计算机病毒与防治计算机病毒分类PPT课件

/sundae_me ng
如何预防？
关注各种媒体和报纸、防病毒网站
提供最新病毒报告和病毒发作预告， 及时做好预防病毒的工作。
/sundae_me ng
作业：

利用课余时间找出一种常见的病毒，说明的他 的名称、危害性等 等。
信息安全不仅影响到人们日常的生产生活还关系到整个国家的安全的生产生活还关系到整个国家的安全成为日益严峻的问题人们所要做的就是保障信息的安全有效
计算机病毒以及预防
/sundae_meng
信息安全问题

案例：江苏扬州金融盗窃案 1998年9月，某兄弟两人通过在工行储蓄 所安装遥控发射装置，侵入银行系统，非法取 走26万。这是被我国法学界称为全国首例利用 计算机网络盗窃银行巨款的案件。
/sundae_me ng
如何预防？
定期对计算机系统进行病毒检查，
可用专业的杀毒软件检查，或者有 专业人员利用计算机病毒检测程序 进行检测。
/sundae_me ng
如何预防？
对数据文件进行备份。在计算机系
统运行中，及时复制一份资料副本， 当计算机系统受到病毒破坏时，启 用备份
/sundae_me ng
计算机病毒的特点

隐蔽性 传染性 潜伏性 破坏性 非授权可执行性
/sundae_me ng
如何预防？
认识计算机病毒的危害性，不要随
便复制和使用盗版以及来历不明的 软件，以杜绝计算机病毒交叉感染 的可能性
/sundae_me ng
通过上述案例，我们可以知道，信息安全存 在多方面的威胁。信息安全不仅影响到人们日常 的生产、生活，还关系到整个国家的安全，成为 日益严峻的问题，人们所要做的就是保障信息的 安全有效。 很多信息安全都是由病毒引起的，因此维护 信息安全的主要措施之一就是——预防计算机

计算机感染上病毒后出现的症状有多种 ：一般不破坏系统内的程序和数据，病毒设计者大多是想通过该病毒的传播表现设计者的编程才能，这类病毒对计算机屏幕的显示产生干
扰，占用计算机资源（硬盘空间、CPU时间等），使计算机运行速度降低。
多样，很难全部预料和描述。一般可能
出现的症状如下：
返回
§文件长度增加 如黑色星期五
当计算机感染上病毒后，计算机的运行会发生异常。 预防计算机病毒的技术措施 该软件具有多项创新技术与功能：可查找目前已知的15000种以上的病毒及其变种； 这些破坏性极大的病毒的最终目的是使计算机系统瘫痪。
§引导型病毒 3、用于交换数据和信息的软盘应尽量不带系统，并在使用前对软盘进行病毒检测；
一般可能出现的症状如下： 当计算机感染上病毒后，计算机的运行会发生异常。 预防计算机病毒的技术措施 例如侵入者病毒、3544幽灵病毒等。 内存解毒，不需干净盘启动即可安全查杀病毒； 例如小球病毒、雨点病毒、毛毛虫病毒等。
固树立计算机安全意识；
2、增强法制观念，阻止计算机犯罪；
3、加强计算机安全的行政管理，建立和健全计算机
安全管理的各项规章制度，抓好落实工作；
4、建立和培养本单位计算机安全管理队伍，提高计算 机安全管理水平；
5、制定完善的计算机安全技术措施，通过有效的技 术手段，保障本单位计算机系统安全。
返回
二、按破坏程序分类 按病毒对计算机资源的破坏程序 可分为两大类。
§良性病毒
§恶性病毒
返回
良性病毒 ：一般不破坏系统内
的程序和数据，病毒设计者大多 是想通过该病毒的传播表现设计 者的编程才能，这类病毒对计算 机屏幕的显示产生干扰，占用计 算机资源（硬盘空间、CPU时间 等），使计算机运行速度降低。 例如小球病毒、雨点病毒、毛毛 虫病毒等。

