计算机病毒及其防治

计算机病毒及其防治
（4）潜伏性 ） 有些病毒传入给合法的程序中和系统后， 有些病毒传入给合法的程序中和系统后，不是立即 发作，而是等待一定的激发条件，如日期、时间、 发作，而是等待一定的激发条件，如日期、时间、 文件运行的次数等。 文件运行的次数等。
计算机病毒及其防治
（5）可触发性 ） 计算机病毒一般都有一个或者几个触发条件， 计算机病毒一般都有一个或者几个触发条件，发作 之前潜伏在机器内并不断繁殖自身， 之前潜伏在机器内并不断繁殖自身，当病毒的触发 条件满足时病毒就开始其破坏行为， 条件满足时病毒就开始其破坏行为，不同的病毒其 触发的机制都不同，例如“黑色星期五” 触发的机制都不同，例如“黑色星期五”病毒就是 每逢13日星期五这一天发作 日星期五这一天发作。 每逢 日星期五这一天发作。
计算机病毒及其防治
2007：“U盘寄生虫”成年度毒王 ： 盘寄生虫” 盘寄生虫 Virus.Autorun（U盘寄ቤተ መጻሕፍቲ ባይዱ虫）病毒感染率居高不 （ 盘寄生虫 盘寄生虫） 高居全年病毒排行榜榜首，成为2007年年度 下，高居全年病毒排行榜榜首，成为 年年度 毒王” 盘寄生虫是一个利用U盘等移动设备 “毒王”。U盘寄生虫是一个利用 盘等移动设备 盘寄生虫是一个利用 进行传播的蠕虫，针对autorun.inf这样的自动播 进行传播的蠕虫，针对 这样的自动播 放文件。当用户双击移动设备的时候， 放文件。当用户双击移动设备的时候，该文件就 会利用Win－dows系统的自动播放功能优先运行， 系统的自动播放功能优先运行， 会利用 － 系统的自动播放功能优先运行 立即执行所要加载的病毒程序，从而破坏用户计 立即执行所要加载的病毒程序， 算机。 算机。
计算机病毒及其防治
1.计算机病毒的产生和发展 计算机病毒的产生和发展 举例一:莫里斯的蠕虫病毒 举例一 莫里斯的蠕虫病毒 1988年11月2日，美国重要的计算机网络 年 月 日 美国重要的计算机网络—— Internet中约 中约6000台电脑系统遭到了计算机病毒 中约 台电脑系统遭到了计算机病毒 的攻击，造成了整个网络的瘫痪， 的攻击，造成了整个网络的瘫痪，直接经济损 失近亿美元。 失近亿美元。
计算机病毒及其防治
宏病毒：寄生于文档或模板宏中的计算机病毒， 宏病毒：寄生于文档或模板宏中的计算机病毒，一旦打 开带有宏病毒的文档，病毒就会被激活， 开带有宏病毒的文档，病毒就会被激活，并驻留在 Normal模板上 模板上， Normal模板上，所有自动保存的文档都会感染上这种宏 病毒， 病毒，如“Taiwan NO.1”宏病毒 。 宏病毒 混合型病毒： 混合型病毒：既感染可执行文件又感染磁盘引导记录的 病毒。混合型病毒被依附在可执行文件上， 病毒。混合型病毒被依附在可执行文件上，当病毒文件 执行时，首先感染硬盘的主引导扇区， 执行时，首先感染硬盘的主引导扇区，并驻留在系统内 存中，又对系统中的可执行文件进行感染。 存中，又对系统中的可执行文件进行感染。就这样重复 上述过程，导致病毒的传播。 上述过程，导致病毒的传播。
计算机病毒及其防治
