计算机病毒(公开课)图文[优质ppt]

计算机感染上病毒后出现的症状有多种 ：一般不破坏系统内的程序和数据，病毒设计者大多是想通过该病毒的传播表现设计者的编程才能，这类病毒对计算机屏幕的显示产生干
扰，占用计算机资源（硬盘空间、CPU时间等），使计算机运行速度降低。
多样，很难全部预料和描述。一般可能
出现的症状如下：
返回
§文件长度增加 如黑色星期五
当计算机感染上病毒后，计算机的运行会发生异常。 预防计算机病毒的技术措施 该软件具有多项创新技术与功能：可查找目前已知的15000种以上的病毒及其变种； 这些破坏性极大的病毒的最终目的是使计算机系统瘫痪。
§引导型病毒 3、用于交换数据和信息的软盘应尽量不带系统，并在使用前对软盘进行病毒检测；
一般可能出现的症状如下： 当计算机感染上病毒后，计算机的运行会发生异常。 预防计算机病毒的技术措施 例如侵入者病毒、3544幽灵病毒等。 内存解毒，不需干净盘启动即可安全查杀病毒； 例如小球病毒、雨点病毒、毛毛虫病毒等。
固树立计算机安全意识；
2、增强法制观念，阻止计算机犯罪；
3、加强计算机安全的行政管理，建立和健全计算机
安全管理的各项规章制度，抓好落实工作；
4、建立和培养本单位计算机安全管理队伍，提高计算 机安全管理水平；
5、制定完善的计算机安全技术措施，通过有效的技 术手段，保障本单位计算机系统安全。
返回
二、按破坏程序分类 按病毒对计算机资源的破坏程序 可分为两大类。
§良性病毒
§恶性病毒
返回
良性病毒 ：一般不破坏系统内
的程序和数据，病毒设计者大多 是想通过该病毒的传播表现设计 者的编程才能，这类病毒对计算 机屏幕的显示产生干扰，占用计 算机资源（硬盘空间、CPU时间 等），使计算机运行速度降低。 例如小球病毒、雨点病毒、毛毛 虫病毒等。

18
第 2 章 计算机病毒
2.3.2 文件型病毒传播方式
前置感染 后置感染 覆盖感染 扩展覆盖感染
19
第 2 章 计算机病毒
2.3.3 文件型病毒的清除方法
1、病毒诊断
（1）比较文件内容 （2）系统的内存变化 （3）检查中断向量 2、 文件型病毒的清除
良性病毒：是指那些只是为了表现自己而并不破坏系统数据，只占用 系统CPU资源或干扰系统工作的一类计算机病毒。 恶性病毒：是指病毒制造者在主观上故意要对被感染的计算机实施破 坏，这类病毒一旦发作就破坏系统的数据、删除文件、加密磁盘或格 式化操作系统盘，使系统处于瘫痪状态。
按寄生方式分类
系统引导型：系统引导时病毒装入内存，同时获得对系统的控制权， 对外传播病毒，并且在一定条件下发作，实施破坏。 文件型（外壳型）：将自身包围在系统可执行文件的周围、对原文件 不作修改、运行可执行文件时，病毒程序首先被执行，进入到系统中， 获得对系统的控制权。 源码型：在源被编译之前，插入到源程序中，经编译之后，成为合法 程序的一部分。 入侵型：将自身入侵到现有程序之中，使其变成合法程序的一部分。
病毒检查
比较法、搜索法、特征字识别法、分析法、通用解密法、人 工智能技术、数字免疫
病毒的消除
引导型病毒消除、文件型病毒消除、宏病毒清除、病毒交叉 感染的消除
14
第 2 章 计算机病毒
2.2 引导型病毒
15
第 2 章 计算机病毒
2.2 引导型病毒
2.2.1 引导型病毒特点
引导部分占据磁盘引导区。 只有在计算机启动过程中，磁盘被引导时，“引导型”病毒才被激活。
7
第 2 章 计算机病毒
2.1.4 病毒的种类 按广义病毒概念分类

