计算机病毒基本知识
计算机病毒基础知识
原体”具有与生物病毒相似的特征，借用生物学病毒而使 用的计算机术语。
“计算机病毒”与生物学上的“病毒”还是有些区别，它 不是天然存在的，是某些人利用计算机软、硬件所固有的 脆弱性（这是计算机病毒产生的根本原因），编制具有特 殊功能的程序。
计算机病毒的概念（续）
目前最流行的定义： 计算机病毒是一段附着在其他程序上
宏病毒 宏就是能够组织在一起的，可以
修改FileSave宏 感染通用模板 Notmal.dot 打开或创建文件 时都感染病毒
作为一个独立命令来执行的一系
列Word命令。 通过文件复制传播。 寄生对象Office文件。 激活方式文件打开。 典型病毒：美丽莎 、七月杀手、 13号病毒等。
脚本病毒 脚本语言是介于 HTML 和 Java 、 C++ 和 Visual Basic 之类的编 程语言之间的语言。脚本语言需要一个脚本语言引擎解释执 行脚本语言编写的程序。 通过网页、Email等传播。
就有可能被根除。
计算机病毒的传播途径
网页
电子邮件Email
局域网共享或共享的个人计算机
盗版软件、文件下载
系统漏洞、协议漏洞
移动存储设备：软盘、磁带、CD-ROMs、U盘等
通过点对点通信系统和无线通信系统传播
计算机病毒的状态
静态：存在于辅助存储介质上的计算机病毒。
能激活态：内存中的病毒代码能够被系统的正常运行 机制执行。 激活态：系统正在执行病毒代码。 失活态：内存中的病毒代码不能被系统的正常运行机 制执行。
要提高自己的安全意识，比如对于即时通讯软件上的好友发 送过来的网址和文件，一定要小心。因为这可能是病毒发送 的，好友并不知情。
计算机病毒的显著特点及防御方法（续4）
计算机病毒与防治(共34张PPT)
• 杀掉不必要的进程
– 开始运行: ntsd –c q –p xxxx
• 其中xxxx为进程号（PID）， • 可通过Ctrl+Alt+Del任务管理器进程 来查看PID
口令安全（密码）
– 口令
• 原则：自己易记、他人难猜、经常更改 • 技巧：不与自己直接相关，而是间接相关
编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 病毒的编制者往往有特殊的破坏目的，因此不同的病毒攻击的对象也会不同
特别注意相似硬网址件，如防1cbc火, myq墙q等产品：锐捷、华为、中兴、思科、
你的计算机上正运行着什么程序？它们都是安全的吗？
目录•(右击不) 共要享 将权限密码设置为有顺序的数字或字母
无害型、无危险型、危险型、非常危险型
不原要理•使 ：用包不本过人滤要的和生代将日理、服网身务证上件银号码行、银“行账登户中录的密前几码位、”后几和位或“姓交名的易拼音密作为码密码”。设置成相同的密码 D瑞O星S•注、册W在表ind修o任复ws工、何具Un情ihxt、tp况L:/i/un下x等 不能将密码透漏给他人，包括银行工作人员
隐藏性：
计算机病毒通常是隐蔽在其他合法的可执行程序和数据文件中的 一段程序，不易被人们察觉，对病毒的传染扩散十分有利。
计算机病毒的特点（续）
潜伏性：
在破坏之前属于潜伏状态，潜伏期越长，其传染范 围也会越大。
可触发性：
在一定的条件下（如特定的日期）才会发作，开始破 坏活动。
针对性：
病毒的编制者往往有特殊的破坏目的，因此不同的病 毒攻击的对象也会不同
计算机病毒基础知识
计 算 机 病 毒 的 再 生 机 制 是 使 病 毒 代 码 强 行 传 染 到 一 切 来 受 到 传 染 的 程 序 上 ，迅 速 地 在 一 台计 算 机 内 ，甚 至 在 一 群 计 算 机 之 间 进 行 传 染 扩 ｆｔ 每 一 台 被 感 染 了 计 算 ｔ。 机 病 毒 的 计 算 机 本 身 既 是 一 个 受 害 者 ， 又 是 一 个 新 的 计 算 机 病 毒 的传 染 源 。 被 感 染
