计算机病毒课件 PPT
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
破坏性
计算机中毒后，可能会导致正常的程序无法运行，吧计算机内的文件删除或使计算机文件受到不同程度的损坏。 破坏引导扇区及BIOS，硬件环境破坏。
可触发性
是指病毒因某个时间或数值的出现，诱使病毒实施感染或进行攻击的特性。
病毒工作原理和过程
病毒依附存储介质软盘、 硬盘等构成传染源。病毒传染的媒介由工作的环 境来定。病毒激活是将病毒放在内存， 并设置触发条件，触发的条件是多 样化的， 可以是时钟，系统的日期，用户标识符，也可以是系统一次通信 等。条件成熟病毒就开始自我复制到传染对象中，进行各种破坏活动等。
S该脚明其性本毒c后、毒 行（类本r捆是些实这惑出语i是p玩用I作 捆的BO病病E门绑何捆宏特大阻t言类用各i捆后.通nF者 绑笑R户毒毒机种绑病共F编d性部塞病e绑病户种：I病诱病会 在过藏这 几门的e的生破C病d病电脚病毒写起是分网命r有lE使 一毒毒点破类 个格.共惑毒前o破网，毒本毒是Q坏毒通脑，，、、来，f通的络令用 起病 新）有缀坏特Q的击坏式的编时也的用便络的然用通十M性的进，给特 的小P毒 的。特过蠕的（是。前写此，是共，操S化模过四共户会性或后a表程前前行N定 病的 病脚性：如邮s用缀的在会脚M网虫特H板网日有当作C射s面有点直者向是的 毒序缀共 毒任本是.Sa：缀a是）这表本差Q进页（络病性盘户手c上特用来c特击接r捆，系外g有 到病能病冰是Q何：，里面病rm通行进rJ是（i（看或毒。（ohp绑从s性户吓特系电毒B性，对感河统界B如单上毒毒：...破传行toiD是FM过发C。in者都比：而程H性统还n染播o是点唬欢独运s的是当用r漏泄脑播）的的Je坏o一doar脚t给序带是目会Ot系有如网种o）l乐算行一peB本击用nm、，传i本用户洞露r个s前本带。k将用Fmpri运录有a毒者sg时这成种。统向冲病F系播如络m身这户aee正身户计进用病Ih户病缀行下如如c.（C来r）光些一这，邮。f统的：t漏外击毒.常ao具类，毒.W具点算传造毒入户kE时，下c是D：。（应由类类杀病著系nr件也安的.洞发波od。的rm成与有病其s会由前有击机用的odV用病于。播：r）女手毒名列o文m）称共p进送（危一B.a全从释缀好毒实程它好这产K户信等（，的文pHSo.鬼件，有tS害些恶体放：.i行带阻eC序等的的Hal看时病隐m。r如美B档看类生的息l，r特（。e。应a内出iV..给r作，n特共传毒塞iBf红丽，。m的，毒bp当r的病破系。）B性患di如用释来J）na然有殊该Sp剧色莎然系播邮网eo。用g图病并是、图毒坏g：统程、y放的r。等后特性kH代后（.）t病户类，件络k使这Ji统捆序标毒没出新eem标时。并杀隐，性Si码。通等l运2毒用l.（很，）绑如一病e类s病G来会有藏是因.开来，如隐手（过y。2）行脚表QQ。个毒sCi运病诱做对r）这QQl）或产
病毒的特征
寄生性
计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完完整的程序，而是寄生在其他可执行程 序上，当执行这个程序时，病毒就其破坏作用。
传染性
传染性是病毒的基本特征，一旦网络中一台计算机中了病毒，则这台计算机中的病毒就会通过各种渠道从已被 感染的计算机扩散到没有感染的计算机上，以实现自我繁殖。
等。
病毒传播途径
计算机中病毒症状
浏览器窗口连续打开 杀毒软件被屏蔽 图标被修改为统一图标 CPU使用率保持90% 系统时间被修改 其他
浏览器窗口连续打开
当某些病毒激活后，一旦启动浏览器程序就会自动打 开无限多的窗口。即使我们手动关闭了窗口，但是系 统依然会弹出更多窗口。遇到此类情况，便需要使用 杀毒软件进行扫描并查杀。
隐藏性
计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性计算机病毒时隐时现、变化无常，这 类病毒处理起来非常困难。
潜伏性
一个标志精巧的计算机病毒程序，进入系统之后一般不会马上发作、而是潜伏在合法文件中。它们一般可以潜 伏很长时间不被人发现。病毒的潜伏性越好，其在系统中的存在时间就会越长，病毒的传染范围就会越大
安装杀毒软件 及时修复漏洞、升级病毒库 重要数据及时备份
系统病毒 蠕虫病毒 木马病毒 脚本病毒 宏病毒 后门病毒 病毒种植程序病毒 破坏性程序病毒 玩笑病毒 捆wenku.baidu.com机病毒
