计算机病毒PPT.ppt
《计算机病毒PPT.ppt》由会员分享,可在线阅读,更多相关《计算机病毒PPT.ppt(24页珍藏版)》请在课桌文档上搜索。
1、7.1 计算机病毒的特点与分类 7.2 计算机病毒的检测与清除7.3 典型计算机病毒的检测与清除,主要内容,第七章 计算机病毒防治,7.1 计算机病毒的特点与分类,7.1.1 计算机病毒的概念 1994年2月18日,我国正式颁布实施了中华人民共和国计算机信息系统安全保护条例,在条例第二十八条中明确指出:“计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用并能自我复制的一组计算机指令或者程序代码。”此定义具有法律效力和权威性。计算机病毒赖以生存的基础是现代计算机都具有相同的工作原理和操作系统的脆弱性,以及网络协议中的安全漏洞。特别是在个人计算机中,系统的基本控
2、制功能对用户是公开的,可以通过调用和修改系统的中断,取得对系统的控制权,从而对系统程序和其他程序进行任意处理。,7.1.2 计算机病毒的特点 1.发生侵害的主动性 2传染性 3隐蔽性 4表现性 5破坏性 6难确定性,7.1 计算机病毒的特点与分类,7.1.3 计算机病毒的分类,1按其破坏性 可分为:良性病毒和恶性病毒。2按其传染途径 可分为:驻留内存型病毒和非驻留内存型病毒。3按连接方式 可分为:源码型、入侵型、操作系统型和外壳型病毒。4按寄生方式 可分为:引导型病毒、文件型病毒以及集两种病毒特性于一体的复合型病毒和宏病毒、网络病毒。5其他一些分类方式 按照计算机病毒攻击的操作系统;按照计算机
3、病毒激活的时间;按计算机病毒攻击的机型。,7.1 计算机病毒的特点与分类,7.1.4 计算机病毒的危害 1病毒激发对计算机数据信息的直接破坏作用 2占用磁盘空间 3抢占系统资源 4影响计算机的运行速度,7.1 计算机病毒的特点与分类,7.1.5 计算机病毒的工作机理,1计算机病毒的结构 计算机病毒在结构上有着共同性,一般由引导模块、传染模块、触发模块,表现模块部分组成。2计算机病毒的工作机理 因为计算机病毒的传染和发作需要使用一些系统函数及硬件,而后者往往在不同的平台上是各不相同的,因此大多数计算机病毒都是针对某种处理器和操作系统编写的。计算机病毒能够感染的只有可执行代码,按照可执行代码的种类
4、可以将计算机病毒分为引导型病毒、文件型病毒、宏病毒和网络病毒四大类。,7.1 计算机病毒的特点与分类,7.1 计算机病毒的特点与分类,如果计算机出现下列现象之一,则表明该计算机系统可能已经中毒,用户应该立刻采取措施,清除该病毒。(1)出现系统错误对话框(2)系统资源被大量占用(3)系统内存中出现名为avserve的进程(4)系统目录中出现名为avserve.exe的病毒文件。(5)注册表中出现病毒键值,7.2.1 计算机病毒的传播途径 计算机病毒是通过某个入侵点进入系统进行传染的。最常见的入侵点是从工作站传到工作站的软盘或U盘等移动存储设备。在网络中可能的入侵点还有服务器、E-mail、BBS
5、上/下载的文件、WWW站点、FTP文件下载、网络共享文件及常规的网络通信、盗版软件、示范软件、计算机实验室和其他共享设备。病毒传播进入系统的途径主要有以下3种:1通过计算机网络进行传播 2通过移动存储设备来进行传播 3通过通信系统进行传播,7.2 计算机病毒的检测与清除,7.2.2 病毒预防 1.使用正版软件 2.从可靠渠道下载软件 3.安装防病毒软件、防火墙等防病毒工具,准备一套具有查毒、防毒、杀毒及修复系统的工具软件,并定期对软件进行升级、对系统进行查毒。4.对电子邮件提高警惕 5.经常对系统中的文件进行备份 6.备好启动盘,并设置写保护,7.2计算机病毒的检测与清除,7.开机时使用本地硬
6、盘 8.做好系统配置 9.尽量做到专机专用 10.新购置的计算机软件或硬件也要先查毒再使用 11使用复杂的密码 12注意自己的机器最近有无异常 13了解一些病毒知识,7.2 计算机病毒的检测与清除,7.2.3 病毒检测 病毒检测就是要在特定的系统环境中,通过各种检测手段来识别病毒,并对可疑的异常情况进行报警。病毒检测主要是通过病毒扫描、系统完整性检查、分析法、校验和法和行为封锁法等5种手段进行。1病毒扫描 这是早期使用得较多的一种病毒检测手段。病毒扫描一般通过下面两种方法进行:(1)将原始备份与检测的对象进行比较(2)寻找病毒特征,7.2 计算机病毒的检测与清除,2系统完整性检查 这种防病毒软
7、件利用病毒行为对文件或系统所产生的影响,即病毒对文件或系统做了些什么,来发现和确定病毒。这种方法的主要缺点是:病毒必须已经对文件或系统进行了破坏,系统完整性检查程序才能发现病毒。因此,如果系统在安装这种软件之前已经感染,或者病毒仍处于潜伏期,则系统完整性检查程序就无能为力了。此外,这种方法也可能会对某些正常操作产生较多的“误诊”。,7.2 计算机病毒的检测与清除,3分析法 使用分析法的步骤如下:(1)确认被观察的磁盘引导扇区和程序中是否含有计算机病毒。(2)确认计算机病毒的类型,判断其是否是一种新型的计算机病毒。(3)弄清计算机病毒体的大致结构,提取用于特征识别的字节串或特征字,并将其添加到计
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机病毒 PPT
链接地址:https://www.desk33.com/p-262644.html