计算机病毒介绍..ppt
《计算机病毒介绍..ppt》由会员分享,可在线阅读,更多相关《计算机病毒介绍..ppt(56页珍藏版)》请在课桌文档上搜索。
1、计算机病毒介绍,病毒的种类及防范,第一部分 什么是计算机病毒,计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。如今从广义上讲,一切危害用户计算机数据、偷盗用户隐私、损害他人利益及影响用户正常操作的程序或代码都可被定义为计算机病毒。,第二部分 计算机病毒的基本特点,1,感染模块 这是病毒最关键的部分,为了自身的生存,病毒必须不断感染一个又一个正常的程序或系统,借此来传播自己。这一点和生物病毒有着相似之处,可以理解为病毒执行写操作,把病毒代码“写”到正常程序中。,第二部分 计算机病毒的基本特点,2,传播模块 计算机病毒
2、是不甘心仅仅感染一个正常程序或系统的,病毒感染其它正常程序或系统的过程就是传播。不同病毒的传播模块是不同的,文件型病毒每次新感染一个宿主程序,就完成了自身的传播,而蠕虫病毒的传播可能只是一个复制命令。,第二部分 计算机病毒的基本特点,3,触发模块 只有满足破坏条件后病毒才能发作,实现破坏,这就是触发模块。病毒在成功感染后,一边很小心地隐藏自己,一边判断是否够条件来发作。条件不成熟时,病毒所做的只是隐藏和进一步感染,而不会表现出任何破坏,只有这样,病毒才可能有更强的生命力,避免短时间内就被用户发现并消灭。,第二部分 计算机病毒的基本特点,4,破坏模块 当病毒判断满足条件可以发作时,就表现出破坏,
3、破坏的表现形式很多,这一个模块是给计算机病毒定性的根本依据。同一个病毒还可以在不同的触发条件下进行不同的破坏表现。病毒作者在编写病毒时,已经告诉了病毒在什么条件下进行什么破坏,并允许其他人对这些信息进行修改,这就是很多病毒出现变种的原因。,第三部分 引导型病毒,什么是引导型病毒 引导型病毒,就是感染磁盘引导区的病毒。引导型病毒分为两类:主引导区病毒和DOS引导区病毒。小知识:硬盘被分区后,就由分区程序建立的主引导区,固定大小 为515字节,里面包括硬盘引导程序和硬盘分区表。硬盘被高级格式化后,格式化程序建立了DOS引导区,存放系统的引导信息,负责对系统的引导。,第三部分 引导型病毒,引导型病毒
4、的感染原理 引导型病毒驻留内存,通过两种方式感染主引导区或DOS引导区。利用一切办法把自身的代码全部或部分复制到原来的引导区,覆盖或修改了正常的引导文件,导致系统不能正常引导。把自身的代码连接到正常的引导程序中,使得任何情况下只要启动计算机,在引导过程中病毒就被执行,这样病毒就早于操作系统而获得控制权。,第三部分 引导型病毒,感染引导型病毒的现象 感染引导型病毒后,开机时可能出现以下错误信息:DISK BOOT FAILURE,INSERT SYSTEM DISK AND PRESS ENTER(磁盘引导失败)Invalid partition table(无效的分区表信息)Error loa
5、ding operating system(不能加载操作系统,DOS引导记录出错)Missing operating system(缺少操作系统,DOS引导记录出错),第三部分 引导型病毒,如何清除引导型病毒 杀毒软件清除。目前的杀毒软件基本上都可以清除各种类型的引导型病毒,而且操作十分简单。手动清除。无论是主引导区病毒,还是DOS引导区病毒,清除的基本思想都是用正确的引导区信息去覆盖受到破坏的引导区信息。这样既可以清除病毒,又可以恢复系统。在进行操作前,必须保证内存中无毒,并用无毒的软件盘光盘进行引导,然后再通过SYS命令将启动盘上的系统引导信息传递给系统盘。,第四部分 文件型病毒,什么是文
6、件型病毒 文件型病毒的感染对象是“.exe”、“.com”等类型的可执行文件。文件型病毒的一个共同的特征,就是被感染的对象首先要可以被执行,否则它们就是失去了继续感染的机会。文件型病毒在感染文件时,采取直接连接,覆盖,修改,插空等方法,把自身代码和正常程序融合。,第四部分 文件型病毒,文件型病毒的特点 感染和破坏能力强 1,在内存中感染病毒后,对所有.exe或.com文件的任何操作(包括查看文件大小)都可能使立即染毒。这两个格式又恰恰是最常用的两种,这就是文件型病毒感染能力特别强的原因。2,由于文件型病毒必须将自身的代码以各种形式融合到宿主程序中去,这必然就破坏了宿主程序原来的结构,严重的话很
7、可能导致宿主程序不能正常执行或根本不能执行,而且也无法完全清除。宿主程序:就是病毒寄生的对象。病毒依赖宿主程序的存在而存在,消亡而消亡。,第四部分 文件型病毒,文件型病毒的特点 清除比较困难 1,最初的文件型病毒,感染文件一般是将病毒代码直接附加到宿主程序代码前或最后,宿主程序本身代码不会改变,清除比较方便,只需要把病毒代码从宿主程序中分离出去就成了。2,后来的文件型病毒改变了这种感染模式,他们开始将病毒代码附加到宿主程序的中间,而且是分段存放,甚至采用加密技术,对清除工作造成了很大的困难。,第四部分 文件型病毒,文件型病毒是如何工作的 1)如果病毒只存在于宿主程序中,而该宿主程序并未被执行,
