第2讲 计算机病毒概述(1)
计算机病毒的名词解释
计算机病毒的名词解释计算机病毒(computervirus，简称：电脑病毒)是一种专门潜伏在计算机程序中，等待机会，然后通过修改程序代码的方式将自己再次安装到其它程序中的恶意程序。
由于某些原因，它们不能再生成其自身的拷贝。
但是它可以将自身附着在其他的程序上面，并利用这些程序运行时的信息进行复制和传播，这样它就会在这些程序所控制的系统中蔓延开来。
例如，每个盗版光盘上都带有这样一种病毒，它们可以在光驱中一张一张地复制自身到光盘的每一面上去，甚至还可以感染操作系统，把自身写入系统文件里面去。
如果我们用计算机打开那些盗版光盘的话，计算机就会被这种病毒感染而染上病毒。
计算机病毒(computervirus，简称：电脑病毒)是一种专门潜伏在计算机程序中，等待机会，然后通过修改程序代码的方式将自己再次安装到其它程序中的恶意程序。
由于某些原因，它们不能再生成其自身的拷贝。
但是它可以将自身附着在其他的程序上面，并利用这些程序运行时的信息进行复制和传播，这样它就会在这些程序所控制的系统中蔓延开来。
例如，每个盗版光盘上都带有这样一种病毒，它们可以在光驱中一张一张地复制自身到光盘的每一面上去，甚至还可以感染操作系统，把自身写入系统文件里面去。
如果我们用计算机打开那些盗版光盘的话，计算机就会被这种病毒感染而染上病毒。
(computervirus，简称：电脑病毒)是一种专门潜伏在计算机程序中，等待机会，然后通过修改程序代码的方式将自己再次安装到其它程序中的恶意程序。
由于某些原因，它们不能再生成其自身的拷贝。
但是它可以将自身附着在其他的程序上面，并利用这些程序运行时的信息进行复制和传播，这样它就会在这些程序所控制的系统中蔓延开来。
例如，每个盗版光盘上都带有这样一种病毒，它们可以在光驱中一张一张地复制自身到光盘的每一面上去，甚至还可以感染操作系统，把自身写入系统文件里面去。
如果我们用计算机打开那些盗版光盘的话，计算机就会被这种病毒感染而染上病毒。
计算机病毒介绍3篇
计算机病毒介绍第一篇：计算机病毒的概述计算机病毒，简称病毒，是指一种能够在计算机系统中自我复制、传播和破坏的程序。
它常常依靠人类的操作或软件漏洞等方式进入计算机系统，在不经意间破坏系统，窃取信息或进行其他不良行为。
计算机病毒分为三类：文件病毒、引导病毒和宏病毒。
文件病毒依附于程序文件，感染后会破坏文件或整个系统。
引导病毒依附于引导扇区或引导记录，感染后会影响系统启动和运行。
宏病毒主要针对办公软件，感染后会修改文档内容或分发恶意程序。
计算机病毒的传播方式主要有五种：邮件传播、下载传播、共享传播、U盘传播和网络传播。
邮件传播是指通过邮件软件传播病毒，其中包括邮件内容、附件和链接等多种形式。
下载传播是指通过网络下载程序或文件时，带有恶意代码并侵入系统。
共享传播是指通过网络共享文件与其他计算机传播病毒。
U盘传播是指通过U盘感染其他计算机。
网络传播是指利用网络服务器或蠕虫病毒等传播病毒。
计算机病毒对计算机系统造成的损失严重。
病毒可以窃取用户的个人信息和账户密码，修改或删除重要文件，甚至完全破坏整个系统。
在这里，我们需要提醒用户要加强对计算机安全的控制，安装杀毒软件并及时更新，避免打开未知邮件和下载非法软件等操作，以保障个人和机构财产和信息安全。
第二篇：计算机病毒的危害计算机病毒的危害主要体现在以下几个方面：1. 盗取个人隐私数据。
病毒可以通过窃取用户个人信息、账户密码等数据，对用户的财产和隐私造成不可估量的损失。
2. 损害计算机系统。
病毒可以通过破坏操作系统、修改和删除重要文件等方式，造成计算机系统崩溃，甚至造成数据丢失等后果。
3. 散布病毒。