潜伏机制的功能包括初始化、隐藏和捕捉。潜伏机制模块随 着感染的宿主程序的执行进入内存，首先，初始化其运行环 境，使病毒相对独立于宿主程序，为传染机制做好准备。然 后，利用各种可能的隐藏方式，躲避各种检测，欺骗系统， 将自己隐蔽起来。最后，不停地捕捉感染目标交给传染机制，
不停地捕捉触发条件交给表现机制。
计算机病毒（简称病毒）具有以下特征：
（1） 传染性
病毒通过各种渠道从已被感染的计算机扩散到未被感染的计 算机。所谓“感染”，就是病毒将自身嵌入到合法程序的指 令序列中，致使执行合法程序的操作会招致病毒程序的共同
执行或以病毒程序的执行取而代之。
（2） 隐蔽性
病毒一般是具有很高编程技巧的、短小精悍的一段代码，躲 在合法程序当中。如果不经过代码分析，病毒程序与正常程
病毒防治不仅是技术问题，更是社会问题、管理问题和教育 问题，应建立和健全相应的国家法律和法规，建立和健全相 应的管理制度和规章，加强和普及相应的知识宣传和培训。
病毒防治软件按其查毒杀毒机制分为病毒扫描型、完整性检 查型和行为封锁型。选购病毒防治软件时，需要注意的指标 包括检测速度、识别率、清除效果、可管理性、操作界面友
有害的。
特洛伊木马经常伪装成游戏软件、搞笑程序、屏保、非法 软件、色情资料等，上载到电子新闻组或通过电子邮件直接
传播，很容易被不知情的用户接收和继续传播。
(2) 逻辑炸弹
逻辑炸弹（Logic bomb）是一段具有破坏性的代码，事先 预置于较大的程序中，等待某扳机事件发生触发其破坏行为。 一旦逻辑炸弹被触发，就会造成数据或文件的改变或删除、
第14章 恶意代码与计算机
14.1 恶意代码 14.2 计算机病毒 14.3 防治措施 14.4 本章小结
习题

7.1 计算机病毒的特点与分类
（1） 引导型病毒的工作机理 引导扇区是硬盘或软盘的第一个扇区，是存放引导指 令的地方，这些引导指令对于操作系统的装载起着十分重 要的作用。一般来说，引导扇区在CPU的运行过程中最先 获得对CPU的控制权，病毒一旦控制了引导扇区，也就意 味着病毒控制了整个计算机系统。
至今短短30年，已经经历了3个阶段。第一个阶段为 DOS、Windows等传统病毒，此时编写病毒完全是基 于对技术的探求，这一阶段的顶峰应该算是CIH病毒； 第二个阶段为基于Internet的网络病毒，例如“红色代 码”、“冲击波”、“震荡波”等病毒皆属于此阶段， 这类病毒往往利用系统漏洞进行世界范围内的大规模 传播；目前计算机病毒已经发展到了第三阶段，我们 所面临的不再是一个简简单单的病毒，而是集病毒、 黑客攻击、木马、间谍软件等多种危害于一身的基于 Internet的网络威胁。
本章将从计算机病毒的概念、发展、危害及其 特点等方面谈起，介绍计算机病毒的分类，并结合 具体的例子介绍恶意代码、计算机病毒尤其是典型 计算机病毒的检测与清除。最后，简单回顾计算机 病毒的现状和发展趋势。
第七章 计算机病毒防治
主要内容
7.1 计算机病毒的特点与分类 7.2 恶意代码 7.3 计算机病毒的检测与清除 7.4 典型计算机病毒的检测与清除 7.5 计算机病毒的现状和发展趋势
计算机病毒赖以生存的基础是现代计算机都具有相同 的工作原理和操作系统的脆弱性，以及网络协议中的安全 漏洞。特别是在个人计算机中，系统的基本控制功能对用 户是公开的，可以通过调用和修改系统的中断，取得对系 统的控制权，从而对系统程序和其他程序进行任意处理。
7.1 计算机病毒的特点与分类
7.1.2 计算机病毒的发展 从1986年出现第一个感染PC机的计算机病毒开始，