《计算机病毒知识》PPT课件

《《计算机病毒知识》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机病毒主讲：戴秉汕制作：王志炜一、计算机病毒的概念病毒是一个医学名称，生物病毒比细菌还小，能侵入人、动物、植物体中，引起一些疾病。计算机有一类有害的程序，也能使计算机引起“疾病”，我们称它为计算机病毒。此外，把这种程序称作“病毒”，因为像生物病毒一样有复制能力。计算机病毒在未被人们认识之前，通常是在屏幕上出现不正常的显示画面，硬盘中的数据丢失或在目录中变更文件的长度。病毒的主要症状·计算机的工作效率降低·可执行文件图标异常、无法正常运行·磁盘的坏区数目增加·屏幕上出现与程序无关的信息和画面·异常动作增多（如突然死机并重启）·程序和数据神秘丢失，文件

2、名不能辨认一、计算机病毒的概念某些人编写的一种计算机程序。计算机病毒是哪儿来的？一、计算机病毒的概念一、计算机病毒的概念计算机病毒的产生过程：程序设计（汇编语言，vb，c，vc，c++）－>传播－>潜伏－>触发、运行－>实行攻击。计算机病毒产生的原因：①开玩笑，恶作剧。②产生于个别人的报复心理。③盗取个人资料、窃取隐私牟取利益。计算机病毒（Virus）概念：定义：对计算机系统具有破坏作用的计算机程序制毒动机：人为制造出来的。恶作剧；报复和有意破坏；对付非法拷贝而采取的惩罚措施。组成：初始引导、传染、触发和破坏一、计算机病毒的概念二、计算机病毒的发展自从

3、20世纪80年代中期发现第一例电脑病毒以来，电脑病毒的数量急剧增长。目前，世界上发现的病毒数量已经超过40000种，国内发现的也达600多种。1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。面对计算机病毒的突然袭击，众多计算机用户甚至专业人员都惊慌失措。1998年被公认为计算机反病毒界的CIH病毒年。该病毒是第一个直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的病毒。仅CIH一种病毒造成的经济损失就达到了7500万美元，超过了科索沃战争。目前该病毒已有三个版本，即1.2、1.3、1.4，发

4、作日期分别是4月26日、6月26日和每月的26日。CIH病毒二、计算机病毒的发展二、计算机病毒的发展计算机病毒的发展史1988“Morris蠕虫1991病毒用于战争1999CIH病毒2000“ILOVEYOU”病毒2004震荡波病毒熊猫烧香(本年度长的最可爱的病毒)2007灰鸽子(最危险的后门程序)2003冲击波病毒（Worm.Blaster最厉害的病毒）冲击波杀手（Worm.Welchia最善良的病毒）2007熊猫烧香熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主

5、要通过下载的档案传染。对计算机程序、系统破坏严重。病毒别名：尼姆亚，武汉男生，后又化身为“金猪报喜”，国外称“熊猫烧香”二、计算机病毒的发展二、计算机病毒的发展三、计算机病毒的特点一个有病毒程序的U盘插入计算机上使用，会不会给这台计算机也带来病毒？提问一：回答：很可能会！病毒会通过自动运行来自身复制并感染正常文件，达到破坏电脑正常运行的目的。说明病毒具有传染性！计算机病毒感染后会对计算机怎么样？提问二：三、计算机病毒的特点回答：1.降低系统执行效率2.在屏幕上显示各种信息3.造成死机4.部分文件被删除5.改变存储在硬件上的程序6.破坏整个硬盘或软盘内资

6、料说明病毒具有破坏性！三、计算机病毒的特点计算机病毒感染后，很难被发现，那它会立即发作吗？提问三：回答：一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时才激活。如一些盗号木马只在运行制定程序时才会窃取帐号密码。说明病毒具有隐藏性和潜伏性！三、计算机病毒的特点计算机病毒的特点传染性破坏性隐藏性潜伏性(可触发性)计算机病毒是一种可直接或间接执行的文件，但它不能以独立文件的形式存在，它必须依赖现有的硬、软件资源而存在。微机的病毒是以磁盘为主要载体的。计算机病毒可以从不同的角度(传染方式、破坏方式)进行分类。若从病毒的危害性，可将病毒分为：“

7、良性”病毒：一般不破坏操作系统或程序文件，仅在条件满足时在屏幕上显示语句或图形，例如：小球病毒、和平病毒、圣诞病毒；“恶性”病毒：往往直接破坏系统文件或程序文件。破坏方式为：（1）病毒在操作系统引导时进入系统内存，修改系统中断向量。例如：大麻病毒、巴基斯坦病毒；（2）寄生在可执行文件的头或尾部，一旦运行带毒文件，则病毒进入内存。例如：犹太病毒、Amiga病毒。四、计算机病毒的分类四、计算机病毒的分类按照传染方式、破坏方式又可以将计算机病毒分为：①引导区病毒②文件型病毒③混合型病毒④宏病毒⑤网络蠕虫程序⑥“木马”程序1.引导区病毒：引导型病毒指寄生在磁盘

8、引导区或主引导区的计算机病毒。此种病毒利用系统引导时，不对主引导区的内容正确与否进行判别的缺点