常见病毒种类
感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。
木马蠕病虫毒病其毒前如的缀C前I是缀H病：是毒T：ro。Wjaonr，m木。马这病种毒病的毒共的有共特有
系统时间被修改
系统时间被修改：有些病毒会自动修改系统显示的时 间，一旦该类病毒运行，那么我们每次启动电脑后都 会显示指定的时间，即使将其修改为正确时间，也会 在重启之后恢复为病毒指定的时间。
计算机病毒的防治
不打开可疑邮件和可疑网站 不要随便运行不知名程序 不打开陌生人邮件的附件 不随意下载打开不明文件
杀毒软件被屏蔽
杀毒软件往往都具有针对性【杀毒软件只能查杀病毒 库中已经保存的病毒，无法查杀不在库中的病毒】所 以许多病毒通过伪装来躲避杀毒软件的检测和查杀。 一旦病毒成功运行，杀毒软件将会被屏蔽【杀毒软件 无法正常扫描和查杀病毒】一旦出现此类情况，就只 能重装系统或者使用在线查杀功能。
图标被修改为统一图标
计算机病毒
病毒的定义 病毒的特征 病毒工作原理和过程 常见病毒的种类 病毒传播途径 中病毒的症状 病毒的防治
病毒定义
病毒指“编制者在计算机程序中插入的破坏计算机功能或者破 坏数据，影响计算机使用并且能够自我复制的一组计算机指令 或者程序代码”。
是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集 或程序代码。它能潜伏在计算机的存储介质（或程序）里，条 件满足时即被激活，通过修改其他程序的方法将自己的精确拷 贝或者可能演化的形式放入其他程序中。从而感染其他程序， 对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他 用户的危害性很大。
某些病毒会导致磁盘中保存的文件图标改为统一图标 【如熊猫烧香】并且无法使用或打开。当此类病毒成 功运行时，磁盘中所有文件的图标都会显示为统一图 标，下图为熊猫烧香的图标。
CPU使用率保持90%
cpu使用率始终保持在百分之九十以上时，我们就需要 考虑系统中是否存在病毒了。这是因为某些病毒会不断 占用cpu使用率和系统内存【直到电脑死机】如果电脑 处于死机状态而硬盘仍然长时间闪动，那么可能便是电 脑系统中的病毒已被激活。
计算机中毒后，可能会导致正常的程序无法运行，吧计算机内的文件删除或使计算机文件受到不同程度的损坏。 破坏引导扇区及BIOS，硬件环境破坏。
可触发性
是指病毒因某个时间或数值的出现，诱使病毒实施感染或进行攻击的特性。
病毒工作原理和过程
病毒依附存储介质软盘、 硬盘等构成传染源。病毒传染的媒介由工作的环 境来定。病毒激活是将病毒放在内存， 并设置触发条件，触发的条件是多 样化的， 可以是时钟，系统的日期，用户标识符，也可以是系统一次通信 等。条件成熟病毒就开始自我复制到传染对象中，进行各种破坏活动等。
S该脚明其性本毒c后、毒 行（类本r捆是些实这惑出语i是p玩用I作 捆的BO病病E门绑何捆宏特大阻t言类用各i捆后.通nF者 绑笑R户毒毒机种绑病共F编d性部塞病e绑病户种：I病诱病会 在过藏这 几门的e的生破C病d病电脚病毒写起是分网命r有lE使 一毒毒点破类 个格.共惑毒前o破网，毒本毒是Q坏毒通脑，，、、来，f通的络令用 起病 新）有缀坏特Q的击坏式的编时也的用便络的然用通十M性的进，给特 的小P毒 的。特过蠕的（是。前写此，是共，操S化模过四共户会性或后a表程前前行N定 病的 病脚性：如邮s用缀的在会脚M网虫特H板网日有当作C射s面有点直者向是的 毒序缀共 毒任本是.Sa：缀a是）这表本差Q进页（络病性盘户手c上特用来c特击接r捆，系外g有 到病能病冰是Q何：，里面病rm通行进rJ是（i（看或毒。（ohp绑从s性户吓特系电毒B性，对感河统界B如单上毒毒：...破传行toiD是FM过发C。in者都比：而程H性统还n染播o是点唬欢独运s的是当用r漏泄脑播）的的Je坏o一doar脚t给序带是目会Ot系有如网种o）l乐算行一peB本击用nm、，传i本用户洞露r个s前本带。k将用Fmpri运录有a毒者sg时这成种。统向冲病F系播如络m身这户aee正身户计进用病Ih户病缀行下如如c.（C来r）光些一这，邮。f统的：t漏外击毒.常ao具类，毒.W具点算传造毒入户kE时，下c是D：。（应由类类杀病著系nr件也安的.洞发波od。的rm成与有病其s会由前有击机用的odV用病于。