病毒可以通过邮件、下载、共享、U盘等方式进行传播，影响到其他计算机系统，产生大规模的破坏性。
4. 收集计算机信息。
病毒可以通过更改主页或弹出广告窗口等方式，收集用户的浏览记录、搜索记录以及计算机配置信息等数据，泄露个人隐私。
5. 加密勒索。
勒索软件可以加密和锁定用户的文件和计算机系统，并通过要求付款等方式，让用户陷入恐慌并为此支付高额费用。
第1章计算机病毒概述1精品PPT课件
06 典型计算机病毒的原理、防范和清除
07 常用反病毒软件
第1章 计算机病毒概述
本章主要内容
1、计算机病毒的定义； 2、计算机病毒的产生和发展； 3、计算机病毒的特征； 4、计算机病毒的生命周期； 5、计算机病毒的传播途径及发作的一般症状； 6、计算机病毒的分类。
• 信息技术的发展迅速改变着人们的生活，作为信息 技术的支撑技术——计算机技术起着非常关键的作 用。但在计算机技术发展过程中出现了一种不和谐 的应用——计算机病毒。
计算机病毒的定义
• 计算机病毒是一种具有特殊功能的程序或一段可 执行代码。
• 1983年，美国计算机安全专家弗雷德•科恩 （Frederick Cohen）首次提出计算机病毒的存在。 1989年，他把计算机病毒定义为：“病毒程序通 过修改其他程序的方法将自己的精确拷贝或可能 演化的形式放入其他程序中，从而感染它们。”
计算机病毒原理 与防治
பைடு நூலகம்程概述
• 本课程是信息安全专业必修课程，通过对本 课程的学习，使学生了解并掌握计算机病毒 产生和传染的机理，具备分析、预防和对抗 计算机病毒的基本能力。
01 计算机病毒概述
02 计算机病毒的工作机制
主
03 计算机病毒的表现
要 内
04 计算机病毒的发展趋势、特点、技术
容
05 计算机病毒检测技术
生计算机病毒的根本技术原因之一，计算机科 学技术的不断进步，个人计算机的快速普及应 用是产生计算机病毒的加速器。
1之《论机中了本9父复》程自计概49冯杂中序我算念年上义毒C毒磁上行没破引了 的 标 制 提 毒 互 能 毒 兰 大 病 毒 世 总 这 有 时 区 T的 一 也 SC重 发 市 了如“O“第J件B种V写V虫 用 毒 毒 的 序 的 合 带 发 VCRR经 超 一 月 毒 年 一 通 遍 个 其 这 病 的 病 被 量 往 蠕 如 “ “ 都112基写了的了“毒首的算一和“（又五媒 机 报 病 反 开 公 具 SV当 毒 南在现同位现及病算入年术超和继感（和感S一的结从第传进H1算“规病病有的利病碟 起 行 毒 御 还 毒 是 和 很1211221990eay自提能复机•。eoee9BB9Boilr0，r9oh的实虫“能 志 造 高 与 相 自 还 利 毒 界 数 一 名 感 的 年 得 要 商 场 济 过 年 出 以 度 ， 过 了 角 一 毒 危 毒 感 都 。 巨 蠕 是CSG0诺r890909之 脚 出 和 病 以 安 ， 来 展q类—体 病 》 毒 病 始 司 时 软 机 的 ， 软 有 。 爆 传 难om诞 上 将 盘 ， 感 有 坏 起 许 远 一 的 新 的—BN历输个 病 束 未 行 机 宏ndd8vedBJPS斯 软 打 使 一 。 次 手 机 些 大 耶 名 ” 铝 其 “ 年 的 “ 其 毒 机 我 ， 、 的 多 出 染 主 染 模 毒 毒 频 ” 用 毒9ilu090SS89m脚t713ioafuP8908动出够制病t病neawo7数的病冲自着技，反对我有的等上已年的染复，到的开。损过的现一世落年的害出染远而无虫蠕3Ifeeaasi计8I0ar—新7首毒报事毒成的最件，免反件病发播防rr年年sn18依年本现蠕毒及全给了高mc/史协L毒 了 被 个 传 反 病i—生的自的通染造，大多程个的SR年tII“c69386坦件击用个B使段用国学路“病厂计小又计小变，病国采编隐态现源要O流、。