8、此时的病毒处于静态下,不能表现感染和破坏作用。2)当宿主程序被执行时,病毒代码首先被执行,这时的病毒由静态转变为动态。3)动态病毒一般都驻留内存,监视所有可执行文件的任何动作,一旦发现内存中有宿主程序存在,判断是否已经被感染,如果已经被感染就继续寻找其它宿主程序,如果未被感染就立刻感染并做上“已感染”的标记。4)感染后的宿主程序同样成为一个新的病毒源,重复第一个步骤。,第四部分 文件型病毒,如何防御文件型病毒 及时备份 任何时候感染了病毒,只需要利用备份进行覆盖,就可以达到清除病毒并恢复系统的目的。小知识:使用系统自带的备份工具ntbackup.exe进行文件备份。备份文件的扩展名为.bkf,
9、不是可执行文件,所以不会被文件型病毒感染而成为宿主程序。,第四部分 文件型病毒,系统备份工具ntbackup,第四部分 文件型病毒,如何防御文件型病毒 利用杀毒软件 目前杀毒软件的反病毒技术已经比较成熟,实时监控的功能可以即时检测当前系统的状况,如果发现当前内存中有带有病毒特征码的程序,立刻终止其进程的操作,并清除病毒。这样有可以有效地防止文件型病毒驻留内存。,第四部分 文件型病毒,感染文件型病毒后如何处理 利用杀毒软件清除被感染的文件 杀毒软件的杀毒引擎可以剥离宿主程序中的病毒代码,还原文件的初始状态,但对于一些被破坏严重的文件,可能已经无法正常运行,杀毒软件也不能保证恢复文件。利用备份的文
10、件覆盖被感染的文件。,第五部分 宏病毒,什么是宏病毒 宏病毒是一种比较特殊的数据型病毒,专门感染OFFICE办公自动化软件的Word和Excel文档。宏病毒主要是利用隐藏在Word文档和Excel文档中的宏命令来进行破坏。小知识:所谓“宏”,是指一组可以被执行的指令的集合,用来实现复杂操作的自动化执行,从而大大简化了工作步骤,提高了效率。(可以理解为bat批处理文件),第五部分 宏病毒,什么是宏病毒 在Word和Excel中包含以下几种特殊的自动宏。AutoOpen 打开文档时 AutoClose 关闭文档时 AutoNew 新建文档时 AutoExec 打开Word和Excel时 AutoE
11、xit 退出时 由于用户对Word和Excel文档执行操作时必须要执行“打开”、“关闭”、“新建”、“退出”这四个操作中至少一个,那么也就至少需要执行AutoOpen、AutoClose、AutoNew、AutoExit四个宏中的任意一个,那么隐藏在里面的宏病毒就不知不觉地被激活了。,第五部分 宏病毒,宏病毒和文件型病毒的区别 相同点:都需要宿主程序,只要在宿主程序被打卡时才感染系统。不同点:1)宏病毒的宿主为Word和Excel文档,文件型病毒的宿主为可执行文件。2)宏病毒只存在于Word和Excel环境下,如果没有安装Word或者Excel,就不会感染宏病毒。,第五部分 宏病毒,宏病毒有哪
12、些特点 感染和传播隐蔽:宏病毒隐藏在模板或word文档中。当打开一个word文档时,先加载的是被调用的模板,文档里的宏病毒便直接感染了模板,然后所有调用此模板的文档都会感染宏病毒。由于宏病毒的感染和传播过程,都发生在打开,关闭或保存word文档的时候,所以用户根本无法察觉。,第五部分 宏病毒,小知识:Word工作原理 所有的Word文档都是通过模板建立的,当建立一个Word文档时,Word先会打开一个默认的模板,或者由用户选择模板,在此模板的基础上对文件进行编辑,最后保存一个.doc的文件。模板文件的位置 C:Documents and settings用户名Application DateM
13、icrosoftTemplates*.dot,第五部分 宏病毒,Word模板的选择(分为公共模板和文档模板)模板里包含了字体,自动图文集,页面设置,菜单等格式,第五部分 宏病毒,宏病毒有哪些特点 破坏性强:宏病毒使用VB语言编写指令,由于VB语言的功能十分强大,甚至可以直接利用DOS功能来执行如Format(格式化)一类的命令,导致隐藏在其中的宏病毒可以执行一些很危险的破坏性操作。另外由于VB语言是开放性语言,任何人都可以对已存在的宏病毒进行简单修改,这样,一个新的宏病毒就随之产生了。,第五部分 宏病毒,感染宏病毒有哪些症状 内存占用严重,系统资源匮乏。选择“另存为”时,只能保存为.dot模板
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机病毒 介绍
链接地址:https://www.desk33.com/p-262659.html