计算机病毒通常以隐蔽的方式附着在可执行文件或数据文件 中，当被感染的文件被执行或被打开时，病毒就会被激活， 并开始破坏或传播。
计算机病毒的起源与发展
计算机病毒的起源可以追溯到20世纪80年代初期，当时个 人计算机开始普及，一些程序员开始制造病毒以展示他们 的技能和智慧。
随着计算机技术的不断发展，病毒的制作技术也在不断进 步，从最初的简单病毒到现在的高级病毒，病毒的制作手 段越来越复杂和隐蔽。
更新安全补丁
及时更新操作系统和应用程序 的安全补丁，以预防病毒的攻
击。
05 最新计算机病毒案例分析
WannaCry勒索软件病毒
传播方式
WannaCry利用了微软的 SMB协议漏洞进行传播， 通过在互联网上扫描并攻 击存在漏洞的Windows 系统，进而感染整个网络 。
攻击目标
政府、企业、医疗机构等 重要机构，其中英国的 NHS（英国国家医疗服务 体系）遭受了尤为严重的 攻击。
通过分析程序的行为模式，如 文件读写、网络通信等，来判
断是否有病毒存在。
特征码扫描
通过比对已知病毒的特征码， 来检测是否存在已知的病毒。
清除方法
安全软件扫描
使用杀毒软件、安全卫士等工 具进行全盘扫描，以清除病毒
。
手动删除
对于一些已知的病毒，可以手 动删除相关的文件和注册表项 。
系统恢复
如果病毒已经导致系统崩溃， 可以考虑使用系统恢复工具进 行恢复。
木马病毒
木马病毒是一种隐藏在合法程序中的恶意程序，它们通常通过欺骗用户来安装。 木马病毒通常具有窃取敏感信息、远程控制主机、破坏系统等能力。
著名的木马病毒包括“震网”和“灰鸽子”。
宏病毒
宏病毒是一种利用宏语言编写 的病毒，它们通常通过电子邮 件附件或共享文件传播。

使用杀毒软件进行定期全盘扫描，监控网络连接和进程，注意 检查系统日志和异常行为。
15
勒索软件危害及应对策略
勒索软件危害
加密用户文件并索要赎金，造成数据丢失和财产损失。
应对策略
定期备份重要数据，避免打开未知来源的邮件和链接，及时更新操作系统和应用程 序补丁。
2024/1/26
16
其他类型计算机病毒概述
病毒可以利用软件漏洞进行传播，例 如操作系统漏洞、应用软件漏洞等。
通过移动存储介质传播
病毒可以通过U盘、移动硬盘等移动 存储介质进行传播。
2024/1/26
5
计算机病毒分类方法
2024/1/26
按病毒存在媒体分类
01
可分为文件型病毒、引导型病毒和网络病毒等。
按病毒传染方式分类
02
可分为驻留型病毒和非驻留型病毒。
按病毒破坏能力分类
03
可分为良性病毒和恶性病毒。
6
典型案例分析
利用宏语言编写的病毒，通常感 染Office文档等文件，如“梅丽 莎”病毒。
通过加密用户文件并索要赎金来 获利的恶意软件，如 “WannaCry”勒索软件。
2024/1/26
蠕虫病毒 宏病毒
木马病毒 勒索软件
通过网络进行传播的恶意代码， 具有自我复制和主动传播的特性， 如“冲击波”病毒。
加强密码管理 使用强密码，并定期更换密码，避免使用弱密码 和默认密码。
3
防范网络钓鱼和诈骗 不轻信陌生人的信息和链接，不随意泄露个人信 息。
2024/1/26
25
企业网络安全责任担当
2024/1/26
建立完善的安全管理制度
制定网络安全管理制度和操作规范，明确各部门和人员的安全职 责。