计算机病毒防治 课件PPT

《计算机病毒防治 课件PPT》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全技术与应用广东工业大学华立学院网络工程系对计算机病毒的防治一直是有关专家的研究课题，但在计算机病毒与防治病毒的战争中，正义的一方并没有占据明显的优势。计算机病毒对安全的危害随着互联网的发展而逐渐升级。但互联网也成为了防病毒厂商、安全团体及时发布消息的主要途径，而且绝大多数防病毒软件都可以通过互联网对病毒库和防病毒程序进行在线升级。本章将从计算机病毒的概念、发展、危害及其特点等方面谈起，介绍计算机病毒的分类，并结合具体的例子介绍恶意代码、计算机病毒尤其是典型计算机病毒的检测与清除。最后，简单回顾计算机病毒的现状和发展趋势。计算机网络安全技术与应用第七

2、章计算机病毒防治了解计算机病毒的基本概念、发展、特点、分类、危害。掌握计算机病毒的工作机理。了解恶意代码的分类及其特点。了解木马的基本概念、特点、工作过程、危害。掌握木马的检测和清除以及预防方法。了解蠕虫的基本概念、分类、特点、危害。掌握蠕虫的基本结构、传播方式及其防范措施。本章学习要求熟悉计算机病毒的传播途径和防治管理措施。了解预防计算机病毒应注意的问题。掌握计算机病毒的检测和清除方法。熟悉常用计算机病毒防治软件名称及其特点。掌握瑞星杀毒软件的安装、卸载、菜单功能、使用和升级方法。掌握计算机网络病毒、宏病毒的检测和清除方法。了解计算机病毒的现状和发展趋势。本章

3、学习要求第七章计算机病毒防治7.1计算机病毒的特点与分类7.2恶意代码7.3计算机病毒的检测与清除7.4典型计算机病毒的检测与清除7.5计算机病毒的现状和发展趋势主要内容第七章计算机病毒防治7.1计算机病毒的特点与分类7.1.1计算机病毒的概念1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并能自我复制的一组计算机指令或者程序代码。”此定义具有法律效力和权威性。计算机病毒赖以生存的基础是现代计算机都具有相同

4、的工作原理和操作系统的脆弱性，以及网络协议中的安全漏洞。特别是在个人计算机中，系统的基本控制功能对用户是公开的，可以通过调用和修改系统的中断，取得对系统的控制权，从而对系统程序和其他程序进行任意处理。7.1计算机病毒的特点与分类7.1.2计算机病毒的发展从1986年出现第一个感染PC机的计算机病毒开始，至今短短30年，已经经历了3个阶段。第一个阶段为DOS、Windows等传统病毒，此时编写病毒完全是基于对技术的探求，这一阶段的顶峰应该算是CIH病毒；第二个阶段为基于Internet的网络病毒，例如“红色代码”、“冲击波”、“震荡波”等病毒皆属于此阶段，这类病毒

5、往往利用系统漏洞进行世界范围内的大规模传播；目前计算机病毒已经发展到了第三阶段，我们所面临的不再是一个简简单单的病毒，而是集病毒、黑客攻击、木马、间谍软件等多种危害于一身的基于Internet的网络威胁。7.1.3计算机病毒的特点1.发生侵害的主动性2．传染性3．隐蔽性4．表现性5．破坏性6．难确定性7.1计算机病毒的特点与分类7.1.4计算机病毒的分类1．按其破坏性可分为：良性病毒和恶性病毒。2．按其传染途径可分为：驻留内存型病毒和非驻留内存型病毒。3．按连接方式可分为：源码型、入侵型、操作系统型和外壳型病毒。4．按寄生方式可分为：引导型病毒、文件型病毒以及集

6、两种病毒特性于一体的复合型病毒和宏病毒、网络病毒。5．其他一些分类方式按照计算机病毒攻击的操作系统；按照计算机病毒激活的时间；按计算机病毒攻击的机型。7.1计算机病毒的特点与分类7.1.5计算机病毒的危害1．病毒激发对计算机数据信息的直接破坏作用2．占用磁盘空间3．抢占系统资源4．影响计算机的运行速度7.1计算机病毒的特点与分类7.1.6计算机病毒的工作机理1．计算机病毒的结构计算机病毒在结构上有着共同性，一般由引导模块、传染模块、表现模块3部分组成。必须指出的是，不是任何病毒都必须包含这3个模块。2．计算机病毒的工作机理因为计算机病毒的传染和发作需要使用一些系

7、统函数及硬件，而后者往往在不同的平台上是各不相同的，因此大多数计算机病毒都是针对某种处理器和操作系统编写的。计算机病毒能够感染的只有可执行代码，按照可执行代码的种类可以将计算机病毒分为引导型病毒、文件型病毒、宏病毒和网络病毒四大类。7.1计算机病毒的特点与分类（1）引导型病毒的工作机理引导扇区是硬盘或软盘的第一个扇区，是存放引导指令的地方，这些引导指令对于操作系统的装载起着十分重要的作用。一般来说，引导扇区在CPU的运行过程中最先获得对CPU的控制权，病毒一旦控制了引导扇区，也就意味着病毒控制了整个计算机系统。引导型病毒程序会用自己的代码替换原始的引导扇区信息，

8、并把这些信息转移到磁盘的