ｎ ｔ ｅ ／Ｔｅ ｅ ｒ Ｐｒ ｌ ｐｏ ｔ ｏ．ｈ ｍ ｌ ｐ ｔ Ｐ ｏ ｔ Ｔｅ ｅ ｏｒ ｒ
它 所 能 做 的 ，不 仅 仅 是 离 线 浏 览 某 个 网 页 （ 你 离 线 快 速 浏 览 某 个 网 页 的 内 容 让
当 然 是 它 的 一 项 重 要 功 能 ）， 它 可 以 从 Ｉ ． ｎ
计 算 机 病 毒 对 金 融 系 统 的破 坏 是 致 命 的 。
５、影 响 内 存 常 驻 程 序 的 正 常 执 行 。 ６、 磁 在 盘 上 产 生 坏 的 扇 区 ，从 而 减 小 磁 盘 韵 可 用 空 间 ， 破 坏 有 关 的 程 序 和 数 据 文 件 。７、 并 更
潜 伏 性 的 第 一 种 表现 是 指 ，病 毒 程 序 不 用 专 用 的 检 测 程 序 是 检 查 不 出 来 的 ，匾 此 病 毒 可 以 静 静 地 躲 在 磁 盘 或 磁 带 里 呆 上
一
段 时 间 一 旦 时 机 成 熟 ，得 到 运 行 机 会 ，就
叉 要 四 处 繁 殖 、 散 ， 续 危 害 。潜 伏 性 的 扩 继
ｔｒ ｅ ｅ ｔ的 任 何 地 方 抓 回 你 想 要 的 任 何 文 件 ， ｎ
计算机病毒知识大全
五、病毒的传播途径
1. 通过不可移动的计算机硬件设备进行传播(即利用专用ASIC芯片和硬盘进行传播)。这种病毒虽然极少，但破坏力却极强，目前尚没有较好的检测手段对付。
2. 通过移动存储设备来传播（包括软盘、磁带等）。其中软盘是使用最广泛移动最频繁的存储介质，因此也成了计算机病毒寄生的"温床"。
5. 破坏性
任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致系统崩溃。由此特性可将病毒分为良性病毒与恶性病毒。良性病度可能只显示些画面或出点音乐、无聊的语句，或者根本没有任何破坏动作，但会占用系统资源。这类病毒较多，如：GENP、小球、W-BOOT等。恶性病毒则有明确得目的，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏。这也反映出病毒编制者的险恶用心（最著名的恐怕就是CIH病毒了）。
1. 按传染方式分类
病毒按传染方式可分为引导型病毒、文件型病毒和混合型病毒三种。其中引导型病毒主要是感染磁盘的引导区，我们在使用受感染的磁盘（无论是软盘还是硬盘）启动计算机时它们就会首先取得系统控制权，驻留内存之后再引导系统，并伺机传染其它软盘或硬盘的引导区，它一般不对磁盘文件进行感染；文件型病毒一般只传染磁盘上的可执行文件（COM，EXE），在用户调用染毒的可执行文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件或直接传染其他文件，其特点是附着于正常程序文件，成为程序文件的一个外壳或部件；混合型病毒则兼有以上两种病毒的特点，既染引导区又染文件，因此扩大了这种病毒的传染途径。
3. 通过计算机网络进行传播。随着Internet的高速发展，计算机病毒也走上了高速传播之路，现在通过网络传播已经成为计算机病毒的第一传播途径。
计算机病毒专题知识
计算机病毒专题知识
第15页
计算机病毒专题知识
第16页
计算机病毒专题知识
第5页
系统病毒 蠕虫病毒 木马病毒 脚本病毒 宏病毒 后门病毒 病毒种植程序病毒 破坏性程序病毒 玩笑病毒 捆绑机病毒
常见病毒种类
感染windows操作系统 *.exe 和 *.dll 文件，并经过这些文件进行传输。如 木马蠕病虫毒病其毒前前C缀缀IH是是病：：毒TW。roojarmn，。木这马种病病毒毒共共有有特特征征
计算机病毒专题知识
第10页
图标被修改为统一图标