繁o系出ean年cn可elK年ra，病tcR年esc本毒t病Ta年r量“毒击我计术也病抗加著等已向发病文合反发工始中失去年的天界。里数，现的远这霸王虫Pi机了在，毒.be年年luD型次，道件技熟反强。通杀查，毒型广范troe，，7是toVdr算nika01ri扫。技，虫、操漏病一峰，议病 使 播 病 毒BL，erc曼ABoeEr了计己引过。成所家新控感用病inP机仅公毒pd有的盗者名用来户家遭撒黑毒首算球有算球种自毒。用写蔽型，代是行“并统现,r”月nu执2o所sadn7被病1b持病最波加算的说毒、解名。知现毒件多病展具介国，度感内上，量重的计超一””病16Nuad语ai这毒cio，也an病关《了。术，病大过技杀反主强泛。首计一l组计内定的底4、开K6oJ病lr”'n荡t攻月c%机ega0ii年毒 用 的 毒 年同（s大术脚、木作洞毒个。和sx和y在器Ckb等ni毒le真算附导磁由多以的型制染实出认l病s病造ni两兄版，为了迷。的到冷色的先机”一机”或此开密技型病出码C“落且漏。、月月续毒为”m密机进明技克密的的的有和态毒壮软入的就损染该的计，大频算过年病病毒文k行t称u病0语蠕毒P毒M0注人同也所毒的术，主要，，ln”次算个言环个t，“世出高毒ooig波s织算存义基击A，1始，e来i病的C几0感 文 界 ”年F狗。6量的本传马系相技新如tx现o语出ttd成为毒r正机着扇盘于大没关病工用上年典病解病一了术制的新病比能引病公大件杀瑞远失率每算造流度机了尤毒毒。od出毒毒个弟软设伪惑公了”星攻报中病些也病其，始码巧病毒现文威雪开洞出病e计民时已罗工反，两9的反动趋感而成1mn攀件作文出机名年虫T言。居os境和系n等编”网a病一国类界现任re乎第，这巴大染件的。4的病毒t93的使 病 病 统 程 统 结 术 的现d毒升 ” 型计Pr密毒步病的。病西毒较同导毒司，开毒星远。第一机成行，数以以、等言g病，/i现现算日，经门病个流杀防势染且意 病 在 区 进 它 的 有 注 毒 具为升现 病 副）和兴该编为件计装计司期击告发毒单发毒他计侵技高毒相的件金”始的毒月西意i的-等病蠕统下络4日内）何e，传s磁）， ， ，、9。，。。，，。，”。。，
计算机病毒ppt课件
计算机病毒的起源与发展
计算机病毒的起源可以追溯到20世纪80年代初期，当时个 人计算机开始普及，一些程序员开始制造病毒以展示他们 的技能和智慧。
随着计算机技术的不断发展，病毒的制作技术也在不断进 步，从最初的简单病毒到现在的高级病毒，病毒的制作手 段越来越复杂和隐蔽。
更新安全补丁
及时更新操作系统和应用程序 的安全补丁，以预防病毒的攻
击。
05 最新计算机病毒案例分析
WannaCry勒索软件病毒
传播方式
WannaCry利用了微软的 SMB协议漏洞进行传播， 通过在互联网上扫描并攻 击存在漏洞的Windows 系统，进而感染整个网络 。
攻击目标
政府、企业、医疗机构等 重要机构，其中英国的 NHS（英国国家医疗服务 体系）遭受了尤为严重的 攻击。
通过分析程序的行为模式，如 文件读写、网络通信等，来判
断是否有病毒存在。
特征码扫描
通过比对已知病毒的特征码， 来检测是否存在已知的病毒。
清除方法
安全软件扫描
使用杀毒软件、安全卫士等工 具进行全盘扫描，以清除病毒
。
手动删除
对于一些已知的病毒，可以手 动删除相关的文件和注册表项 。
系统恢复
如果病毒已经导致系统崩溃， 可以考虑使用系统恢复工具进 行恢复。
木马病毒
