项目5清除与预防病毒（知识准备）

知识准备项目5清除与预防病毒目录CONTENTS.病毒定义01病毒工作流程02ARP协议与病毒03恶意代码04蠕虫05项目5清除与预防病毒什么是病毒？01《中华人民共和国计算机信息系统安全保护条例》：计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据、影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒就是一个程序、一段可执行码，具有自我繁殖、传染等特征。工作流程02计算机病毒通常包括引导模块，感染模块和破坏模块，每个模块在其工作过程中起到不同作用，在不同工作阶段会调用不同的模块，具体工作流程如图所示项目5清除与预防病毒工作流程（术语）02传染源病毒依附于某些存储介质，如软盘，硬盘等，这些存储介质构成传染源。传染媒介因实际环境不同而不同，如网络，可移动存储介质，接口等。病毒激活将病毒引入内存并设置触发条件，当满足触发条件时病毒被激活，即自我复制到传染对象中，进行各种破坏活动等。触发条件触发条件是多样化的，可以是内部时钟，系统的日期，用户标识符，也可以是系统的一次通信等。病毒表现表现是病毒的主要目的之一，有时在屏幕上显示出来，有时则表现为破坏系统数据，可以说凡是软件技术能够触及到的地方，都在表现范围内。传染传染是病毒性能的一个重要标志，病毒会复制副本到传染对象中。静态病毒静态病毒处于未加载状态下，不可能执行传染或破坏作用。动态病毒动态病毒已经被调入内存，正处于活动状态或通过某些中断获得控制权，随时都有可能被激活，感染目标或感染并破坏目标。项目5清除与预防病毒ARP协议项目5清除与预防病毒03网络设备之间通过ARP（AddressResolutionProtocol，地址解析协议）协议查找彼此的IP地址和MAC地址对应关系，从而实现局域网内设备间的正常通信。ARP病毒项目5清除与预防病毒03ARP病毒攻击的核心是破坏网络设备（计算机、路由器、核心交换机、接入交换机等的ARP表内容，使得设备无法查到IP对应的正确MAC地址，导致报文发送错误，从而造成网络通信瘫痪。恶意代码04项目5清除与预防病毒恶意代码也称恶意软件，黑客使用它们来破坏电脑的正常运行、收集敏感信息或利用系统漏洞获取对计算机系统的非授权访问。

给攻击者提供了方便，给用户带来了困扰。常见的恶意代码、恶意代码的呈现形式、感染渠道等，如图所示。下载文件时，如Flash、JS等移动代码也可能包含恶意代码，即使是合法的网站也不能排除它包含恶意代码的嫌疑，因此要养成良好的使用习惯，培养强烈的安全意识，不随意下载文件，避免被恶意代码利用。恶意代码防范04项目5清除与预防病毒养成良好的操作习惯，从如下几个方面着手防范感染恶意代码。①安装防病毒软件并保持更新软件；②不接收不开启可疑的文件及链接；③定期备份数据，以防恶意代码破坏；④在不使用设备或网络时,关闭设备或网络。蠕虫项目5清除与预防病毒05蠕虫是一种可以自我复制的代码，通过网络、无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后，就会把这台机器作为宿主，再扫描并感染其他计算机。当新的被蠕虫入侵的计算机被控制后，蠕虫再以这些计算机为宿主继续扫描并感染其他计算机，一直延续。①首先蠕虫程序随机选取某一网段IP进行主机扫描。②当扫描到有漏洞的计算机系统后，将蠕虫主体迁移到目标主机，实行攻击。③蠕虫程序进入被感染的