一些病毒会造成磁盘中保留文件图标改为统一图标 【如熊猫烧香】而且无法使用或打开。当这类病毒成 功运行时，磁盘中全部文件图标都会显示为统一图标， 下列图为熊猫烧香图标。
计算机病毒专题知识
第11页
使用率保持90%
cpu使用率一直保持在百分之九十以上时，咱们就需要 考虑系统中是否存在病毒了。这是因为一些病毒会不停 占用cpu使用率和系统内存【直到电脑死机】假如电脑 处于死机状态而硬盘依然长时间闪动，那么可能便是电 脑系统中病毒已被激活。
隐藏性
计算机病毒含有很强隐蔽性，能够经过病毒软件检验出来少数，隐蔽性计算机病毒时隐时现、改变无常，这类 病毒处理起来非常困难。
潜伏性
一个标志精巧计算机病毒程序，进入系统之后普通不会马上发作、而是潜伏在正当文件中。它们普通能够潜伏 很长时间不被人发觉。病毒潜伏性越好，其在系统中存在时间就会越长，病毒传染范围就会越大
。
计算机病毒专题知识
第6页
病毒传输路径
计算机病毒专题知识
第7页
计算机中病毒症状
浏览器窗口连续打开 杀毒软件被屏蔽 图标被修改为统一图标 CPU使用率保持90% 系统时间被修改 其它
有关计算机病毒的知识
有关计算机病毒的知识推荐文章计算机病毒排行榜前十热度：计算机病毒的发展有什么趋势热度：计算机病毒特点发展现状热度：常见计算机病毒有哪些热度：新型计算机病毒有哪些介绍热度：关于计算机病毒的认识，大家了解多少呢?下面就让店铺给大家详细讲解一下有关计算机病毒的知识吧，希望对大家有帮助。
一、病毒的历史自从1946年第一台冯-诺依曼型计算机ENIAC出世以来，计算机已被应用到人类社会的各个领域。
然而，1988年发生在美国的"蠕虫病毒"事件，给计算机技术的发展罩上了一层阴影。
蠕虫病毒是由美国CORNELL大学研究生莫里斯编写。
虽然并无恶意，但在当时，"蠕虫"在INTERNET上大肆传染，使得数千台连网的计算机停止运行，并造成巨额损失，成为一时的舆论焦点。
在国内，最初引起人们注意的病毒是80年代末出现的"黑色星期五"，"米氏病毒"，"小球病毒"等。
因当时软件种类不多，用户之间的软件交流较为频繁且反病毒软件并不普及，造成病毒的广泛流行。
后来出现的word宏病毒及win95下的CIH病毒，使人们对病毒的认识更加深了一步。
最初对病毒理论的构思可追溯到科幻小说。
在70年代美国作家雷恩出版的《P1的青春》一书中构思了一种能够自我复制，利用通信进行传播的计算机程序，并称之为计算机病毒。
二、病毒的产生那么究竟它是如何产生的呢?那么究竟它是如何产生的呢?1、开个玩笑，一个恶作剧。
某些爱好计算机并对计算机技术精通的人士为了炫耀自己的高超技术和智慧，凭借对软硬件的深入了解，编制这些特殊的程序。
这些程序通过载体传播出去后，在一定条件下被触发。
如显示一些动画，播放一段音乐，或提一些智力问答题目等，其目的无非是自我表现一下。
这类病毒一般都是良性的，不会有破坏操作。
2、产生于个别人的报复心理。
每个人都处于社会环境中，但总有人对社会不满或受到不公证的待遇。
计算机病毒基础知识大全科普
计算机病毒基础知识大全科普计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
下面就让小编带你去看看计算机病毒基础知识大全，希望能帮助到大家!计算机病毒计算机病毒是指编制或者在计算机程序中插入的,破坏计算机功能或数据、影响计算机使用, 并能自我复制的一组计算机指令或者程序代码。
1.计算机病毒的特点电脑病毒的主要特点如下。
(1)隐蔽性电脑病毒的隐蔽性使得人们不容易发现它，例如有的病毒要等到某个月13日且是星期五才发作，平时的日子不发作。
一台电脑或者一张软盘被感染上病毒一般是无法事先知道的，病毒程序是一个没有文件名的程序。
(2)潜伏性从被感染上电脑病毒到电脑病毒开始运行，一般是需要经过一段时间的。