木马病毒是一种隐藏在合法程序中的恶意程序，它们通常通过欺骗用户来安装。 木马病毒通常具有窃取敏感信息、远程控制主机、破坏系统等能力。
著名的木马病毒包括“震网”和“灰鸽子”。
宏病毒
宏病毒是一种利用宏语言编写 的病毒，它们通常通过电子邮 件附件或共享文件传播。
计算机病毒的概述
计算机病毒的概述计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
下面是店铺跟大家分享的是计算机病毒的概述，欢迎大家来阅读学习。
计算机病毒的概述1、1971年：CREEPER2、1985年：ELK CLONER3、1985年：THE INTERNET WORM4、1988年：PAKISTANI BRAIN5、1990年：JERUSALEM FAMILY6、1989年：STONED7、1990年：DARK AVENGER MUTATION ENGINE8、1992年：MICHEANGELO9、1995年：WORLD CONCEPT10、1998年：CIH/CHERNOBYL11、1999年：Melissa12、2001年：I Love You13、2001年：Code RED14、2001年：NIMDA15、2004年：BAGEL/NETSKY16、2004年：Botnet17、2005年：ZOTOB18、2005年：Rootkit19、2007年：STORM WORM20、2007年：ITALIAN JOB1、Creeper(1971年)Creeper(根据卡通片《史酷比》中的一个形象命名)出现在1971年，在那时，Creeper还不叫病毒，人们也不知道什么叫计算机病毒。
Creeper由BBN公司程序员罗伯特·托马斯(Robert Thomas)编写，通过阿帕网(ARPANET，互联网前身)从公司的DEC PDP-10传播，显示“我是Creeper，有本事来抓我呀!(I'm the creeper, catch me if you can!)”，然后它还具备了病毒的首要条件“繁殖性”，可以自我复制从一个系统跳到另外一个系统，一旦遇到另一个Creeper，便将其吞噬。
2、Elk Cloner(1982年)真正意义上的世界第一款计算机病毒“Elk Cloner”诞生于1982年，是由里奇·斯克伦塔(Rich Skrenta)在一台苹果计算机上制造的，它是一款通过软盘传播的病毒。
计算机病毒详细介绍
05
新型计算机病毒趋势与应 对
勒索软件
勒索软件（Ransomware）
是一种恶意软件，通过锁定或加密用户文件来强制索要赎金。
传播方式
通过电子邮件附件、恶意网站、软件下载等方式传播。
应对措施
保持操作系统和软件的更新，使用可靠的杀毒软件，定期备份重要文件，不轻信陌生邮 件和链接，提高网络安全意识。
蠕虫病毒
计算机病毒详细介绍
汇报人：
汇报时间：202X-01-02
目录
• 计算机病毒概述 • 计算机病毒的传播方式 • 计算机病毒的危害 • 计算机病毒的预防与清除 • 新型计算机病毒趋势与应对
01
计算机病毒概述
定义与特性
01
02
定义
特性
计算机病毒是一种恶意软件，通过复制自身在计算机系统中传播，并 可能破坏、干扰或限制计算机操作。
通过网络传播
网络传播是计算机病毒最主要的传播 方式之一。病毒通过感染网络中的共 享文件、电子邮件附件、恶意网页等 途径，在网络中进行传播和感染。
当用户访问受感染的网站或下载带毒 文件时，病毒就会自动复制并传播到 用户的计算机中，进而感染整个网络 中的计算机。
通过电子邮件附件传播
电子邮件是一种常见的通信方式，病 毒通过伪装成有用的附件或欺骗性的 邮件标题，诱骗用户打开或下载带毒 文件。
越来越复杂、越来越难以防范， 同时与网络犯罪和黑客攻击手段 相结合。
