计算机安全基本知识

《计算机安全基本知识》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、办公软件Windows计算机基本知识1、计算机病毒的概念2、病毒的特征1、计算机安全计算机基础知识电子计算机的诞生是科学技术发展史上一个重要的里程碑，也是20世纪人类最伟大的发明创造之一。计算机技术的普及程度和应用水平已经成为衡量一个国家或地区现代化程度的重要标志。3、计算机病毒的类型4、病毒的安全防范信息数据面临的威胁信息系统数据内部、外部泄密拒绝服务攻击逻辑炸弹特洛伊木马黑客攻击计算机病毒信息丢失、篡改、销毁后门、隐蔽通道蠕虫什么是计算机病毒？《中华人民共和国计算机信息系统安全保护条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入

2、的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”此定义具有法律性、权威性。病毒的特征（1）非授权可执行性（2）隐蔽性（3）传染性（4）潜伏性（5）表现性或破坏性（6）可触发性计算机病毒的类型（1）引导型病毒引导型病毒又称操作系统型病毒，主要寄生在硬盘的主引导程序中，当系统启动时进入内存，伺机传染和破坏。典型的引导型病毒有大麻病毒、小球病毒等。（2）文件型病毒文件型病毒一般感染可执行文件（.com或.exe）。在用户调用染毒的可执行文件时，病毒首先被运行，然后驻留内存传染其他文件。如CIH病毒。计算机病毒的类型（3）

3、宏病毒宏病毒是利用办公自动化软件（如Word、Excel等）提供的“宏”命令编制的病毒，通常寄生于为文档或模板编写的宏中。一旦用户打开了感染病毒的文档，宏病毒即被激活并驻留在普通模板上，使所有能自动保存的文档都感染这种病毒。宏病毒可以影响文档的打开、存储、关闭等操作，删除文件，随意复制文件，修改文件名或存储路径，封闭有关菜单，不能正常打印，使人们无法正常使用文件。（4）网络病毒因特网的广泛使用，使利用网络传播病毒成为病毒发展的新趋势。网络病毒一般利用网络的通信功能，将自身从一个结点发送到另一个结点，并自行启动。它们对网络计算机尤其是网络服务器主动进行攻击，

4、不仅非法占用了网络资源，而且导致网络堵塞，甚至造成整个网络系统的瘫痪。蠕虫病毒（Worm）、特洛伊木马（Trojan）病毒、冲击波（Blaster）病毒、电子邮件病毒都属于网络病毒。计算机病毒的类型（5）混合型病毒混合型病毒是以上两种或两种以上病毒的混合。例如，有些混合型病毒既能感染磁盘的引导区，又能感染可执行文件；有些电子邮件病毒是文件型病毒和宏病毒的混合体。2008十大病毒排名病毒工作原理计算机系统的内存是一个非常重要的资源，我们可以认为所有的工作都需要在内存中运行（相当于人的大脑），所以控制了内存就相当于控制了人的大脑，病毒一般都是通过各种方式把自己

5、植入内存，获取系统最高控制权，然后感染在内存中运行的程序。（注意，所有的程序都在内存中运行，也就是说，在感染了病毒后，你所有运行过的程序都有可能被传染上，感染哪些文件这由病毒的特性所决定）切记病毒传染的前提就是，它必须把自己复制到内存中，硬盘中的带毒文件如果没有被读入内存，是不会传染的，这在杀毒中非常重要。所以：病毒和杀毒软件斗争的焦点就在于争夺启动后的内存控制权。病毒的危害和现象当你的电脑出现运行比平时慢了许多防病毒程序被无端禁用，并且无法重新启动QQ自动向好友发送带链接的信息杀毒软件提示有病毒exe文件打不开，提示选择打开方式自动发送包含可疑附件的电子

6、邮件给朋友硬盘灯忽然亮起来，硬盘异常运转任务管理器中有可疑进程蓝屏……你可能中毒了！程序型病毒的传播目前最多的一类病毒，主要感染.exe和.dll等可执行文件和动态连接库文件特点是针对目前INTERNET高速发展，主要在网络上传播，当它感染了一台计算机之后，可以自动的把自己通过网络发送出去，比如发送给同一局域网的用户或者自动读取你的EMAIL列表，自动给你的朋友发EMAIL等等感染了蠕虫病毒的机器一秒种可能会发送几百个包来探测起周围的机器。会造成网络资源的巨大浪费举例子。。。比如，我正在工作时，朋友拿来一个带病毒的U盘，比如，该病毒感染了硬盘里的A文件那么

7、这个病毒将如何在我的机器传播？程序型病毒？引导型病毒？引导型病毒的传播工作原理：引导型病毒感染的不是文件，而是磁盘引导区，它把自己写入引导区，这样，只要磁盘被读写，病毒就首先被读取入内存传播：在计算机启动时，必须读取硬盘主引导区获得分区信息，再读取C盘引导区获取操作系统信息，这时候任何杀毒软件都无法控制，隐藏在引导区的病毒自然顺利入驻内存（？）病毒如何自动把自身装入内存引导型病毒：在BIOS向操作系统交权之前也就是读取启动盘时截取内存程序型病毒：它没有截取控制权的这个能力，BIOS会顺利的把控制权交给操作系统，这时，用户看到的就是开始启动WINXP，由于操

8、作系统在启动时会读取大量的动态链接库文件，病毒就可以把自己放在一个