计算机病毒PPT资料.pptVIP

第3章计算机病毒;3.1.2计算机病毒的发展

计算机病毒的发展经历了以下几个主要阶段：

萌芽阶段（1986年－1989年）

综合发展阶段（1989年－1992年）

成熟发展阶段（1992年－1995年）

Internet阶段（1995年以后）;;3.2.2按照病毒的攻击机型分类;3.2.4按照计算机病毒的破坏情况分类

1．良性计算机病毒

2．恶性计算机病毒

3.2.5按照计算机病毒的寄生部位或传染对象分类

1．磁盘引导区传染的计算机病毒

2．操作系统传染的计算机病毒

3．可执行程序传染的计算机病毒

3.2.6按照计算机病毒激活的时间分类

1．定时病毒

2．随机病毒

3.2.7按照计算机病毒传播的媒介分类

1．单机病毒

2．网络病毒

3.2.8按照计算机病毒寄生方式和传染途径分类

1．引导型病毒

2．文件型病毒

3．混合型病毒

;计算机有病毒有自己的生命周期，实际上，计算机病毒要完成一次完整的传播破坏过程，必须经过“分发拷贝、潜伏繁殖、破坏表现”几个环节，任何一个环节都可以抑制病毒的传播、蔓延，或者清除病毒。

1．计算机病毒发作前的表现

（2）传播途径

Internet阶段（1995年以后）

2计算机病毒的发展

计算机病毒检测，从技术上可分为指令特征检测、功能特征检测和文件完整性检测三种。

2．计算机病毒的防范策略

1．攻击微型计算机的病毒

而“蠕虫”等以网络为平台，能在网络中传播、复制及破坏的病毒才是真正的网络病毒。

（3）计算机病毒的清除技术

（5）干扰I/O设备，篡改预定设置以及扰乱运行

由于蠕虫发送大量传播数据包，所以被蠕虫感染了的网络速度非常缓慢，被蠕虫感染了的计算机也会因为CPU和内存占用过高而接近死机状态。

2．反病毒软件常用技术

计算机病毒一般由感染标志（病毒签名）、引导模块、感染模块和破坏模块（表现模块）4个部分组成。

计算机病毒检测，从技术上可分为指令特征检测、功能特征检测和文件完整性检测三种。

1计算机病毒的工作原理

2按照病毒的攻击机型分类

（5）智能安装、远程识别;计算机病毒的原理

3.3.1计算机病毒的工作原理;2．计算机病毒基本环节

计算机有病毒??自己的生命周期，实际上，计算机病毒要完成一次完整的传播破坏过程，必须经过“分发拷贝、潜伏繁殖、破坏表现”几个环节，任何一个环节都可以抑制病毒的传播、蔓延，或者清除病毒。与这个环节相关的概念为：

（1）传染源

（2）传播途径

（3）传染

（4）病毒激活

（5）病毒触发

（6）病毒表现;3．计算机病毒的逻辑结构

计算机病毒是以现代计算机网络为环境而存在并发展的，即计算机系统软、硬件环境决定了计算机病毒的结构，而这种结构是能够充分利用系统资源进行活动的最合理体现。计算机病毒一般由感染标志（病毒签名）、引导模块、感染模块和破坏模块（表现模块）4个部分组成。;4．计算机病毒的工作原理

（1）DOS病毒的原理

（2）Windows病毒的原理

PE病毒基本上需要具有重定位、截获API函数地址、搜索感染目标文件、内存文件映射、实施感染等功能。

;3.3.2计算机病毒的特征;3.3.3计算机病毒的破坏行为;计算机网络病毒

3.4.1计算机网络病毒的定义

;3.4.2网络病毒的特点;3.4.3网络病毒的分类;2．按传播途径分类

网络病毒按照传播途径可分为邮件型病毒和漏洞型病毒：

（1）邮件病毒是通过电子邮件进行传播的，病毒将自身隐藏在邮件的附件中并伪造虚假信息欺骗用户打开该附件从而感染病毒，当然有的邮件性病毒利用的是浏览器的漏洞来实现。这时用户即使没有打开邮件中的病毒附件而仅仅浏览了邮件内容，由于浏览器存在漏洞也会让病毒趁虚而入。

（2）漏洞病毒。目前应用最广泛的Windows操作系统存在着非常多的漏洞。这类病毒就利用了的系统漏洞进行传播和破坏活动，漏洞型病毒则更加可怕，即使用户没有运行非法软件、没有打开邮件浏览，只要连接到网络中，漏洞型病毒就会利用操作系统的漏洞进入客户机。如2004年风靡的“冲击波”和“震荡波”病毒就是漏洞型病毒的一种，他们使全世界网络计算机的瘫痪，造成了巨大的经济损失。;计算机病毒的检测与预防

3.5.1计算机病毒的表现;2．计算机病毒的防范策略

3按照计算机病毒的链接方式分类

计算机病毒的发展经历了以下几个主要阶段：

3．企业信息系统防病毒方案

计算机病毒检测，从技术上可分为指令特征检测