02
计算机病毒的传播方式
通过软盘传播
01
02
软盘是早期计算机常用的存储介质，病毒通过感染软盘的引导扇区或 根目录下的 AUTOEXEC.BAT 文件，当软盘插入受感染的计算机后， 病毒就会被触发并感染该计算机。
计算机病毒的概念
计算机病毒的概念计算机病毒是一种特殊的计算机程序，它能够复制自身并且在计算机网络中进行传播，从而破坏数据、干扰计算机操作，甚至危害网络安全。
一、计算机病毒的基本概念计算机病毒是利用计算机系统中的漏洞或者用户的无意识行为进行传播的恶意程序。
这些病毒可以自我复制，并在网络中进行传播，对计算机系统和数据安全构成威胁。
二、计算机病毒的特征1、自我复制：计算机病毒可以自我复制，并感染其他程序或文件。
2、隐蔽性：计算机病毒往往以看似正常的程序或文件形式出现，难以被用户发现。
3、潜伏性：计算机病毒可以在感染后潜伏一段时间，等待合适的时机进行发作。
4、破坏性：计算机病毒可以破坏数据、干扰计算机操作，甚至导致系统崩溃。
5、传染性：计算机病毒可以通过各种方式在网络中进行传播，并感染其他计算机。
三、计算机病毒的类型根据传播方式和破坏性，计算机病毒可分为蠕虫病毒、木马病毒、宏病毒、文件病毒、启动区病毒等。
其中，蠕虫病毒和木马病毒是较为常见的类型。
蠕虫病毒主要通过网络进行传播，破坏系统文件和数据，而木马病毒则隐藏在看似正常的程序中，通过欺骗用户进行传播。
四、计算机病毒的防范措施1、定期更新操作系统和应用程序，修复已知漏洞。
2、使用杀毒软件进行实时监控和定期扫描。
3、不下载未知来源的软件和打开未知邮件附件。
4、限制网络访问权限，避免不必要的网络连接。
5、提高用户安全意识，不轻信陌生人的信息。
计算机病毒是网络安全的重要威胁之一。
了解计算机病毒的概念、特征和类型，采取有效的防范措施，对于保护计算机系统和数据安全具有重要意义。
计算机病毒详细介绍计算机病毒标题：计算机病毒详细介绍计算机病毒是一种恶意软件，它能够复制自身并且在计算机网络中进行传播，从而破坏数据、干扰计算机操作，甚至危害网络安全。
对于计算机用户来说，了解计算机病毒的基本概念、特性、传播方式以及防御方法，是保护自己计算机和网络安全的重要一环。
一、计算机病毒的基本概念计算机病毒是一段特殊的程序代码，它能够利用计算机操作系统或者应用程序的漏洞，进行自我复制和传播。
计算机病毒介绍.
计算机病毒介绍.计算机病毒是一种可以通过网络或存储介质等途径进攻计算机系统的恶意软件。
计算机病毒通常会被设计成可以在计算机系统中自我复制、自我传播并且能造成计算机系统的破坏，或者窃取用户的电脑数据等方式，因此对于用户的计算机系统来说，计算机病毒是一种不可忽视的威胁。
计算机病毒的起源可以追溯到20世纪70年代。
在那个时候，计算机病毒还只是个“玩具”，其目的只是让计算机系统运行异常来显示自己的功能。
然而，随着计算机技术日益发展，计算机病毒也变得越来越危险。
现在的计算机病毒足以窃取用户的个人信息，导致企业机密泄露等严重后果，因此计算机病毒已经成为了现代计算机技术中极为重要的问题。
计算机病毒的类型计算机病毒有很多种类型，其中最常见的病毒类型包括以下几种：1.文件病毒：文件病毒会通过将自己插入到其他程序文件中来传播自己。
2.启动区病毒：启动区病毒会感染操作系统的启动区，以便在计算机开机时能够自我启动并感染其他文件。
3.宏病毒：宏病毒一般感染办公软件中的文档，如Word、Excel等，在文档中嵌入恶意代码，当用户打开文档时病毒便会被触发。
4.蠕虫病毒：蠕虫病毒可以通过计算机网络来传播自己。
它们经常会利用已知的漏洞和弱点，以便在计算机系统之间快速传播。