当满足病毒发作的指定环境条件时，病毒程序才开始发作。
(3)传染性电脑病毒程序的一个主要特点是能够将自身的程序复制给其他程序(文件型病毒)，或者放入指定的位置，如引导扇区(引导型病毒)。
(4)欺骗性每个电脑病毒都具有特洛伊木马的特点，用欺骗手段寄生在其他文件上，一旦该文件被加载，就会让病毒发作并破坏电脑的软、硬件资源，迫使电脑无法正常工作。
(5)危害性病毒的危害性是显然的，几乎没有一个无害的病毒。
它的危害性不仅体现在破坏系统，删除或者修改数据方面，而且还要占用系统资源，干扰机器的正常运行等。
2.计算机病毒的分类2.1按传染方式分类病毒按传染方式可分为:1).引导区电脑病毒2).文件型电脑病毒3).复合型电脑病毒4).宏病毒5).木马6).蠕虫1).引导区电脑病毒：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。
这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。
那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播。
2).文件型电脑病毒又称寄生病毒，通常感染执行文件(.E__E)，但是也有些会感染其它可执行文件，如DLL,SCR等。
详细电脑病毒知识介绍
详细电脑病毒知识介绍电脑病毒介绍：一、电脑病毒及其特点1、寄生性。
病毒程序一般不单独存在，而是依附或寄生在其他媒体上，如磁盘、光盘的系统区或文件中。
侵入磁盘系统区的病毒称为系统型病毒，其中较常见的是引导区病毒，如大麻病毒、2078病毒等。
寄生于文件中的病毒称为文件型病毒，如以色列病毒黑色星期五等。
还有一类既寄生于文件中又侵占系统区的病毒，如“幽灵”病毒、Flip病毒等，属于混合型病毒。
2、传染性。
传染性是计算机最基本的特征，计算机病毒具有很强的繁殖能力，能通过自我复制到内存、硬盘和软盘，甚至传染到所有文件中。
3、潜伏性。
计算机病毒可以长时间地潜伏在文件中，很难发现。
在潜伏期中，它并不影响系统的正常运行，只是秘密地进行传播、繁殖、扩散，使更多的正常程序成为病毒的“携带者”。
一旦满足某种触发条件，病毒突然发作，才显露出其巨大的破坏威力。
4、破坏性。
计算机病毒的破坏性随计算机病毒的种类不同而差别极大。
有的计算机病毒占用CPU时间和内存资源，从而造成进程阻塞;有的仅干扰软件数据或程序，使之无法恢复;有的恶性病毒甚至会毁坏整个系统，导致系统崩溃和硬件损坏，给我们造成巨大的经济损失。
二、电脑病毒的种类根据计算机病毒的特点、特性，计算机病毒有多种分类方法。
按照传染方式分类的病毒1、引导型病毒。
引导型病毒主要是用计算机病毒的全部或部分来取代正常的引导扇区的内容，而将正常的引导扇区的内容转移到磁盘的其他存储空间。
2、系统型病毒。
系统型病毒利用操作系统中提供的一些程序而寄生或传染的计算机病毒。
3、应用程序型病毒。
应用程序型病毒寄生于一般的应用程序中，并在被传染的应用程序执行时获得执行权，且驻留在内存中并监视系统的运行情况，随时寻找可以传染的对象进行传染。
按照表现性质分类的病毒1、良性病毒。
良性病毒是指那些只表现自己而不破坏系统数据，不会使系统瘫痪的一种计算机病毒。
但在某些条件下，比如交叉感染时，良性病毒也会带来意想不到的后果。
计算机病毒相关知识有哪些
计算机病毒相关知识有哪些计算机病毒的相关知识有哪些呢?你有去了解过吗?下面由店铺给你做出详细的计算机病毒相关知识介绍!希望对你有帮助!计算机病毒相关知识介绍一(杀毒简介)：一般来讲，查杀病毒都是被动的。
虽然有的杀毒软件宣称智能和“主动”地查毒。
当一个新的病毒被编写出来，并流传到网络上。
杀毒软件厂商先截获病毒的特征代码，然后以此发布杀毒软件更新。
