計算機病毒PPT精品文檔

1、.1.2 .32007年年2月被告人月被告人李俊、王磊、張順李俊、王磊、張順、雷磊分別被仙桃、雷磊分別被仙桃市公安局抓獲歸案市公安局抓獲歸案。李俊、王磊、張。李俊、王磊、張順歸案后退出所得順歸案后退出所得全部贓款。李俊交全部贓款。李俊交出出“熊貓燒香熊貓燒香”病病毒專殺工具。毒專殺工具。計算機病毒案例.4“熊貓燒香”病毒 “熊貓燒香熊貓燒香”是一個蠕蟲病是一個蠕蟲病毒，會終止大量的反病毒軟件毒，會終止大量的反病毒軟件和防火墻軟件進程，病毒會刪和防火墻軟件進程，病毒會刪除系統(tǒng)備份文件，使用戶無法除系統(tǒng)備份文件，使用戶無法使恢復操作系統(tǒng)。使恢復操作系統(tǒng)。 “熊貓燒香熊貓燒香”感染系統(tǒng)的眾多文件，添

2、加病毒網址，導致感染系統(tǒng)的眾多文件，添加病毒網址，導致用戶一打開這些網頁文件，用戶一打開這些網頁文件，IE就會自動連接到指定的病毒就會自動連接到指定的病毒網址中下載病毒。網址中下載病毒。.5 感染后的文件圖標變成右邊圖片上面的“熊貓燒香”圖案。熊貓燒香，熊貓燒香，所有所有exe文文件變成熊貓件變成熊貓燒香圖標，燒香圖標，無限復制，無限復制，系統(tǒng)崩潰。系統(tǒng)崩潰。 .6計算機病毒計算機病毒（定義）：（定義）：指編制或者在計算機程序中插指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機并且能夠自我復制的一

3、組計算機指令指令或者或者程序代碼程序代碼。.7 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性計算機病毒的特點.8計算機病毒的特點 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性計算機病毒寄生在其他程序之中，當執(zhí)行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發(fā)覺的。.9計算機病毒的特點 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計算機病毒的基本特征，通過各種渠道從已被感染的計算機擴散到未被感染的計算機。.10計算機病毒的特點 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計算機病毒像定時炸彈一樣，讓它什么時間發(fā)作是預先設計好的。一個編制精巧的計算機病毒程序

4、，進入系統(tǒng)之后一般不會馬上發(fā)作，可以在幾周或者幾個月內甚至幾年內隱藏在合法文件中，對其他系統(tǒng)進行傳染，而不被人發(fā)現(xiàn)，潛伏性愈好，其在系統(tǒng)中的存在時間就會愈長，病毒的傳染范圍就會愈大。 .11計算機病毒的特點 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計算機病毒具有很強的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時隱時現(xiàn)、變化無常，這類病毒處理起來通常很困難。 .12計算機病毒的特點 寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發(fā)性 計算機中毒后，可能會導致正常的程序無法運行，把計算機內的文件刪除或受到不同程度的損壞。.13計算機病毒的特點 寄生性 傳染性 潛伏性 隱

5、蔽性 破壞性 可觸發(fā)性 計算機病毒因某個事件或者數值出現(xiàn)，誘使病毒實施感染或進行攻擊的特性稱為可觸發(fā)性。.14計算機病毒的計算機病毒的傳播途徑傳播途徑計算機病毒主要是通過復制計算機病毒主要是通過復制文件、傳送文件、運行程序文件、傳送文件、運行程序等操作傳播。在日常的使用等操作傳播。在日常的使用中，有以下幾種傳播途徑：中，有以下幾種傳播途徑：軟盤：通過使用外界被感染的軟盤，例如，從不明渠道來的系統(tǒng)盤、來歷不明的軟件、游戲盤等是最普遍的傳染途徑。.15硬盤：硬盤的存儲量大，在利用它傳輸文件或引硬盤的存儲量大，在利用它傳輸文件或引導系統(tǒng)時，也很容易傳播病毒。導系統(tǒng)時，也很容易傳播病毒。光盤：光盤存儲