5.木马病毒：木马病毒一般会假扮成正常的程序来欺骗用户下载、安装。
6.后门病毒：后门病毒一般会在用户不知情的情况下留下一个后门，以便攻击者能够随时进入受感染的计算机系统。
计算机病毒的危害计算机病毒对计算机系统的安全性造成了极大的威胁。
当病毒感染了您的计算机系统，它出现的后果可能包括以下情况：1.中毒计算机就像患病的人一样，表现出各种不正常的行为，如运行缓慢、文件丢失、数据损坏或更严重的问题。
2.计算机病毒可以偷取您的个人信息，包括信用卡号码、密码、账户信息和其他机密数据。
3.某些计算机病毒可以利用您的计算机系统来攻击其他计算机或网络，造成更大的破坏。
4.病毒还可能修改您的文件或系统设置，造成永久性损害，甚至可能导致您的计算机系统无法正常工作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
前缀 + 病毒名 + 后缀
病毒名为该病毒的名称及其家族。
1. 按病毒发作的时间命名 ：黑色星期五
2. 按病毒发作症状命名：“小球” 、“熊猫烧香”
3. 按病毒自身包含的标志命名：病毒中出现的字符
串、病毒标识、存放位置或病毒表现时自身宣布
的名称。 如：Stone（石头）病毒，爱虫病毒
4. 按病毒发现地命名 ：
《计算机病毒》第二讲
计算机病毒概述
复习
1. 计算机病毒的定义 、 出现的目的 2. 计算机病毒的特点 3. 计算机病毒的分类 4. 计算机病毒的命名 5. 计算机病毒的传播途径 6. 杀毒软件的查毒原理 （重点理解） （先了解，后面会学） （重点理解） （了解） （理解）
7. 计算机病毒的自我保护技术
按照计算机病毒的功能分类
Virus（感染型）：将病毒代码附加到被感染的
宿主文件中（PE文件、DOC文件） Worm（蠕虫）：利用系统漏洞、外发邮件、共 享目录、可传输文件的软件（MSN、QQ）等进行 传播。1988年莫里斯蠕虫
按照计算机病毒的功能分类
Trojan（木马）：是指在用户不知道也不允许的
2.计算机病毒的特点
1）传染性 2）破坏性 3）隐蔽性 4）可触发性 5）程序性（可执行性） 6）衍生性 7）不可预见性 8）欺骗性
3.计算机病毒的分类
按照计算机病毒侵入的系统分类
按照计算机病毒的传播介质分类
按照计算机病毒的传播方法分类
按照计算机病毒的破坏情况分类 按照计算机病毒的功能分类
7. 计算机病毒的自我保护技术
Trojan.PSW），Worm，Macro，PE，VBS，
BackDoor，Win32，Win95，…
后缀是为了区别在该病毒家族中各病毒的不同，
可以为字母，表示病毒是某一个家族的第几种变 种，或者为数字（数字一般是病毒的大小，以病 毒的大小来区分同一家族的不同病毒变种）。 如果一个病毒的变种数非常多，则可以用字母 与数字混合在一起做为病毒后缀 。
（卡巴斯基命名，四个部分组成） 灰鸽子：远程控制的后门软件 Worm.Win32.Delf.bd
Trojs.GEN（瑞星五个部分）
OnlineGames：盗窃网络银行、在线游戏密码
5.病毒的传播途径
6.杀毒软件查毒原理
查毒 杀毒
杀毒：确定相应的杀毒方法 感染型病毒-清除被感染程序中的病毒代码 独立程序的病毒-直接删除病毒文件
7. 计算机病毒自我保护技术
（4）变形--与多态技术不同的是每次加密的原始病
毒代码是变化的。 （5）加壳 （6） 直接对抗杀毒软件 终结反病毒软件或其部分功能
本章小结
1. 计算机病毒的定义 、 出现的目的 2. 计算机病毒的特点 3. 计算机病毒的分类 4. 计算机病毒的命名 5. 计算机病毒的传播途径 6. 杀毒软件的查毒原理 （重点理解） （先了解，后面会学） （重点理解） （了解） （理解）
复习
