计算机病毒课件ppt课件

/sundae_me ng
如何预防？
关注各种媒体和报纸、防病毒网站
提供最新病毒报告和病毒发作预告， 及时做好预防病毒的工作。
/sundae_me ng
作业：

利用课余时间找出一种常见的病毒，说明的他 的名称、危害性等 等。
信息安全不仅影响到人们日常的生产生活还关系到整个国家的安全的生产生活还关系到整个国家的安全成为日益严峻的问题人们所要做的就是保障信息的安全有效
计算机病毒以及预防
/sundae_meng
信息安全问题

案例：江苏扬州金融盗窃案 1998年9月，某兄弟两人通过在工行储蓄 所安装遥控发射装置，侵入银行系统，非法取 走26万。这是被我国法学界称为全国首例利用 计算机网络盗窃银行巨款的案件。
/sundae_me ng
如何预防？
定期对计算机系统进行病毒检查，
可用专业的杀毒软件检查，或者有 专业人员利用计算机病毒检测程序 进行检测。
/sundae_me ng
如何预防？
对数据文件进行备份。在计算机系
统运行中，及时复制一份资料副本， 当计算机系统受到病毒破坏时，启 用备份
/sundae_me ng
计算机病毒的特点

隐蔽性 传染性 潜伏性 破坏性 非授权可执行性
/sundae_me ng
如何预防？
认识计算机病毒的危害性，不要随
便复制和使用盗版以及来历不明的 软件，以杜绝计算机病毒交叉感染 的可能性
/sundae_me ng
通过上述案例，我们可以知道，信息安全存 在多方面的威胁。信息安全不仅影响到人们日常 的生产、生活，还关系到整个国家的安全，成为 日益严峻的问题，人们所要做的就是保障信息的 安全有效。 很多信息安全都是由病毒引起的，因此维护 信息安全的主要措施之一就是——预防计算机

潜伏机制的功能包括初始化、隐藏和捕捉。潜伏机制模块随 着感染的宿主程序的执行进入内存，首先，初始化其运行环 境，使病毒相对独立于宿主程序，为传染机制做好准备。然 后，利用各种可能的隐藏方式，躲避各种检测，欺骗系统， 将自己隐蔽起来。最后，不停地捕捉感染目标交给传染机制，
不停地捕捉触发条件交给表现机制。
计算机病毒（简称病毒）具有以下特征：
（1） 传染性
病毒通过各种渠道从已被感染的计算机扩散到未被感染的计 算机。所谓“感染”，就是病毒将自身嵌入到合法程序的指 令序列中，致使执行合法程序的操作会招致病毒程序的共同
执行或以病毒程序的执行取而代之。
（2） 隐蔽性
病毒一般是具有很高编程技巧的、短小精悍的一段代码，躲 在合法程序当中。如果不经过代码分析，病毒程序与正常程
病毒防治不仅是技术问题，更是社会问题、管理问题和教育 问题，应建立和健全相应的国家法律和法规，建立和健全相 应的管理制度和规章，加强和普及相应的知识宣传和培训。
病毒防治软件按其查毒杀毒机制分为病毒扫描型、完整性检 查型和行为封锁型。选购病毒防治软件时，需要注意的指标 包括检测速度、识别率、清除效果、可管理性、操作界面友
有害的。
特洛伊木马经常伪装成游戏软件、搞笑程序、屏保、非法 软件、色情资料等，上载到电子新闻组或通过电子邮件直接
传播，很容易被不知情的用户接收和继续传播。
(2) 逻辑炸弹
逻辑炸弹（Logic bomb）是一段具有破坏性的代码，事先 预置于较大的程序中，等待某扳机事件发生触发其破坏行为。 一旦逻辑炸弹被触发，就会造成数据或文件的改变或删除、
第14章 恶意代码与计算机
14.1 恶意代码 14.2 计算机病毒 14.3 防治措施 14.4 本章小结
习题

2、手工修复
以修复扩展名为txt的文件为例，打开“文件夹选项”，在“文件类型”选项中查 找.txt的文件关联，然后选择删除，点击确定后退出。在硬盘中随便找一个扩展名 为.txt的文件，双击会出现一个“选择打开程序”的对话框，选择notepad.exe程序 之后，txt文件关联就被恢复了。
一、网页打不开，cpu占满
二、根Байду номын сангаас进程名查杀
打开系统下的taskkill。首先启动进程列表,在dos模式下查杀。
三、根据进程号查杀病毒
四、系统恢复
1、用恢复命令修复
dll文件和一些关键文件都会保存在dllcache目录中，用户可 以在DOS提示符下或“运行”中输入sfc /scannow命令恢复这些系 统文件。

2018/11/14 7
5.1.3 计算机病毒特征

网络病毒又增加很多新的特点 1）主动通过网络和邮件系统传播 ； （木马病毒是通过欺骗用户下载或QQ通信软件 传播的；蠕虫病毒是通过系统漏洞，把自己植 入到被攻击的主机中） 2）计算机的病毒种类呈爆炸式增长； 3）变种多，容易编写，并且很容易被修改， 生成很多病毒变种 ； 4）融合多种网络技术，并被黑客所使用
5
2018/11/14
5.1.2计算机病毒历史





DOS病毒,破坏表现：唱歌、删除文件、格式化硬盘、屏幕 上显出各式各样的图形与音效。主要病毒如耶路撒冷、米开 朗基罗、猴子病毒等 。 基于Windows运行环境的病毒，随着微软Office软件的普 及，出现了宏病毒，各种脚本病毒也日益增多，著名病毒如 CIH病毒等。 网络时代的病毒则以替换原有正常进程，或者直接以单独的 进程形式出现。传染方式由传统的移动存储介质方式，转变 为直接通过网络传播，通过各种系统漏洞进行攻击。 网络时代病毒已经突破了传统病毒的技术，融合许多网络攻 击技术，如蠕虫技术、木马技术、流氓软件、网络钓鱼等。 传统病毒与木马和蠕虫的分析比较如表5-1所示。（略）
第5章 计算机病 毒及恶意代码
第五章 计算机病毒及恶意代码





5.1 计算机病毒概述 5.2 传统的计算机病毒 5.3 脚本病毒 5.4网络蠕虫 5.5木马技术 5.6网络钓鱼 5.7僵尸网络 5.8浏览器劫持 5.9 流氓软件
2018/11/141.1 计算机病毒的定义 计算机病毒，是指编制或者在计算机程序中插入 的破坏计算机功能或者毁坏数据，影响计算机 使用，并能自我复制的一组计算机指令或者程 序代码。” 美国计算机安全专家Fred Cohen博士认为： 计算机病毒是一种能传染其它程序的程序， 病毒是靠修改其它程序，并把自身的拷贝嵌 入其它程序而实现的。