2月3日，在一家大型门户网站工作的刘小姐，一回到家就习惯性地打 月 日 在一家大型门户网站工作的刘小姐， 开电脑，浏览网页。突然， 文档自动打开， 开电脑，浏览网页。突然，word文档自动打开，上面自动在书写着： 文档自动打开 上面自动在书写着： 我看了你的照片，你真的很漂亮！ “我看了你的照片，你真的很漂亮！” 职业的敏感让刘小姐立即意识到电脑感染了木马程序， 职业的敏感让刘小姐立即意识到电脑感染了木马程序，她立即关闭 了电源。 没想到我自己的电脑也中了‘灰鸽子’ 变成了‘肉鸡’ 了电源。“没想到我自己的电脑也中了‘灰鸽子’，变成了‘肉鸡’。 如果我不关闭电源， 如果我不关闭电源，黑客还控制着我的电脑并可能发出大大小小的数据 那样我的电脑就没有任何机密可言了。 包，那样我的电脑就没有任何机密可言了。” 据介绍，灰鸽子是最近几年最为疯狂的病毒之一， 据介绍，灰鸽子是最近几年最为疯狂的病毒之一，《2007年中国电 年中国电 脑病毒疫情互联网安全报告》把它列为2007年第三大病毒，中毒后，电 年第三大病毒， 脑病毒疫情互联网安全报告》把它列为 年第三大病毒 中毒后， 脑会被远程攻击者完全控制，黑客可轻易地复制、删除、 脑会被远程攻击者完全控制，黑客可轻易地复制、删除、下载电脑上的 文件，还可以记录每个点击键盘的操作，用户的QQ号、网络游戏账号、 文件，还可以记录每个点击键盘的操作，用户的 号 网络游戏账号、 网上银行账号，可被远程攻击者轻松获得。 网上银行账号，可被远程攻击者轻松获得。而中毒后任黑客宰割的电脑 就叫“肉鸡” 就叫“肉鸡”。
计算机病毒及其防治
4.计算机病毒的分类 计算机病毒的分类
传统病毒 （单机环境下） 单机环境下） 引导型病毒： 引导型病毒：就是用病毒的全部或部分逻辑取代正常的 引导记录，而将正常的引导记录隐藏在磁盘的其它地方， 引导记录，而将正常的引导记录隐藏在磁盘的其它地方， 这样系统一启动病毒就获得了控制权。 大麻” 这样系统一启动病毒就获得了控制权。 “大麻”病毒和 “小球”病毒 。 小球” 文件型病毒：病毒寄生在可执行程序体内， 文件型病毒：病毒寄生在可执行程序体内，只要程序被 可执行程序体内 执行，病毒也就被激活，病毒程序会首先被执行， 执行，病毒也就被激活，病毒程序会首先被执行，并将 自身驻留在内存，然后设置触发条件，进行传染。 自身驻留在内存，然后设置触发条件，进行传染。如 “CIH病毒” 。 病毒” 病毒
计算机病毒及其防治
罗伯特·莫里斯最后被捕了，并被联邦法院起诉。 罗伯特 莫里斯最后被捕了，并被联邦法院起诉。 莫里斯最后被捕了 1990年5月5日，纽约州地方法院判处莫里斯三年缓 年 月 日 万美元罚金以及400个小时的社区义务服务。 个小时的社区义务服务。 刑、1万美元罚金以及 万美元罚金以及 个小时的社区义务服务 莫里斯事件震惊了美国社会乃至整个世界。而比事 莫里斯事件震惊了美国社会乃至整个世界。 件影响更大、更深远的是：黑客从此真正变黑， 件影响更大、更深远的是：黑客从此真正变黑，黑 客伦理失去约束，黑客传统开始中断。 客伦理失去约束，黑客传统开始中断。大众对黑客 的印象永远不可能回复。而且， 的印象永远不可能回复。而且，计算机病毒从此步 入主流。 入主流。
计算机病毒及其防治
3.计算机病毒的特点（P43） 计算机病毒的特点（ 计算机病毒的特点 （1）破坏性 ） 这是绝大多数病毒最主要的特点， 这是绝大多数病毒最主要的特点，病毒的制作者 一般将病毒作为破坏他人计算机或计算机中存放的 重要的数据和文件的一种工具或手段， 重要的数据和文件的一种工具或手段，在网络时代 则通过病毒阻塞网络， 则通过病毒阻塞网络，导致网络服务中断甚至整个 网络系统瘫痪。 网络系统瘫痪。
计算机病毒及其防治
计算机病毒及其防治
和人类一样，计算机也会“生病” 和人类一样，计算机也会“生病”，只不过它 是人们恶意制造病毒引起的。那么： 是人们恶意制造病毒引起的。那么： 什么是计算机病毒？ 什么是计算机病毒？ 病毒的特征和现象什么？ 病毒的特征和现象什么？ 怎样预防计算机病毒？ 怎样预防计算机病毒？