播：r）女手毒名列o文m）称共p进送（危一B.a全从释缀好毒实程它好这产K户信等（，的文pHSo.鬼件，有tS害些恶体放：.i行带阻eC序等的的Hal看时病隐m。r如美B档看类生的息l，r特（。e。应a内出iV..给r作，n特共传毒塞iBf红丽，。m的，毒bp当r的病破系。）B性患di如用释来J）na然有殊该Sp剧色莎然系播邮网eo。用g图病并是、图毒坏g：统程、y放的r。等后特性kH代后（.）t病户类，件络k使这Ji统捆序标毒没出新eem标时。并杀隐，性Si码。通等l运2毒用l.（很，）绑如一病e类s病G来会有藏是因.开来，如隐手（过y。2）行脚表QQ。个毒sCi运病诱做对r）这QQl）或产
病毒的特征
寄生性
计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完完整的程序，而是寄生在其他可执行程 序上，当执行这个程序时，病毒就其破坏作用。
传染性
传染性是病毒的基本特征，一旦网络中一台计算机中了病毒，则这台计算机中的病毒就会通过各种渠道从已被 感染的计算机扩散到没有感染的计算机上，以实现自我繁殖。
等。
病毒传播途径
计算机中病毒症状
浏览器窗口连续打开 杀毒软件被屏蔽 图标被修改为统一图标 CPU使用率保持90% 系统时间被修改 其他
浏览器窗口连续打开
当某些病毒激活后，一旦启动浏览器程序就会自动打 开无限多的窗口。即使我们手动关闭了窗口，但是系 统依然会弹出更多窗口。遇到此类情况，便需要使用 杀毒软件进行扫描并查杀。
隐藏性
计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性计算机病毒时隐时现、变化无常，这 类病毒处理起来非常困难。
潜伏性
一个标志精巧的计算机病毒程序，进入系统之后一般不会马上发作、而是潜伏在合法文件中。它们一般可以潜 伏很长时间不被人发现。病毒的潜伏性越好，其在系统中的存在时间就会越长，病毒的传染范围就会越大
安装杀毒软件 及时修复漏洞、升级病毒库 重要数据及时备份
系统病毒 蠕虫病毒 木马病毒 脚本病毒 宏病毒 后门病毒 病毒种植程序病毒 破坏性程序病毒 玩笑病毒 捆wenku.baidu.com机病毒
常见病毒种类
感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。
木马蠕病虫毒病其毒前如的缀C前I是缀H病：是毒T：ro。Wjaonr，m木。马这病种毒病的毒共的有共特有
系统时间被修改
系统时间被修改：有些病毒会自动修改系统显示的时 间，一旦该类病毒运行，那么我们每次启动电脑后都 会显示指定的时间，即使将其修改为正确时间，也会 在重启之后恢复为病毒指定的时间。
计算机病毒的防治
不打开可疑邮件和可疑网站 不要随便运行不知名程序 不打开陌生人邮件的附件 不随意下载打开不明文件
杀毒软件被屏蔽
杀毒软件往往都具有针对性【杀毒软件只能查杀病毒 库中已经保存的病毒，无法查杀不在库中的病毒】所 以许多病毒通过伪装来躲避杀毒软件的检测和查杀。 一旦病毒成功运行，杀毒软件将会被屏蔽【杀毒软件 无法正常扫描和查杀病毒】一旦出现此类情况，就只 能重装系统或者使用在线查杀功能。
图标被修改为统一图标
计算机病毒
病毒的定义 病毒的特征 病毒工作原理和过程 常见病毒的种类 病毒传播途径 中病毒的症状 病毒的防治
病毒定义
病毒指“编制者在计算机程序中插入的破坏计算机功能或者破 坏数据，影响计算机使用并且能够自我复制的一组计算机指令 或者程序代码”。
是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集 或程序代码。它能潜伏在计算机的存储介质（或程序）里，条 件满足时即被激活，通过修改其他程序的方法将自己的精确拷 贝或者可能演化的形式放入其他程序中。从而感染其他程序， 对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他 用户的危害性很大。
某些病毒会导致磁盘中保存的文件图标改为统一图标 【如熊猫烧香】并且无法使用或打开。当此类病毒成 功运行时，磁盘中所有文件的图标都会显示为统一图 标，下图为熊猫烧香的图标。
CPU使用率保持90%
cpu使用率始终保持在百分之九十以上时，我们就需要 考虑系统中是否存在病毒了。这是因为某些病毒会不断 占用cpu使用率和系统内存【直到电脑死机】如果电脑 处于死机状态而硬盘仍然长时间闪动，那么可能便是电 脑系统中的病毒已被激活。