计算机病毒课件

计算机病毒课件汇报人: XXX2020年12月12日CONTENTS目录01

计算机病毒的基本概念02

计算机病毒的产生与发展03

计算机病毒的特征与分类04

计算机病毒的传播途径05

计算机病毒的危害06

计算机病毒的防治措施计算机病毒的基本概念01定义

本质定义计算机病毒是可自我复制、破坏系统的恶意程序，如“熊猫烧香”。

特征定义具有传染性、隐蔽性等特征，像“冲击波”病毒传播迅速。

目的定义旨在破坏数据、控制设备，如“震网”病毒攻击工业设施。本质

可执行代码计算机病毒本质是一段可执行代码，如CIH病毒能破坏硬件。

寄生程序它像寄生程序，依附正常程序生存，如熊猫烧香病毒。工作原理

感染阶段病毒通过各种途径侵入计算机系统，如依附于宿主程序或隐藏在文件中，完成自我复制并感染其他程序。

潜伏阶段病毒进入系统后不立即发作，而是隐藏在后台，等待触发条件，如特定日期、用户操作或系统事件。

触发阶段当满足预设条件时，病毒被激活，如达到特定时间或用户执行特定操作，开始执行破坏前的准备工作。

破坏阶段病毒实施预定的破坏行为，如删除文件、篡改数据、占用系统资源或导致系统瘫痪，对计算机系统造成损害。计算机病毒的产生与发展02起源背景

早期计算机环境早期计算机系统共享性高，为病毒传播提供条件，如ARPANET网络。研究实验目的最初部分病毒是科研人员实验产物，想测试系统安全漏洞。发展阶段

萌芽期20世纪70年代末到80年代初，早期计算机病毒简单，如“磁芯大战”游戏启发病毒诞生。

发展期80年代中期到90年代，病毒数量增加、技术提升，如“黑色星期五”病毒肆虐。

爆发期90年代末到21世纪初，网络普及让病毒传播快，“爱虫”病毒造成巨大损失。

变种期如今病毒不断变种逃避查杀，如“勒索病毒”变种频繁危害企业个人。计算机病毒的特征与分类03主要特征隐蔽性计算机病毒常藏于正常程序或文件中，如熊猫烧香病毒，不易被察觉。传染性病毒能自我复制并传播到其他程序，像“冲击波”病毒可快速扩散。破坏性部分病毒会破坏数据或系统功能，如CIH病毒可损坏硬件。按攻击对象分类

攻击操作系统病毒如CIH病毒，专门攻击Windows95/98操作系统，破坏硬件。

攻击应用程序病毒梅丽莎病毒会感染MicrosoftWord文档，导致程序无法正常运行。

攻击数据库系统病毒这类病毒能破坏数据库结构，像SQLSlammer病毒攻击数据库服务器。按传染方式分类引导区病毒感染磁盘引导区，如大麻病毒，破坏系统引导，致无法正常启动。文件型病毒感染可执行文件，如CIH病毒，损坏文件数据，危害极大。混合型病毒兼具引导区与文件型病毒特点，传播更广，感染更复杂。宏病毒寄生于文档宏代码，如美丽莎病毒，通过文档传播感染。按破坏程度分类

01良性病毒如小球病毒，仅干扰正常操作，不破坏系统数据。

02恶性病毒CIH病毒，能破坏硬件，导致计算机系统崩溃。

03极恶性病毒有米开朗基罗病毒，感染后会造成计算机大面积瘫痪。计算机病毒的传播途径04网络传播

电子邮件不法分子常通过带病毒的邮件附件传播，如求职信附件曾致大量电脑中毒。

即时通讯QQ、微信等聊天软件，病毒借文件共享、链接发送等方式扩散。

网页浏览访问恶意网页时，电脑可能被植入病毒，像某些博彩网站常含恶意代码。移动存储设备传播U盘传播使用染毒U盘连接电脑，如网吧公用U盘，易使病毒扩散到电脑。移动硬盘传播共享移动硬盘时，若其带病毒，会将病毒传染给接入的计算机。电子邮件传播

附件携带病毒不法分子常将病毒藏于邮件附件，如求职信附件，用户点击即中招。

链接诱导感染邮件含恶意链接，像仿购物链接，点击后电脑易被病毒入侵。软件漏洞传播系统漏洞入侵黑客利用操作系统漏洞，植入病毒，如著名的“永恒之蓝”攻击。软件应用漏洞部分软件存在漏洞被病毒利用，像Adobe软件曾因漏洞遭攻击。浏览器漏洞传播不法分子利用浏览器漏洞，使访问网页时感染病毒，如IE浏览器漏洞事件。计算机病毒的危害05对个人用户的危害隐私泄露黑客利用病毒窃取个人账号密码，如知名网站用户信息曾被盗卖。数据丢失病毒破坏系统致文件损坏，像某用户因病毒丢失重要工作文档。财产损失诈骗病毒诱导转账，有用户曾因钓鱼链接被骗走大量钱财。对企业的危害

数据泄露某企业因病毒入侵，客户信息被泄露，面临法律纠纷和声誉损失。业务中断病毒攻击使企业服务器瘫痪，业务停滞数天，造成巨大经济损失。财务损失病毒篡改企业财务数据，导致资金错误流转，损失大量资金。对社会的危害影响公共服务系统如交通调度系统受病毒攻击，造成交通混乱，影响民众日常出行。破坏金融秩序黑客用病毒入侵银行系统，篡改数据，引发金融市场的不稳定。干扰政务办公政府办公网络被病毒侵袭，导致文件丢失，影响政务处理效率。计算机病毒的防治措施06安装杀毒软件

选择知名品牌如卡巴斯基、瑞星，技术成熟查杀能力强，保障系统安全。

及时更新病毒库定期更新可使软件识别新病毒，像360杀毒保持病毒库常新。

开启实时监控像金山毒霸实时监控，随时拦截病毒入侵，保护电脑安全。定期更新系统

安装官方补丁微软等公司常推系统补丁，及时安装可防因系统漏洞引发的病毒入侵。

开启自动更新如Win系统开启自动更新，能在后台自动安装新补丁，增强系统防护。谨慎下载文件从正规渠道下载应从官方网站、正规应用商店下载软件，如在苹果AppStore下载应用。检查文件信息下载前查看文件大小、更新时间等，像下载游戏可看评论判断安全性。避免下载来历不明文件不轻易下载陌生人分享的文件，如不明邮件中的附件文件勿下载。数据备份与恢复

定期全量备份企业