计算机病毒及其防治
2.定义 定义 计算机病毒（ ），是指能够破坏 计算机病毒（Computer Virus），是指能够破坏 ）， 计算机系统，影响计算机工作，能实现自我复制， 计算机系统，影响计算机工作，能实现自我复制， 并具有传播性质的一段程序或指令代码。 并具有传播性质的一段程序或指令代码。 简单来说， 简单来说，计算机病毒就是具有破坏作用的计算机 程序或一组计算机指令 。
计算机病毒及其防治
这次事件的病毒制造者是美国康奈尔大学研究生罗伯特·莫 这次事件的病毒制造者是美国康奈尔大学研究生罗伯特 莫 里斯，他向互联网上传了一个“蠕虫”程序，其本意是要检 里斯，他向互联网上传了一个“蠕虫”程序， 验网络的安全状况。然而，由于程序中一个小小的错误，使 验网络的安全状况。然而，由于程序中一个小小的错误， 个小时这只“ “蠕虫”的运行失去了控制，上网后12个小时这只“蠕虫” 蠕虫”的运行失去了控制，上网后 个小时这只 蠕虫” 迅速感染了6200多个系统。在被感染的电脑里，“蠕虫” 多个系统。在被感染的电脑里， 蠕虫” 迅速感染了 多个系统 高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间， 高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间， 最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源， 最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源， 实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。 实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。
计算机病毒及其防治
感染后的文件图标变成右边图片上面的“熊猫烧香” 感染后的文件图标变成右边图片上面的“熊猫烧香” 图案。 图案。
熊猫烧香， 熊猫烧香， 所有exe文 所有 文 件变成熊猫 烧香图标， 烧香图标， 无限复制， 无限复制， 系统崩溃。 系统崩溃。
计算机病毒及其防治
2007年2月4日、5 年 月 日 日被告人李俊、 日、7日被告人李俊、 日被告人李俊 王磊、张顺、 王磊、张顺、雷磊 分别被仙桃市公安 局抓获归案。李俊、 局抓获归案。李俊、 王磊、 王磊、张顺归案后 退出所得全部赃款。 退出所得全部赃款。 李俊交出“ 李俊交出“熊猫烧 香”病毒专杀工具。 病毒专杀工具。
计算机病毒及其防治
（2）传染性 ） 计算机病毒的自我复制功能， 计算机病毒的自我复制功能，并能将自身不断复制 到其他文件内，达到不断扩散的目的， 到其他文件内，达到不断扩散的目的，尤其在网络 时代，更是通过Internet中网页的浏览和电子邮件 时代，更是通过 中网页的浏览和电子邮件 的收发而迅速传播。 的收发而迅速传播。
计算机病毒及其防治
（3）隐蔽性 ） 病毒程序在发作以前不容易被用户察觉， 病毒程序在发作以前不容易被用户察觉，它们将自 身附加在其他可执行的程序内， 身附加在其他可执行的程序内，或者隐藏在磁盘中 较隐蔽处，有的隐藏在压缩文件中， 较隐蔽处，有的隐藏在压缩文件中，有些病毒还会 将自己改名为系统文件名， 将自己改名为系统文件名，不通过专门的查杀毒软 件一般很难发现它们。 件一般很难发现它们。