1. 计算机病毒的定义、出现的目的 2. 计算机病毒的特点 3. 计算机病毒的分类 4. 计算机病毒的命名
5. 计算机病毒的传播途径
6. 计算机病毒的对抗手段—杀毒软件查毒原理
7. 计算机病毒的自我保护技术
1.计算机病毒的定义、目的
一种人为编制的程序或指令集合，它通过不
同的途径潜伏或寄生在存储媒体上（如磁盘）或 程序里，当某种条件或时机成熟的时候，它会自 身复制并传播，使计算机的资源受到不同程度的 破坏等。 目的：游戏、玩笑、炫耀、经济政治利益 ……
4.计算机病毒的命名
Trojan.PSW.Win32.OnlineGames.GEN
前缀 病毒名 后缀
为了方便的表示病毒的类型和重要特征，一般
而言，病毒的名称可以分成三个部分：
前缀 + 病毒名 + 后缀
前缀表示该病毒发作的操作平台或者病 毒的类型，如:Trojan（ Trojan-Downloader 、
Jurusalem(耶路撒冷)病毒，Vienna(维也纳)病毒
5. 按病毒的字节长度命名： 以病毒传染文件时文
件的增加长度或病毒自身代码的长度来命名。
如：1575、2153、1701、1704、1514、4096 等
不同的反病毒公司可能对同一病毒的命名各不相同
Backdoor. Win32.Hupigon.zqf
理系统等系统组件，进而模拟代码执行过程，这样病
毒就是在虚拟机中模拟执行，而不是被真实的CPU执
行。
优点：检测加密和多态病毒、动态解密程序。
7. 计算机病毒自我保护技术
逃避检测和提高病毒的生命周期 （1）花指令--在指令流中插入很多的“垃圾数据”， 干扰反汇编软件的判断。 （2）加密--对病毒的某些主体代码采用固定的密钥 进行加密，对抗静态反汇编。 （3）多态--病毒加密后的每个样本的代码都不相同， 表现为多种状态，对抗静态扫描特征码的杀毒软件
Backdoor（后门）：是指在用户不知道也不允许
的情况下，在被感染的系统上以隐蔽的方式运行，可 以对被感染的系统进行远程控制（文件管理、进程控 制等），而且用户无法通过正常的方式禁止其运行。
按照计算机病毒的功能分类
后门通常是由攻击者入侵到目标计算机之后由攻
击者植入的，而木马通常是用户被欺骗后自己下载 的。
情况下，在被感染的系统上以隐蔽的方式运行， 而且用户无法通过正常的方式禁止其运行。 一般是以经济利益为目的 Trojan子类型—PSW：窃取用户密码的；DownLoader： 下载病毒并运行（如网站挂马）；Clicker：点击指定 的网页；Dropper：释放病毒的程序„„
按照计算机病毒的功能分类
（2） 启发式查毒
通过对有关指令序列的提取和分析逐步理解并确定 其蕴藏的真正动机。
分析病毒行为
优点：可能检测到未知病毒 缺点：误报 针对PE病毒：根据PE文件在格式上的特征制定启发式 分析方法，如代码是否从最后一节开始执行、是否重定位。
（3）基于虚拟机技术的行为判定
在扫描器中实现了一个虚拟机来仿真CPU、内存管
查毒原理
（1） 特征码查毒 （2）启发式查毒 （3）基于虚拟机技术的行为判定
（1） 特征码查毒
利用留在被感染文件中的病毒特征值（即每
种病毒所独有的十六进制代码串）进行检测。
优点：速度快，误报率低，是检测已知病毒最简
单、开销最小的方法。
缺点：无法检测新病毒
变形病毒增多，特征库体积庞大，速度下降
“灰鸽子后门”：修改注册表，上传下载文件，查 看系统信息、进程、服务，查看操作窗口，记录键盘， 控制远程语音视频设备、重启机器等。
按照计算机病毒的功能分类
Constructor病毒生成器：可以生成出不同功能
的病毒的程序
Joke（玩笑程序）：是指运行后不会对系统造
成破坏，但是会对用户造成心理恐慌的程序。