关于《计算机病毒》的学习课件

计算机感染上病毒后出现的症状有多种 ：一般不破坏系统内的程序和数据，病毒设计者大多是想通过该病毒的传播表现设计者的编程才能，这类病毒对计算机屏幕的显示产生干
扰，占用计算机资源（硬盘空间、CPU时间等），使计算机运行速度降低。
多样，很难全部预料和描述。一般可能
出现的症状如下：
返回
§文件长度增加 如黑色星期五
当计算机感染上病毒后，计算机的运行会发生异常。 预防计算机病毒的技术措施 该软件具有多项创新技术与功能：可查找目前已知的15000种以上的病毒及其变种； 这些破坏性极大的病毒的最终目的是使计算机系统瘫痪。
§引导型病毒 3、用于交换数据和信息的软盘应尽量不带系统，并在使用前对软盘进行病毒检测；
一般可能出现的症状如下： 当计算机感染上病毒后，计算机的运行会发生异常。 预防计算机病毒的技术措施 例如侵入者病毒、3544幽灵病毒等。 内存解毒，不需干净盘启动即可安全查杀病毒； 例如小球病毒、雨点病毒、毛毛虫病毒等。
固树立计算机安全意识；
2、增强法制观念，阻止计算机犯罪；
3、加强计算机安全的行政管理，建立和健全计算机
安全管理的各项规章制度，抓好落实工作；
4、建立和培养本单位计算机安全管理队伍，提高计算 机安全管理水平；
5、制定完善的计算机安全技术措施，通过有效的技 术手段，保障本单位计算机系统安全。
返回
二、按破坏程序分类 按病毒对计算机资源的破坏程序 可分为两大类。
§良性病毒
§恶性病毒
返回
良性病毒 ：一般不破坏系统内
的程序和数据，病毒设计者大多 是想通过该病毒的传播表现设计 者的编程才能，这类病毒对计算 机屏幕的显示产生干扰，占用计 算机资源（硬盘空间、CPU时间 等），使计算机运行速度降低。 例如小球病毒、雨点病毒、毛毛 虫病毒等。

利用算法分析程序行为，判断 是否存在恶意行为。
行为监测
实时监测计算机系统中的各种 行为，发现异常行为及时报警 。
内存检测
通过对计算机内存的检测，发 现正在运行的病毒程序。
清除工具介绍
杀毒软件
专门用于检测和清除计算机病毒 的软件，如360安全卫士、腾讯
电脑管家等。
系统急救箱
在计算机系统出现严重故障时， 提供一键式病毒查杀和修复功能
勒索软件攻击事件剖析
事件背景
近年来，勒索软件攻击事件频发，攻击者通过加密受害者的文件并 索要赎金来获利。
攻击方式
攻击者通常通过钓鱼邮件、恶意网站等途径传播勒索软件，一旦感 染，受害者的文件将被加密并无法访问，攻击者会索要高额赎金。
应对措施
加强网络安全防护，定期备份重要数据，避免打开未知来源的邮件和 链接，及时安装和更新安全软件。
蠕虫病毒
蠕虫病毒是一种通过网络传播的计算机病毒，它会利用计 算机系统漏洞进行传播，占用大量网络资源，导致网络性 能下降甚至瘫痪。
06 总结与展望
当前形势总结
计算机病毒数量激增
01
随着互联网的普及，计算机病毒数量呈指数级增长，对信息安
全构成严重威胁。
ห้องสมุดไป่ตู้病毒传播方式多样化
02
计算机病毒通过网络、移动存储介质等多种方式进行传播，传
云安全挑战加剧
云计算的广泛应用使得数据集中存储，一旦云计算平台被 病毒攻击，后果将不堪设想。
加强个人信息安全意识
不轻易打开未知来源的邮件和附件
很多计算机病毒通过邮件和附件进行传播，不要轻易打开未知来源的邮件和附件，以免感 染病毒。
定期更新操作系统和软件补丁
操作系统和软件中存在的漏洞可能会被病毒利用，定期更新操作系统和软件补丁可以降低 感染病毒的风险。

