计算机病毒知识.ppt

五、计算机病毒的防治
思考：病毒是通过什么 途径来传播的呢？
五、计算机病毒的防治
病毒传播的途径： 防治的基本方法：
软盘 光盘 网络 硬盘
外来软盘要查毒、杀毒；
使用正版光盘软件；
安装瑞星（瑞星）
五、计算机病毒的防治
杀毒软件：
•瑞星杀毒软件 •卡巴斯基 •KILL •金山毒霸 •诺顿个人防火墙
二、计算机病毒的发展
CIH病毒
1998年被公认为计算机反病毒界的 CIH病毒年。该病毒是第一个直接攻 击、破坏硬件的计算机病毒，是迄今 为止破坏最为严重的病毒。仅CIH一 种病毒造成的经济损失就达到了7500 万美元，超过了科索沃战争。
目前该病毒已有三个版本，即1.2、 1.3、1.4，发作日期分别是4月26日、 6月26日和每月的26日。
五、计算机病毒的防治
实时监控：
一开机，反病毒程序就 一刻不停地工作，它实时 地监测着计算机工作，一 旦发现可疑现象，立即给 出警告。
五、计算机病毒的防治
防火墙：
建筑上的防火墙，如果一个房 间起火，防火墙就会防治它蔓延到其 它房间去，病毒防火墙也是如此，如 果你的计算安装了病毒防火墙，它就 会自动进行查毒、杀毒工作。比如， 你收到一封带有病毒的电子邮件，病 毒防火墙会在它入侵的一瞬间将它杀 除，你甚至不会感觉到曾经有病毒向 你攻击过。
计算机安全
内容提要： 1 计算机病毒的概念 2 计算机病毒的发展 3 计算机病毒的特点 4 计算机病毒的分类 5 计算机病毒的防治
一、什么是计算机病毒？
昨天，用了会儿电 脑，我就感冒了。 我的电脑肯定有病 毒！
哇！这个病 毒真厉害。
思考：这种 说法对吗？ 谈谈你对病 毒的认识！
一、什么是计算机病毒？
常见病毒感染的一些说明（补充）
1、如内存无病毒，系统内部操作不会感染 病毒，如执行DOS、Win的内部命令， 比如在DOS下，执行dir命令，不会影响 磁盘感染病毒。
2、文件在只读方式下一样感染病毒的。病 毒可将文件改为可写方式。
3、磁盘在写保护方式下不会感染病毒的。 因病毒是程序，无法将磁盘的写保护开 关改变。
6、清除文件的病毒后不一定能恢复文件的原 样。
1、 什么是计算机病毒？
“良性”病毒：一般不破坏操作系统或程序文件， 仅在条件满足时在屏幕上显示语句或图形，例如： 小球病毒、和平病毒、圣诞病毒；
“恶性”病毒：往往直接破坏系统文件或程序文 件。破坏方式为：
（1）病毒在操作系统引导时进入系统内存，修 改系统中断向量。例如：大麻病毒、巴基斯坦病 毒；
（2）寄生在可执行文件的头或尾部，一旦运行 带毒文件，则病毒进入内存。例如：犹太病毒、 Amiga病毒。
3. 造成死机 4. 部分文件被删除
说明病毒具有 破坏性！
5. 改变存储在硬件上的程序
6. 破坏整个硬盘或软盘内资料
三、计算机病毒的特点
提问三： 计算机病毒感染后，很难被发现，
那它会立即发作吗？ 回答：
1. 一般病毒在感染文件后并不是 立即发作，而是隐藏在系统中， 在满足条件时才激活。一般都是 某个特定的日期，例如“黑色星 期五”就是在每逢13号的星期五 才会发作。 说明病毒具有隐藏性和潜伏性！
二、计算机病毒的发展
自从20世纪80年代中期发现第一例电脑 病毒以来，电脑病毒的数量急剧增长。 目前，世界上发现的病毒数量已经超过 40000种，国内发现的也达600多种。
1987年 世界各地的计算机用户几 乎同时发现了形形色色的计算机病毒， 如大麻、IBM圣诞树、黑色星期五等等。 面对计算机病毒的突然袭击，众多计算 机用户甚至专业人员都惊慌失措。
三、计算机病毒的特点
计算机病毒是一种可直接或间接执行的文件，但它不 能以独立文件的形式存在，它必须依赖现有的硬、软 件资源而存在。微机的病毒是以磁盘为主要载体的。
计
传染性
算 机
破坏性
病
毒
隐藏性
的
特 点
潜伏性(可触发性)
四、病毒的分类
计算机病毒可以从不同的角度(传染方式、破坏方式)进行分 类。若从病毒的危害性，可将病毒分为：
一、什么是计算机病毒？
病毒的主要症状
·微机的工作效率降低 ·可执行文件的大小增加 ·磁盘的坏簇数目增加 ·屏幕上出现与程序无关的信息和画面 ·经常出现驱动器无故亮灯现象 ·异常动作增多（突然死机并重启） ·程序和数据神秘丢失，文件名不能辨认
一、什么是计算机病毒？
计算机病毒是哪儿来的？
某些人编 写的一种 计算机程
序。
一、什么是计算机病毒？
提问：
计算机感染了病毒往往很难发现， 那么，病毒程序在计算机内怎么 藏身的呢？
病毒程序一般都设计 得非常小巧，当它附 带在文件中或隐藏在 磁盘上时，不易被人 觉察！
一、什么是计算机病毒？
计算机病毒（Virus）概念：
定义：对计算机系统具有破坏作用 的计算机程序 制毒动机：人为制造出来的。恶作 剧；报复和有意破坏；对付非法拷 贝而采取的惩罚措施。 组成：初始引导、传染、触发和破 坏
病毒是一个医学名称，生物病毒比细菌还 小，能侵入人、动物、植物体中，引起一些疾 病。计算机有一类有害的程序，也能使计算机 引起“疾病”，我们称它为计算机病毒。此外， 把这种程序称作“病毒”，因为象生物病毒一 样有复制能力。
计算机病毒在未被人们认 识之前，通常是在屏幕上 出现不正常的显示画面， 硬盘中的数据丢失或在目 录中变更文件的长度。
三、计算机病毒的特点
提问一： 一张有病毒程序的盘拿到计算机
上使用，会不会给这台计算机也带 来病毒？ 回答：
会！病毒通过自身复制来感染正 常文件，达到破坏电脑正常运行 的目的。
说明病毒具有传染性！
三、计算机病毒的特点
提问二： 计算机病毒感染后会对计算机怎
么样？
回答：
1. 降低系统执行效率
2. 在屏幕上显示各种信息
4、WORD等文单档也感染病毒的！
WORD文档虽然不是可执行程序，但它可 包含一段程序。
5、数据文件和如PCX、JPEG、TIF等图形 文件一般不会感染病毒的！
病毒是程序，数据文件一般不包含程序， 又PCX、JPEG、TIF等图形文件更不包含 程序，因此，他们一般不被病毒感染！
但一些破坏力强的病毒可感染和破坏文件。 备份文件十分重要！