以查杀病毒。
没有病毒，哪来杀毒呀，除非杀毒软件有未卜先知的功能。
计算机病毒相关知识介绍二(防范)：1.关注电脑的异常现象，如有异常，立即查毒2.洁身自好，不上非法网站3.尽量不要在不知名网站上下载4.少用游戏软件，游戏软件大多带毒5.如电脑有毒，立即杀毒计算机病毒相关知识介绍三(防范)：1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的相关阅读：计算机病毒定义熊猫烧香病毒(尼姆亚病毒变种)《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
计算机病毒与医学上的“病毒”不同，计算机病毒不是天然存在的，是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。
它能潜伏在计算机的存储介质(或程序)里，条件满足时即被激活通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中。
从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大。
计算机安全基本知识
计算机病毒的类型
（3）宏病毒
宏病毒是利用办公自动化软件（如Word、Excel等）提供的 “宏”命令编制的病毒，通常寄生于为文档或模板编写的宏中。 一旦用户打开了感染病毒的文档，宏病毒即被激活并驻留在普 通模板上，使所有能自动保存的文档都感染这种病毒。宏病毒 可以影响文档的打开、存储、关闭等操作，删除文件，随意复 制文件，修改文件名或存储路径，封闭有关菜单，不能正常打 印，使人们无法正常使用文件。
基于浏览器的病毒
目前的新技术使得Java和VB技术应用非常的快，一段镶嵌 在网页内的代码足可以完成对系统毁灭性的打击。
用户浏览一个外部网页，该网页代码就将下载到本地的IE 浏览器的临时目录 ..\Temporary Internet Files，然后 由浏览器根据页面代码进行解释执行。
如果网页带毒，则病毒代码也将下载到临时目录，由于用 户需要观看该页面内容，因此防毒软件将禁止恶意代码的 运行，但是不删除这些文件，这就造成了，每次扫描都会 发现硬盘中存在类似这样的病毒
（4）网络病毒
因特网的广泛使用，使利用网络传播病毒成为病毒发展的新 趋势。网络病毒一般利用网络的通信功能，将自身从一个结点 发送到另一个结点，并自行启动。它们对网络计算机尤其是网 络服务器主动进行攻击，不仅非法占用了网络资源，而且导致 网络堵塞，甚至造成整个网络系统的瘫痪。蠕虫病毒（Worm）、 特洛伊木马（Trojan）病毒、冲击波（Blaster）病毒、电子邮 件病毒都属于网络病毒。
❖ 感染了蠕虫病毒的机器一秒种可能会发送几百个 包来探测起周围的机器。会造成网络资源的巨大浪 费
举例子。。。
❖ 比如，我正在工作时，朋友拿来一个带病毒的U盘，比如， 该病毒感染了硬盘里的A文件
❖ 那么这个病毒将如何在我的机器传播？
计算机病毒基础知识ppt课件
计算机病毒基础知识
＊ CIH病毒
该病毒1998年8月从台湾传入大陆，共有三个潜主伏要性版 本，1.2版／1.3版／1.4版，病毒发作时间分别是4月26日，6月 26日，每月26日。该病毒是第一个直接攻击，破坏硬件的计算机
病毒 可触 发性
计算机病毒基础知识
＊ “爱虫”病 毒
寄生性
2000年5月，通过电子邮件传播的“爱虫”病毒迅速在世界 各地蔓延，造成全世界空前的计算机系统破坏。爱虫病毒主要是 通过电子邮件传播，从而导致网络阻塞，病毒发作时，还会 *.MP3、*.jpg等传10染种性文件改为*.vbs，并传染覆盖这些文件
计算机病毒基础知识
＊1.计算机病毒特点
破坏性 传染性 潜伏性 寄生性 可触发性
计算机病毒基础知识
