《计算机病毒防治》PPT课件

《《计算机病毒防治》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机病毒防治重庆大学网络中心一、病毒基础知识一、计算机病毒计算机病毒是一种隐藏在计算机系统的信息资源中，利用系统信息资源进行繁殖并生存，能影响计算机系统正常运行，并通过系统信息共享的途径进行传染的、可执行的程序。一般来说，计算机病毒可分为两大类：‘良性’病毒和恶性病毒。所谓‘良性’病毒，是指病毒不对计算机数据进行破坏，但会造成计算机程序工作异常，如‘小球’、‘台湾一号’等。恶性病毒往往没有直观表现，但会对计算机数据进行破坏，造成整个计算机系统瘫痪，如‘黑色星期五’。其中98年出现的基于Win95和Win98的‘CIH系统毁灭者’能改写计算

2、机EEPROM中的BIOS，遭受攻击的计算机不能启动。还有目前比较流行的网络蠕虫病毒，它们虽然对本地计算机系统未造成多大的危害，但是它们却严重的臃塞网络，造成网络瘫痪。这也是以后病毒的发展趋势。二、计算机病毒特性计算机病毒有寄生性、潜伏性、传染性、繁殖性。病毒的表现有：破坏引导程序和分区表，造成异常死机；破坏可执行文件，使文件加长，运行变慢。二、局域网病毒的传播方式学校内局域网是由一个个网络节点站所组成的（也可以称其为网络上的一个个站点），站点就可以具体为网络服务器和客户机。计算机病毒可以通过各种途径进入到网络中的一个站点（包括服务器），然

3、后再通过局域网络中的各种特定环境进行传播。具体地说，我们可以把它的传播方式归纳为以下几种：1.局域网资源共享感染病毒学校机房中局域网很大的一部分用处是在共享资源方面，而正是由于共享资源的“数据开放性”，造就了病毒感染的有效渠道。2.服务器数据传播病毒学校不可能花大成本构建含“路由器”等高端网络设备的网络环境，很多工作都会丢给一台普通PC代替的服务器去做，网络中的客户机可以通过服务器来和外界联系，而客户机自间的内部邮件传递也可以通过服务器完成，但普通PC的性能特点，不可避免地在病毒面前有其脆弱性。一旦服务器感染病毒，所有需要经过服务器的数据也

4、会被顺带感染，进而造成整个网络感染病毒的情况。3.客户机之间的数据传递携带病毒客户机除了和服务器通讯之外，相互之间也需要进行数据传递，如果其中一台计算机感染病毒，在与另一台客户机传递数据时，势必会将病毒带给对方。4.客户机带动服务器染毒，进而感染网络中的其他客户机这种形式可以说是综合了前三种形式。网络中的某一台客户机染毒，通过1、3种形式感染服务器，服务器再由第2种形式感染其他客户机。如果企业使用的是“无盘工作站”形式，那么病毒的传播将更为简易。因为其“无盘”并非真的“无盘”（它的盘是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的

5、病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此整个“无盘”网络就彻底地被病毒感染了。三、局域网病毒的特点在中小型企业网络的特定环境下，病毒除了与生俱来的可传播性、可执行性、破坏性等常规病毒的共性外，还具有一些其他的特点：1.感染速度快病毒的传播必须要一定的途径，在完全封闭的单机情况下，病毒是无法从一台计算机传给另一台计算机的。不过在企业简单的网络环境下，病毒的传播可以利用充分的介质，通过简单而快速的内部网络，病毒可以迅速地传播。2.扩散面广病毒感染了局域网中某一台客户机，而客户机又可以进一步感染网络中的其他客户机（也包括服务

6、器），而感染了病毒的客户机又可以更进一步的感染更多客户机（也包括了局域网以外的计算机）如此反复交叉感染，病毒在网络中扩散时，除了速度快以外，其扩散范围也相当惊人。3.传播的形式复杂多样网络内病毒的传播形式前面我们已经做了介绍，这里就不再详细说明，不过随着计算机病毒的推陈出新，相信还会有更多的我们所无法预计的传播形式。4.难于彻底清除单机上的计算机病毒有时可以通过杀毒和删除带毒文件来解决。如果还不行，低级格式化硬盘等措施总能将病毒彻底清除。而网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台工作站，就

7、有可能被网上另一台带毒工作站所感染。因此，以对付单机形式的杀毒方法，在局域网内会显得捉襟见肘，心有余而力不足。5.破坏性大中小型企业的办公网络，主要就是为企业的工作服务。受到病毒袭击后，不但影响网络正常的工作，而更可怕的是它会使网络崩溃，破坏网络中计算机的数据，使工作成果毁于一旦。6.可激发性它可以称得上是病毒的隐蔽性在网络上的延伸，网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名，也可以是网络的一次通信等等。一个病毒程序可以按照病毒设计者的要求，在某个工作站上爆发，并传播给整个网络。7.潜在性在网络中，一旦感染了病毒，即使病毒

8、已被清除，其潜在的危险性也是巨大的。根据对企业的网络统计，病毒被清除后，85%的会在30天内会被再次感染。四、病毒的发现计算机病毒发作时，通常会出现以下几种情况，这样我们就能尽早