识别电脑的病毒基础知识.pptVIP

识别电脑的病毒基础知识 u网络病毒的特点及危害性 u1.破坏性强 网络病毒破坏性极强。以Novel1 网为例, 一旦文件服务器的硬盘被病毒感染 ， 就可能造成NetWare分区中的某些区域 上内容的损坏，使网络服务器无法起动， 导致整个网络瘫痪，造成不可估量的损失 。 u2.传播性强 网络病毒普遍具有较强的再生机制，一接触就可 通过网络扩散与传染。一己某个公用程序染了毒，那么病 毒将很快在整个网络上传播，感染其它的程序。根据有关 资料介绍，在网络上病毒传播的速度是单机的几十倍。例 如，据记载在1989年10月16日上午，有人从法国将 DECnet网病毒植入到lnternet网中，几小时内，就使该 网的60多台计算机受到感染。约两个星期后，该病毒又攻 击了SPAN网(SpAN网是美国国家航空航天管理局使用的 空间物理分析网络)，在其后的数小时内，又有300台 VAX机受到感染。 u 3.具有潜伏性和可激发性 网络病毒与单机病毒一样，具有潜伏性 和可激发性。在一定的环境下受到外界因素刺激 ，便能活跃起来，这就是病毒的激活。激活的本 质是一种条件控制，此条件是多样化的，可以是 内部时钟、系统日期和用户名你，也可以是在网 络中进行的一次通信。一个病毒程序可以按照病 毒设计者的预定要求，在某个服务器或客户机上 激活并向各网络用户发起攻击。 u4.针对性强 网络病毒并非一定对网络上所有 的计算机都进行感染与攻击， 而是具有某 种针对性。例如，有的网络病毒只能感染 IBM一PC工作地， 有的却只能感染Macin tosh计算机，有的病毒则专门感染使用 Unix操作系统的计算机。 u 5.扩散面广 由于网络病毒能通过网络进行传 播, 所以其扩散面限大，一台PC机的病毒 可以通过网络感染与之相连的众多机器。 由网络病毒造成网络瘫痪的损失是难以估 计的。一旦网络服务器被感染， 其解毒所 需的时间将是单机的几十倍以上。 病毒常见类型 病毒常见类型 u大家有没有想到过有的病毒可以钻到别的程序的“ 身体”里面?有的病毒能够取其他 程序的部分而代 之?这些就是病毒辞典将要讲到的内容。这次给大 家带来的是“DOS病毒”、“Windows病毒”、“ 入侵型 病毒”、“嵌入式病毒”、“外壳类病毒”和 “病毒制造工具”。 uDOS病毒： 指针对DOS操作系统开发的病毒。目前几乎没有新制 作的DOS病毒，由于Win9x病 毒的出现，DOS病毒几乎 绝迹。但DOS病毒在Win9x环境中仍可以进行感染活动 ，因此若执行染毒文件，Win9x用户也 会被感染。我们 使用的杀毒软件能够查杀的病毒中一半以上都是DOS病毒 ，可见DOS时代DOS病毒的泛滥程度。但这些 众多的病 毒中除了少数几个让用户胆战心惊的病毒之外，大部分病 毒都只是制作者出于好奇或对公开代码进行一定变 形而 制作的病毒。 uWindows病毒： 主要指针对Win9x操作系统的病毒。现在的 电脑用户一般都安装Windows系统 Windows 病毒一般感染Win9x系统，其中最典型的病毒有 CIH病毒。但这并不意味着可以忽略系统是 WinNT系列包括 Win2000的计算机。一些 Windows病毒不仅在Win9x上正常感染，还可以 感染WinNT上的其它文件。主要感染的文 件扩展 名为EXESCRDLLOCX等。 u入侵型病毒： 可用自身代替正常程序中的部分模块或堆栈区。因此 这类病毒只攻击某些特定程 序，针对性强。一般情况下 难以发现，清除起来较困难。 u嵌入式病毒： 这种病毒将自身代码嵌入到被感染文件中，当文件被 感染后，查杀和清除病毒都 非常不易。不过编写嵌入式 病毒比较困难，所以这种病毒数量不多。 u外壳类病毒： 这种病毒将自身代码附着于正常程序的首部 或尾部。该类病毒的种类繁多，大多 感染文件的 病毒都是这种类型。 u病毒生成工具： 通常是以菜单形式驱动，只要是具备一点计 算机知识的人，利用病毒生