＊ 2.计算机病毒概念
计算机病毒是一种 人为编制 ，具有 破坏 计算 机功能或数据，且能 自我复制 的程序指令集合。
计算机病毒基础知识
＊ 3.常见计算机病毒分类
木马类 后门类 蠕虫类 恶意代码类 广告类
计算机病毒基础知识
＊ 4.病毒传播的主要途径
(1) 网络 计算机网络将是今后计算机病毒传播的主要途径
上网电脑
光盘、软盘
网络
U盘、移动硬盘
其它途径
WEB浏览器
下载软件
即时通讯软件
其它网络软件
傲火谷 IIEE 游 ຫໍສະໝຸດ 歌迅快B 电 I雷IEE 车 T 驴
Q IQE
IESMN
淘新 宝 浪IE
电子 网上 网络 其 I邮E 件 I银E行 游戏 它IE
收到邮件或查看他人的U盘、MP3或其它存储设备时，首先对 其杀毒，不要随意打开电子邮件里携带的附件
从网上下载任何文件后，要先进行病毒扫描防止木马病毒有可 乘之机。
电脑病毒知识
计算机基础知识专题一：计算机病毒相关知识一：计算机病毒的表现现象：1：系统运行速度明显变慢2：网络访问速度受到阻塞3：cpu的使用大，接近100％（通过任务管理器中的性能可以查看）4：自动链接到其他的一些网站5：出现无缘无故的死机现象（不是在错误操作的前提下）6：网络邻居无法使用，看不到其他的机器，或者是可以看到机器，但不能访问看到的机器。
（此种情况是在网络硬件正常的情况下）二：计算机病毒的来源：1：上不健康的网站2：打开了来历不明的邮件（非志远内部的邮件,平时很少见到的信箱邮件）3：来自外部的软盘和光盘。
三：计算机病毒的防范1：禁止访问不健康的网站。
2：在使用外部的软盘和光驱之前，应先检查病毒。
3：使用杀毒软件，且要经常升级，定期对系统进行杀毒。
4：系统进行及时更新。
5：多关注计算机病毒方面的报道,在第一时间内知晓计算机病毒动态.可关注下述网站//.附一：如何查杀杀毒软件不能杀除的病毒？1：在任务管理器中停止该项进程（1）在任务栏（也就是显示器屏幕下面的横条）上右击选择“任务管理器”（2）选择对话框中的“进程”，在队列中找到病毒进程的名称，点击“结束进程”2：直接删除病毒文件：（1）依次进入“开起”“搜索”“文件或文件夹”（2）在对话框中输入要查找的名字。
（3）删除找到的文件3：在注册表中修改注册表（1）依照开起运行regedit 进入注册表（2）点击页面中的“我的电脑”，使查找的范围在整个注册表中（3）再点“编辑”中的查找，在跳出的对话框中敲入你所么查找的文件的名字（4）找到之后右击鼠标删除该值（5）按F3继续查找，直到结束说明：1：修改注册表时要注意备份未修改前的注册表（在进入注册表之后，从注册表中进入“导出注册表文件”，还原注册表选择“导入注册表文件”）2：为完全删除病毒文件，应该重复上述三步，且每次对注册表修改后要重新启动。
附二：如何系统及杀毒软件的升级1：系统升级：（1）从开起Windows Update进入系统升级系统.（2）页面打开后选择“选择更新来安装”（3）查看“关键更新和service pack（X）”,如果X等于0的话，说明您现在用的版本为最新，不用进行升级。
计算机病毒基础知识.doc
目录1.病毒简介 (3)2.病毒定义 (3)3・病毒与反病毒 (3)4.病毒来源 (4)5.病毒特点 (4)5.1寄生性 (4)5.2传染性 (4)5.3潜伏性 (5)5.4隐蔽性 (5)5.5破坏性 (6)5.6可触发性 (6)6.病毒分类 (6)6.1按病毒存在的媒体 (6)6.2按病毒传染的方法 (7)6.3按病毒破坏的能力 (7)6.4按病毒的算法 (7)7.病毒发展 (8)7.1D0S引导阶段 (8)7. 2 DOS可执行阶段 (8)7. 3伴随、批次型阶段 (9)7. 4幽灵、多形阶段 (9)7. 5生成器，变体机阶段 (9)7. 6网络，蠕虫阶段 (10)7・7视窗阶段 (10)7. 