计算机病毒及防治课件ppt

《计算机病毒及防治课件ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第四章计算机病毒及其防治计算机病毒的防御对网络管理员来说是一个望而生畏的任务。特别是随着病毒的越来越高级，情况就变得更是如此。目前，几千种不同的病毒不时地对计算机和网络的安全构成严重威胁。因此，了解和控制病毒威胁的需要显得格外的重要，任何有关网络数据完整性和安全的讨论都应考虑到病毒。本章主要介绍了以下内容:计算机病毒的概念、特征、分类和作用机理，计算机病毒的特点及破坏行为，宏病毒及网络病毒，病毒的预防、检查和清除。教学内容：1．计算机病毒概述2．宏病毒及网络病毒3．病毒的检查和预防4．病毒实例本章小结学习目标：1.掌握病毒的定义、分类、特点及防治2.掌握网络病毒的特点、传播及防治3.掌握常用杀

2、毒软件的使用。4.了解病毒的结构5.典型病毒：电子商务安全现状⑴一组报道—1998年，病毒感染事件增加了2倍；—网上经济诈骗增长了5倍，估计金额达到6亿美元/年；（而暴力抢劫银行的损失只5900万美元）；—对美军非绝密计算机系统的攻击成功率达88%,被查出的只占5%；据估计，世界上已有二千万人具有进行攻击的潜力—美国一个网站很容易查到别人的经济收入（现已被关闭）；⑵威胁现状—1999年4月26日，CIH病毒爆发，中国4万台计算机不能正常工作；—美国每年网络安全所造成的经济损失达75亿美元；—1997年美国出现2次大的Internet瘫痪事件；—1998年6月24日，上海证券营业部入侵一黑客，盗

3、买了2.6亿元股票；—证券行业的1564个营业部23万台计算机抽查表明：基本都有安全漏洞；2.案例国外用计算机对银行作案的案件呈上升趋势：例如：美国1979年，作案金额179万美元；1981年，1，550万美元；1983年，1.122亿美元；1985年，23亿美元；全球，已达百亿美元。1987年，大连工商银行西岗区办事处一计算机系统管理员，通过计算机把客户贷款利息转到同伙帐户，贪污11万元.4.1计算机病毒概述计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播、感染到其它系统。它通常隐藏在其它看起来无害的程序中，能生成自身的复制并将其插入其它的程序中，执行恶意的行动。计算机

4、病毒是由计算机黑客们编写的，这些人想证明它们能编写出不但可以干扰和摧毁计算机，而且能将破坏传播到其它系统的程序。最早被记录在案的病毒之一是1983年由南加州大学学生FredCohen编写的，当该程序安装在硬盘上后，就可以对自己进行复制扩展，使计算机遭到“自我破坏”。1985年病毒程序通过电子公告牌向公众提供。4.1.1计算机病毒的定义和分类一、计算机病毒的定义“计算机病毒”最早是由美国计算机病毒研究专家F.Cohen博士提出的。“病毒”一词来源于生物学，因为通过分析研究，人们发现计算机病毒在很多方面与生物病毒有着相似之处。“计算机病毒”有很多种定义，国外最流行的定义为：计算机病毒，是指编制或者

5、在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。二、病毒的发展史1．DOS时代DOS是一个安全性较差的操作系统，所以在DOS时代，计算机病毒无论是数量还是种类都非常多。按照传染方式可以分为：系统引导病毒、外壳型病毒、复合型病毒。各类病毒的具体内容见“病毒的分类”。2．Windows时代1995年8月，微软发布了Windows95，标志着个人电脑的操作系统全面进入了Windows9X时代，而Windows9X对DOS的弱依赖性则使得计算机病毒也进入了Windows时代。这个时代的最大特征便是大量DOS病毒的消失以及宏病毒的兴起。3．Int

6、ernet时代可以这样说，网络病毒大多是Windows时代宏病毒的延续，它们往往利用强大的宏语言读取用户E-mail软件的地址簿，并将自身作为附件发向地址簿内的那些E-mail地址去。由于网络的快速和便捷，网络病毒的传播是以几何级数进行的，其危害比以前的任何一种病毒都要大。病毒本身各具特性，病毒的症状也是各种各样的。有的病毒表现欲极强。如有一种叫“杨基”的病毒，它进入内存后，于每天下午五点准时奏响“杨基”歌（美国独立战争时期的一首有名歌曲）。有的病毒则偏爱沉默。如有一种叫“幽灵”的病毒，系统被它感染后，毫无症状，除了COM文件增加608个字节外，对系统不造成危害。在众多的病毒中，以恶作剧的居多

7、。如“周日”病毒，它每个星期天发作，这时屏幕就会显示：“今天是星期天，何必这么辛苦呢？”，之后，就会捣毁FAT表，摧毁全部硬盘数据。二、计算机病毒可分为下列几类。1.文件病毒。该病毒在操作系统执行文件时取得控制权并把自己依附在可执行文件上，然后，利用这些指令来调用附在文件中某处的病毒代码。当文件执行时，病毒会调出自己的代码来执行，接着又返回到正常的执行系列。通常，这些情况发生得很快，以致于用户并不