计算机病毒及防治.ppt

计算机病毒及防治,病毒的增长趋势,目前全球计算机病毒数量已超过18万种，而且还在不断增加。,2003年出现的重大病毒,01/25Slammer(SQLServer)03/08DvlDr32（口令蠕虫）03/19CodeRedF06/12Bugbear(玩具熊)08/12Blaster(冲击波)08/19Nachi（冲击波杀手）08/16SoBigF，大量垃圾邮件,计算机病毒的定义,计算机病毒是一种程序，它用修改其它程序的方法将自身的精确拷贝或者可能演化的拷贝发入其它程序，从而感染其它程序。FredCohen定义计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。中华人民共和国计算机信息系统安全保护条例第28条计算机病毒是一种能够侵入计算机系统，并具有自我复制能力和极强破坏能力的人为程序，具有很强的传染性，同时具有隐蔽性和潜伏性。复习指南,计算机病毒的特性,程序性传染性寄生性隐蔽性潜伏性触发性破坏性变种性,计算机病毒的产生背景及主要来源,计算机病毒的产生背景计算机软硬件产品的脆弱性计算机的广泛应用特殊的政治、经济和军事目的,计算机病毒的产生背景及主要来源(续),计算机病毒的主要来源恶作剧报复心理软件商保护软件用于研究或实践而设计的“有用”程序用于政治、经济和军事等特殊目的,计算机病毒简史及发展阶段计算机病毒简史,计算机病毒的发展阶段,计算机病毒的类型,按病毒的破坏性分类良性病毒恶性病毒按寄生方式和传染途径分类引导型病毒文件型病毒复合型病毒,12.2.1计算机病毒的类型(续),引导型病毒：是指寄生在磁盘引导区或主引导区的计算机病毒。文件型病毒：是指能够寄生在文件中得计算机病毒。这类病毒程序感染可执行文件或数据文件。复合型病毒：是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。,12.2.2计算机病毒的主要危害,破坏计算机数据信息抢占系统资源影响计算机运行速度计算机病毒错误与不可预见的危害计算机病毒的兼容性对系统运行的影响计算机病毒给用户造成严重的心理压力,12.3计算机病毒的结构及作用机制,计算机病毒病毒体寄生体计算机病毒功能模块引导模块传染模块发作模块,病毒体,12.3.1计算机病毒的结构,计算机病毒的逻辑结构引导模块传染模块发作模块,12.3.1计算机病毒的结构(续),磁盘空间的总体划分主引导记录区、引导记录区、文件分配表、目录区和数据区软盘空间分配硬盘空间的总体划分,软盘：,硬盘：,系统型病毒的磁盘存储结构系统型病毒传染操作系统的启动扇区硬盘主引导扇区DOS引导扇区系统型病毒分为两部分第一部分存放在磁盘引导扇区中第二部分存放在磁盘其他的扇区中,12.3.1计算机病毒的结构(续),文件型病毒的磁盘存储结构文件型病毒感染可执行文件病毒程序不独立占用磁盘上的空白簇绝大多数文件型病毒属于外壳病毒,12.3.1计算机病毒的结构(续),12.3.1计算机病毒的结构(续)外壳和内核,计算机病毒的内存驻留结构系统型病毒的内存驻留结构文件型病毒的内存驻留结构,12.3.1计算机病毒的结构(续),12.3.2计算机病毒的作用机制,引导机制传染机制触发机制破坏机制,12.4计算机病毒的预防,预防为主计算机病毒的传播途径及症状计算机病毒的预防,12.4.1计算机病毒的传播途径及症状,计算机病毒的传播途径软盘硬盘光盘计算机网络,常见症状屏幕异常系统运行异常,12.4.1计算机病毒的传播途径及症状,12.4.2计算机病毒的预防,加强宣传教育严格管理制度应用技术手段,12.5计算机病毒的检测与消除,计算机病毒检测计算机病毒清除,12.5.3常见的防病毒软件及其安装与维护,金山毒霸瑞星杀毒软件KILLKV3000NortonAntivirus(诺顿),总结,当计算机技术和网络技术快速发展的时候，计算机病毒的出现造成系统的崩溃、文件的破坏和丢失。为了保证系统的