8宏病毒阶段 (10)7. 9互连网阶段 (10)7. 10邮件炸弹阶段 (10)8.行为 (11)9.危害 (12)10・症状 (12)11・出现 (13)12・命名 (14)13.传播途径 (15)14•传染 (16)15•传染过程 (17)16.病毒种类 (19)16. 1系统病毒 (19)16. 2蠕虫病毒 (19)16. 3木马病毒 (19)16. 4脚本病毒 (19)16. 5宏病毒 (19)16. 6后门病毒 (20)16. 7病毒种植程序病毒 (21)16. 8破坏性程序病毒 (21)16. 9玩笑病毒 (21)16. 10捆绑机病毒 (21)17.危害级别 (22)18.重大病毒事件 (25)19.安全建议 (28)20.病毒处理 (29)21.病毒预防 (31)22.Windows病毒的九大藏身地点 (31)23.推荐病毒安全网站 (33)24 •总结 (33)计算机病毒1.病毒简介编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒(Computer Virus) □具有破坏性，复制性和传染性。
2.病毒定义计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序小插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
计算机病毒知识大全
计算机病毒知识大全提起计算机病毒，相信绝大多数用户都不会陌生（即使那些没有接触过计算机的人大多也听说过），有些用户甚至还对计算机病毒有着切肤之痛，不过要问起计算机病毒是如何产生的、病毒到底有些什么特征，能够回答生来的用户可能并不多。
为此，本人特将有关计算机病毒的定义、起源、历史、特征、传播途径、分类、最新动态、错误认识、防毒原则、解决病毒的办法等内容汇集成文，希望能对广大用户日常的反病毒操作有所帮助：一、病毒定义计算机病毒是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。
二、病毒起源计算机病毒的来源多种多样，有的是计算机工作人员或业余爱好者为了纯粹寻开心而制造出来的，有的则是软件公司为保护自己的产品被非法拷贝而制造的报复性惩罚，因为他们发现病毒比加密对付非法拷贝更有效且更有威胁，这种情况助长了病毒的传播。
还有一种情况就是蓄意破坏，它分为个人行为和政府行为两种。
个人行为多为雇员对雇主的报复行为，而政府行为则是有组织的战略战术手段（据说在海湾战争中，美国防部一秘密机构曾对伊拉克的通讯系统进行了有计划的病毒攻击，一度使伊拉克的国防通讯陷于瘫痪）。
另外有的病毒还是用于研究或实验而设计的"有用"程序，由于某种原因失去控制扩散出实验室或研究所，从而成为危害四方的计算机病毒。
三、病毒历史病毒是如何一步步的从无到有、从小到大的发展到今天的地步的呢？下面的介绍可以解除你的这一疑问：概念的提出 "计算机病毒"这一概念是1977年由美国著名科普作家"雷恩"在一部科幻小说《P1的青春》中提出1983年美国计算机安全专家"考因"首次通过实验证明了病毒的可实现性。
1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等，面对计算机病毒的突然袭击，众多计算机用户甚至专业人员都惊慌失措。
常见的计算机病毒知识
常见的计算机病毒知识一、计算机病毒的命名1、命名的格式病毒的命名并没有一个统一的规定，基本都是采用前、后缀法来进行命名的，可以是多个前缀、后缀组合，中间以小数点分隔，一般格式为：加前缀、病毒名、加后缀。
2、病毒前缀病毒前缀是指一个病毒的种类，我们常见的有：脚本病毒、木马病毒、蠕虫病毒、破坏性程序、宏病毒、系统病毒，一般DOS类型的病毒是没有前缀的。