4.对电子邮件提高警惕 5.经常对系统中的文件进行备份 6.备好启动盘，并设置写保护
7.2 计算机病毒的检测与清除
7.开机时使用本地硬盘 8.做好系统配置 9.尽量做到专机专用 10.新购置的计算机软件或硬件也要先查毒再使用 11．使用复杂的密码 12．注意自己的机器最近有无异常 13．了解一些病毒知识
7.1 计算机病毒的特点与分类
7.1.1 计算机病毒的概念 1994年2月18日，我国正式颁布实施了《中华人民共
和国计算机信息系统安全保护条例》，在《条例》第二十 八条中明确指出：“计算机病毒，是指编制或者在计算机 程序中插入的破坏计算机功能或者毁坏数据，影响计算机 使用并能自我复制的一组计算机指令或者程序代码。”此 定义具有法律效力和权威性。
7.3 典型计算机病毒的检测与清除
3．网络病毒的防治
网络病毒的防治工作具有如下特点。 （1）网络防病毒技术的安全度是基于“木桶理论” 的。被计算机安全界广泛采用的著名的“木桶理论” 认为，整个系统的安全防护能力取决于系统中安全防 护能力最薄弱的环节。 （2）网络防病毒技术尤其是网络病毒实时监测 技术应符合“最小占用”原则。 （3）网络防病毒技术的兼容性是网络防病毒的重 点与难点。
小结
计算机病毒防治是信息系统安全的一个重要方面，了解病毒 的发展历史、病毒特点、分类等基本知识，理解病毒的作用机理， 掌握基本的病毒检查、清除方法和防治管理措施，对于构建安全 的信息系统、减小病毒所造成的损失具有积极的作用。
计算机病毒是指编制或在计算机程序中插入的破坏计算机功 能或者破坏数据，影响计算机使用并且能够自我复制的一组计算 机指令或程序代码。它具有发生侵害的主动性、传染性、隐蔽性、 表现性、破坏性、难确定性等特点。它们在结构上有着共同性， 一般由引导模块、传染模块、表现模块3部分组成。

4)隐蔽性 病毒程序一般隐藏在可执行文件和数据文 件中，不易被发现 。计算机病毒具有很强的隐蔽 性，有的可以通过病毒软件检查出来，有的根本 就查不出来，有的时隐时现、变化无常，这类病 毒处理起来通常很困难。
5)多样性计算机病毒的发展在数量和种类上 均呈现出多样性特点。
6)触发性 计算机病毒一般都具有触发条件， 这些条件可以是某个时间、日期、特定的 用户标识、特定文件的出现和使用、某个 文件被使用的次数或某种特定的操作等。
响计算机系统运行效率。破坏计算机的操 作系统，使计算机不能工作。
计算机病毒的传播途径
• 病毒的传播途径大致分为两种： 一是网络传播，包括互联网和局域网，另一个就是移动介质传播，比如 U盘，移动硬盘等。 具体如下： （1）硬盘传播：由于带病毒的硬盘在本地或者移到其他地方使用，维 修等被病毒传染并将其扩散。 （2）光盘传播：大多数软件都刻录在光盘上，由于普通用户购买正版 软件的较少，一些非法商人就将软件放在光盘上，在复制的过程中将带 病毒文件刻录在上面。 （3）u盘传播：u盘携带方便，为了方便计算机相互之间传递文件，经 常使用u盘，就将一台计算机的病毒传播到另一台。 （4）网络上下载病毒文件，在计算机日益普及的今天人们通过计算机 网诺相互传递文件，信件，这样使病毒传播速度加快，因为资源的共享， 人们经常网上下载、免费共享软件、病毒文件难免夹带在其中，网络也 是现代病毒传播主要方式。
4) 文件不正常。例如：文件长度出现丢失、 加长等。打印机不正常。例如：系统“丢 失”打印机、打印状态异常等。
五、计算机病毒的防治
• 在使用计算机的过程中，要重视计算机病 毒的防治，如果发现了计算机病毒，应该 使用专门的杀病毒软件及时杀毒。但是最 重要的是预防，杜绝病毒进入计算机。
预防计算机病毒的措施一般包括：