6、容量大，攜帶方便，對傳輸文件非光盤存儲容量大，攜帶方便，對傳輸文件非常有利。然而盜版光盤的泛濫卻為病毒傳播帶常有利。然而盜版光盤的泛濫卻為病毒傳播帶來了方便。盜版光盤上的軟件示經過嚴格的病來了方便。盜版光盤上的軟件示經過嚴格的病毒檢測，難免不帶有病毒，即使發(fā)現(xiàn)病毒用戶毒檢測，難免不帶有病毒，即使發(fā)現(xiàn)病毒用戶也無法清除。也無法清除。.16 網絡：隨著Internet普及，人們通過網絡來傳遞文件越來越方便，對于網上眾多的軟件，誰也不能保證其中不含有病毒，由于網絡覆蓋面廣、速度快，更為病毒的快速傳播創(chuàng)造了條件，近年來出現(xiàn)的許多新式病毒都是通過網絡進行傳播的，破壞性很大。.17計算機病毒檢測計算機病毒

7、檢測 顯示器上出現(xiàn)了莫名其妙的數據或圖案；顯示器上出現(xiàn)了莫名其妙的數據或圖案； 數據或文件發(fā)生了丟失；數據或文件發(fā)生了丟失； 程序運行發(fā)生異常；程序運行發(fā)生異常； 磁盤的空間發(fā)生了改變，明顯縮??；磁盤的空間發(fā)生了改變，明顯縮??； 系統(tǒng)運行速度明顯減慢；系統(tǒng)運行速度明顯減慢； 經常發(fā)生死機現(xiàn)象；經常發(fā)生死機現(xiàn)象； 訪問外設時發(fā)生異常，如不能正確打印等。訪問外設時發(fā)生異常，如不能正確打印等。 .18計算機一旦感染上病毒，輕者影響計算機系統(tǒng)運行速度、重者破壞系統(tǒng)數據甚至硬件設備，造成整個計算機系統(tǒng)癱瘓。硬件有價，數據無價，計算機病毒對計算機系統(tǒng)造成的損失很難用金錢估算。為了預防計算機病毒的侵害，平時

8、應注意以下幾點： 建立良好的安全習慣。 關閉或刪除系統(tǒng)中不需要的服務； 經常升級安全補??； 使用復雜的密碼； 安裝專業(yè)的殺毒軟件進行全面監(jiān)控； 安裝個人防火墻軟件進行防黑。.19 (1)(1)殺毒軟件的含義殺毒軟件的含義 殺毒軟件也稱反病毒軟件，是用于消除殺毒軟件也稱反病毒軟件，是用于消除電腦電腦病毒、特洛伊木馬和惡意軟件、保護電腦安病毒、特洛伊木馬和惡意軟件、保護電腦安全、安全安全的一類軟件的總稱。殺毒軟件通常全、安全安全的一類軟件的總稱。殺毒軟件通常集成監(jiān)控識別、病毒掃描和清除和自動升級等功集成監(jiān)控識別、病毒掃描和清除和自動升級等功能，有的殺毒軟件還帶有數據恢復等功能。能，有的殺毒軟件還帶有數據恢復等功能。 .20瑞星殺毒軟件金山毒霸江民殺毒軟件(2)常用的殺毒軟件常用的殺毒軟件.21通過這節(jié)課的學習，我們有什么收獲？ “預防為主，防治結合預防為主，防治結合”.22 作業(yè)：作業(yè)：1、計算機病毒有哪些傳播途徑？2、如何進行計算機病毒的防范？.23 電腦病毒和別的程序一樣，它也是人編寫出來電腦病毒和別的程序一樣，它也是人編寫出來的。既然病毒也是人編的程序，那就會有辦法的。既然病毒也是人編的程序，那就會有辦法來對付它。最重要的是采取各種安全措施預防來對付它。最重要的是采取各種安全措施預防病毒，不給病毒以可