3、病毒名病毒名是指一个病毒名称，如以前很有名的CIH病毒，它和它的一些变种都是统一的CIH；还有振荡波蠕虫病毒，其病毒名是Sasser。
4、病毒后缀病毒后缀是指一个病毒的变种特征，一般是采用英文中的26个字母来表示，如果病毒的变种太多，也可以采用数字和字母混合的方法来表示病毒的变种。
二、常见病毒的命名1、木马病毒和黑客病毒木马病毒的前缀是：Trojan黑客病毒的前缀一般为：Hack。
木马病毒的特点：通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息。
而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。
木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制，这两种类型都越来越趋向于整合了。
2、脚本病毒脚本病毒的前级是：Seript。
脚本病毒是用脚本语言编写，通过网页进行的传播的病毒。
有些脚本病毒还会有VBS、HTML之类的前缀，是表示用何种脚本编写的。
3、系统病毒系统病毒的前缀为：Win32、PE、Win95、W32和W95等。
特点是可以感染Windows操作系统文件，并通过这些文件进行传播，如以前有名的CIH病毒。
4、宏病毒宏病毒可以算是脚本病毒的一种，由于其特殊性，可单独算为一类。
宏病毒的前缀是：Macro,第二前级有Word、Word97、Excel97等，根据感染的文档类型来选择相应的第二前缀。
此类病毒的特点是：能感染Office系列的文档，然后通过Office通用模板进行传播。
计算机病毒知识讲座
计算机病毒知识讲座第一部分：计算机病毒常识病毒常识（一）如何判断计算机感染了病毒：计算机感染病毒后会有一些明显特征，如果您发现一些异常情况，比如：1、屏幕上显示一些奇怪的信息和图片2、光驱托盘莫名其妙的弹出3、程序自动打开4、在未经您授权的情况下，有程序试图访问互联网如果出现这种情况，您的计算机上很有可能是感染了病毒。
电子邮件类病毒感染后，也会有一些明显的特征：1、朋友或熟人告诉您收到了您从来没有发送过的电子邮件。
2、您的收件箱内收到了大量没有发送地址和主题的邮件。
但需要注意的是，有些异常情况并不都是由病毒引起的。
出现下面这些情况，也有可能是由于感染病毒引起的：1、系统频繁死机2、程序速度运行变慢3、系统无法启动4、文件和目录丢失或内容被未经授权更改5、硬盘被频繁访问，硬盘灯狂闪6、IE无法使用或未经授权自动打开有90% 以上系统异常情况，是由误操作和软硬件故障引起的。
所以，在您系统出现异常情况后，我们建议您使用我们推荐的设置进行全盘扫描，来准确确定您是否感染了病毒。
病毒常识（二）病毒是如何传播的：随着现代计算机技术的发展，黑客们传播安全威胁的手段也日趋多样，下面让我们来看看安全威胁的这些传播途径:互联网互联网最大的优势就是打破了地域的限制，大大促进了信息的交流。
今天，任何人都可以在互联网上浏览信息建立属于自己的网页。
但因为互联网的范围太大了，也给我们确定黑客具体位置带来了难度。
黑客们将病毒或者恶意程序伪装成免费工具放在网站上让人们下载。
或者在网站内添加自动执行的恶意脚本，修改系统注册表项、盗窃用户信息或在用户的计算机内安装恶意程序。
黑客们利用网络攻击计算机和公司的服务器，从而导致系统故障、获取计算机的控制权、盗窃信息或把被攻击的计算机变成僵尸网络。
自从利用信用卡实现在线购物、拍卖后，网络诈骗行为也变得非常普遍。
局域网局域网是指您内部的网络，一般指企业和家庭中的内部网络。
在局域网内的计算机可以在网内自由的进行数据的存储、交换和访问。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。