计算机安全课件

目录

要点

上一页

下一页

退出计算机安全

3」计算机病毒的定义

目录

3.1.1计算机病毒的定义

〃计算机病毒〃最早是由美国计算机病毒研

上一页究专家F。Cohen博士提出的。〃计算机病毒

下一页〃有很多种定义，国外最流行的定义为：计算

退出机病毒，是一段附着在其他程序上的可以实

现自我繁殖的程序代码。在《中华人民共和

国计算机信息系统安全保护条例》中的定义

为：〃计算机病毒是指编制或者在计算机程序

中插入的破坏计算机功能或者数据，影响计

算机使用并且能够自我复制的一组计算机指

令或者程序代码〃。

3.1.2计算机病毒的发展历史

目录

1.计算机病毒发展简史

上一页

下一页2.计算机病毒在中国的发展情况

退出

3.L3计算机病毒发展的10个阶段

目录

1.DOS引导阶段

2.DOS可执行阶段

上一页3.伴随型阶段

下一页4.多形性阶段

退出5.生成器变体机阶段

6.网络蠕虫阶段

7.视窗阶段

8.宏病毒阶段

9.互连网阶段

10.爪哇(Java),邮件炸弹阶段

3.1.4计算机病毒的分

目录病毒种类众多，分类如下：

1.按传染方式分为引导型、文件型和混合型病

上—^页毒

下一页（1）引导型病毒

、曰1引导型病毒嵌入磁盘的主引导记录（主引导区

退出病毒）或DOS引导记录（引导区病毒）中，当系统

引导时就进入内存，从而控制系统，进行传播和

破坏活动。

目录（2）文件型病毒

文件型病毒是指病毒将自身附着在一般可执行文件

,古上的病毒，以文件为感染。目前绝大多数的病毒都

上一页属于文件型病毒。如：耶路撒冷、CRIME、DARK

下一页AVENGER等。

退出（3）混合型病毒是一种既可以嵌入到磁盘引导区中

又可以嵌入到可执行程序中的病毒。

2.按寄生方式分为源码型、入侵型、操作系统型和

外壳型病毒

（1）源码病毒：较为少见，亦难以编写。因为它

要攻击高级语言编写的源程序，在源程序编译之前

插入其中，并随源程序一起编译、连接成可执行文

件。此时刚刚生成的可执行文件便已经带毒了。

目录(2)入侵型病毒：可用自身代替正常程序种的

部分模块或堆栈区。因此这类病毒只攻击某些特定

程序，针对性强。一般情况下也难以被发现，清除

上一页

起来也较困难。

下一页(3)操作系统病毒：可用其自身部分加入或替

退出代操作系统的部分功能。因其直接感染操作系统，

这类病毒的危害性也较大。

(4)外壳病毒：将自身附在正常程序的开头或

结尾，相当于给正常程序加了个外壳。大部份的文

件型病毒都属于这一类。

目录3.按破坏性可分为良性病毒和恶性病毒

(1)良性病毒不包括对系统产生直接破坏作用的

代码，仅仅存在于系统中不停复制、扩张，导致系统

上一页

资源减少，运行效率降低。

下一页(2)恶性病毒指在病毒代码中包括对计算机产生

退出破坏的指令操作，一旦发作就可以对计算机产生直接

破坏作用如死机，系统崩溃、破坏分区表信息格式化

硬盘等，因此具有极大破坏性，必须严加防范。

目录1、非授权可执行性

2、隐蔽性

上一页3、传染性

4、潜伏性

下一页

、5、表现性或破坏性

退出6、可触发性

3.1.6计算机病毒的隐藏之处和入侵途径

目录1.病毒的隐藏之处

⑴可执行文件。

上一页⑵引导扇区。

⑶表格和文档。

下一页

(4)Java小程序和ActiveX控件。

退出2.病毒的入侵途径

⑴传统方法(磁盘，光盘等)

(2)Internet

3.L7计算机病毒的一般构成

目录

1.引导部分

上一页2.传染部分

3.表现部分

下一页

退出

3.2常见计算机病毒和计算机病毒的检测

目录

一、常见计算机病毒

1.DOS病毒

上页2.Windows病毒

下一页2.入侵型病毒

退出3.嵌入式病毒

4.外壳类病毒

5.病毒生成工具

目录

二、计算机病毒的检测

上一页检测病毒方法有：特征代码法、校验和法、行为监1

模拟法。

下一页

退出

目录三、异常情况判断

计算机工作出现下列异常现象，则有可能感染了

上一页病毒：

下一页1.屏幕出现异常图形或画面，这些画面可能是一

些鬼怪,也可能是一些下落的雨点，字符,树叶等,并

退出且系统很难退出或恢复。

2.扬声器发出与正常操作无关的声音，如演奏乐

曲或是随意组合的,杂乱的声音。

3.磁盘可用空间减少，出现大量坏簇,且坏簇数目

不断增多,直到无法继续工作。

目录

4.硬盘不能引导系统。

5.磁盘上的文件或程序丢失。

上一页6.磁盘读/写文件明显变慢,访问的时间加长。

下一页7.系统引导变慢或出现问题,有时出现〃写保护错

退出〃提示。

8.系统经常死机或出现异常的重启动现象。

9.原来运行的程序突然不能运行，总是出现出错

提示。

10.打印机不能正常启动。

目录四、常见的反病毒软件

随着世界范围内计算机病毒的大量流行，病

上一页毒编制花样不断变化，反病毒软件也在经受一

次又一次考验，各种反病毒产品也在不断地推

下一页

陈出新、更新换代。这些产品的特点表现为技

退出术领先、误报率低、杀毒效果明显、界面友好

、良好的升级和售后服务技术支特、与各种软

硬件平台兼容性好等方面。常用的反病毒软件

有江民杀毒软件、瑞星等。

3.3计算机病毒的预防

目录当系统可能或者已经染有病毒时，需要检测病

毒。系统和文件染毒以后，需要消毒。但是，破

上一页坏性病毒一旦沾染了没有副本的程序，便无法医

治，隐蔽性病毒和多态性病毒