传播它自身功能的拷贝或它的某些部分到其他的计算机系统中
细菌(bacteria)：不停地复制自身
计算机病毒的特性
计算机病毒的传染性
计算机病毒的隐蔽性
计算机病毒的潜伏性
计算机病毒的破坏性
计算机病毒的针对性
计算机病毒的衍生性（变种）
计算机病毒的寄生性
计算机病毒的不可预见性
病毒的征兆
键盘、打印、显示有异常现象
运行速度突然减慢
计算机系统出现异常死机或死机频繁
文件的长度内容、属性、日期无故改变
丢失文件、丢失数据
系统引导过程变慢
存储系统的存储容量异常减少或有不明常驻程序
病毒的征兆
系统不认识磁盘或是硬盘不能开机
整个目录变成一堆乱码
硬盘的指示灯无缘无故亮了
计算机系统蜂鸣器出现异常声响
没做写操作时出现“磁盘写保护”信息
异常要求用户输入口令。
程序运行出现异常现象或不合理的结果
计算机病毒的传播途径/入侵管道
数据机连线
启动DOS模式
使用软盘
Internet/E-Mail连线
网络连线
网络共用档案夹
使用CD-ROM
直接缆线连接档案传输
电脑病毒对系统的影响
在屏幕上显示各种各样的讯息
降低系统执行效率
改变文档内容
部分文档遭到删除
改变硬件输出输入装置的动作
造成系统死机
破坏整个硬盘或软盘内资料
计算机病毒的触发
时间、日期作触发条件
计数器作触发条件
键盘字符输入作触发条件
特定文件出现作触发条件
综合触发条件
HaHaHa
计算机病毒产生的原因
冯·诺依曼型计算机体系结构：
缺乏整体安全性和完整性的设计和检测
安全性和开放性的矛盾
另外：
计算机软硬件产品的脆弱性是病毒产生的根本技术
原因
计算机的广泛应用是计算机病毒产生的必要环境
特殊的政治、经济和军事目的是计算机病毒产生的加速器。
计算机病毒的分类
计算机病毒的分类方法
按病毒攻击的系统分类
按病毒攻击的机种分类
按链接方式分类
按病毒的破坏情况分类
按传染方式分类
按寄生方式分类
计算机病毒的分类
按链接方式分类
操作系统病毒
外壳病毒
病
文档评论（0）