计算机病毒与防治ppt课件.ppt
2019/3/12,计算机组装与故障维修电子教案,第 1 页,9. 计算机病毒与防治,计算机病毒的概念及特征 计算机病毒的分类 计算机病毒的识别 计算机病毒的防治,2019/3/12,计算机组装与故障维修电子教案,第 2 页,9.1 计算机病毒的概念和特征,计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用，并能自我复制的一组计算机指令或者程序代码，就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。,2019/3/12,计算机组装与故障维修电子教案,第 3 页,9.1 计算机病毒的概念和特征,传染性 2006.5.13-2006.5.19 病毒疫情监测周报 “网络天空”变种 Worm_Netsky.D,2019/3/12,计算机组装与故障维修电子教案,第 4 页,9.1 计算机病毒的概念和特征,该病毒通过邮件传播，使用UPX压缩。运行后，在%Windows目录下生成自身的拷贝，名称为 Winlogon.exe。 （其中，%Windows% 是Windows的默认文件夹， 通常是 C:Windows 或 C:winnt),病毒使用 WORD的图标,并在共享文件夹中生成自身拷贝。病毒创建注册表项，使得自身能够在系统启动时自动运行。病毒邮件的发信人、主题、内容和附件都是不固定的。,2019/3/12,计算机组装与故障维修电子教案,第 5 页,9.1计算机病毒的概念和特征,破坏性 破坏显示器 超外频、加电压破坏CPU、显卡、内存等。 超“显频”破坏显卡 破坏光驱 破坏主板、显卡的Flash BIOS 破坏硬盘 外围设备,2019/3/12,计算机组装与故障维修电子教案,第 6 页,9.1 计算机病毒的概念和特征,寄生性与 潜伏性 计算机病毒寄生的合法程序可能是主引导程序，DOS 引导程序，也可能是任何可执行程序 ， 例如：.COM、.EXE、.OVL、.BIN或者.SYS等不同类型的文件。,2019/3/12,计算机组装与故障维修电子教案,第 7 页,9.1 计算机病毒的概念和特征,攻击性，例如后门病毒 后门病毒，其实并不是利用攻击 来达到目的的。主要是潜入系统，在 适当的时候开启某个端口或者服务， 然后再利用其他工具进行攻击，后门 病毒的前缀是Backdoor。在平时的使 用过程中，我们应该始终把防火墙打 开，对端口进行编辑，以便在访问的 时候，更清楚的知道自己电脑内有哪 些端口进行了访问。,2019/3/12,计算机组装与故障维修电子教案,第 8 页,9.1 计算机病毒的概念和特征,针对性，例如宏病毒 宏病毒也属于脚本病毒，但是因 为它所感染的目标主要针对Office软 件，所以另外分出类来，宏病毒的前 缀是：Macro、Word、Word97、Excel、 Excel97等。这类病毒主要感染Office 系列的文档，包括Word、Excel等。为 了保护数据的安全 ，建议尽量把宏安 全性提高到最高 。另外，杀毒软件里 都有宏病毒的检测，建议打开监控。,2019/3/12,计算机组装与故障维修电子教案,第 9 页,9.1 计算机病毒的概念和特征,欺骗性，例如中文版求职信病毒 Worm.klez.cn.b “中文版求职信”病毒具有极强的传播感染能力，可以通过邮件、局域网共享目录等途径进行感染，并能自动获取用户地址薄中的信息乱发邮件。此病毒中的信息模仿求职信病毒，病毒内部的信息都是中文。,2019/3/12,计算机组装与故障维修电子教案,第 10 页,9.1.7 中文版求职信病毒介绍,病毒通过 163.com, 163.net, 263.net, sina.com,china.com,citiz.net的邮件服务 器发邮件，邮件的地址是该病毒 自己随机 生成的。邮件会附带一个.exe 或 .vbs的文 件。 .exe文件就是该病毒本身， .vbs是包 含其中的脚本病毒。,2019/3/12,计算机组装与故障维修电子教案,第 11 页,9.1.7 中文版求职信病毒介绍,邮件标题包括以下几种： “我喜欢你！”、“您好”、“恭喜！”、“节日快乐”、“你中奖了”、“你的朋友”、“同学聚会”、“祝你生日快乐”、“你的朋友给你寄来的贺卡”等。 邮件正文包括以下几种： “just for my father !”、“我是程序员”，“我需要一份工作！”、“我需要一份工作！”、“我喜欢你！”、“你的朋友”、“同学聚会”、“我要逃离大学”等。,2019/3/12,计算机组装与故障维修电子教案,第 12 页,9.1.7 中文版求职信病毒介绍,病毒附带的脚本文件病毒 修改了浏览器首页，并在windows的目录下生成：Win32Dll. Vbs 和MSKernel .vbs 两个病毒文件 ，并将 以上两个文件的路径加入注册表的run值中， 以便下次启动计算机时可以自动加载此脚本病毒 。同时 ，病毒能够自动查找本地驱动器和网络驱动器 ，将所有.exe，.dll, .dat, .mp3, .doc 的文件进行删除操作。,2019/3/12,计算机组装与故障维修电子教案,第 13 页,9.2 计算机病毒的分类,按病毒攻击的系统类别分类 按攻击的机种分类 按病毒的寄生方式分类 按病毒的传染方式分类 按是否驻留内存分类,2019/3/12,计算机组装与故障维修电子教案,第 14 页,9.2.1 按病毒攻击的系统类别分类,攻击IBM PC及其兼容机的病毒。 攻击Apple公司生产的Macintosh系列机的病毒。 攻击UNIX系统的病毒。,2019/3/12,计算机组装与故障维修电子教案,第 15 页,9.2.2 按攻击的机种分类,攻击微型计算机的病毒 攻击小型机的病毒 攻击工作站的病毒,2019/3/12,计算机组装与故障维修电子教案,第 16 页,9.2.3 按病毒的寄生方式分类,代替式计算机病毒 链接式计算机病毒 转储式计算机病毒 填充式计算机病毒 覆盖式计算机病毒,2019/3/12,计算机组装与故障维修电子教案,第 17 页,9.2.4 按病毒的传染方式分类,传染引导程序的病毒 传染可执行文件的计算机病毒 既传染可执行文件也传染引导程序病毒,2019/3/12,计算机组装与故障维修电子教案,第 18 页,9.2.5 按是否驻留内存分类,常驻内存的病毒 如：黑色星期五、黑色复仇者等 非常驻内存病毒 如：维也纳病毒,
