《計算機(jī)病毒及其防治(2)課件》由會員分享，可在線閱讀，更多相關(guān)《計算機(jī)病毒及其防治(2)課件（28頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、計 算 機(jī) 病 毒 及 其 防 治 (2) 1 第一章 計算機(jī)基礎(chǔ)知識第八節(jié) 計算機(jī)病毒及其防治 計 算 機(jī) 病 毒 及 其 防 治 (2) 2 1、 什 么 是 計 算 機(jī) 病 毒 2、 計 算 機(jī) 病 毒 的 特 征 3、 計 算 機(jī) 病 毒 的 分 類 4、 計 算 機(jī) 病 毒 的 預(yù) 防 5、 了 解 使 用 安 全 常 識目錄 計 算 機(jī) 病 毒 及 其 防 治 (2) 3 1、 什 么 是 計 算 機(jī) 病 毒 2、 計 算 機(jī) 病 毒 的 特 征 3、 計 算 機(jī) 病 毒 的 分 類 4、 計 算 機(jī) 病 毒 的 預(yù) 防 5、 了 解 使 用 安 全 常 識目錄 計 算 機(jī) 病 毒

2、 及 其 防 治 (2) 4 1、 什 么 是 計 算 機(jī) 病 毒 2、 計 算 機(jī) 病 毒 的 特 征 3、 計 算 機(jī) 病 毒 的 分 類 4、 計 算 機(jī) 病 毒 的 預(yù) 防 5、 了 解 使 用 安 全 常 識目錄 計 算 機(jī) 病 毒 及 其 防 治 (2) 5 1、 什 么 是 計 算 機(jī) 病 毒 2、 計 算 機(jī) 病 毒 的 特 征 3、 計 算 機(jī) 病 毒 的 分 類 4、 計 算 機(jī) 病 毒 的 預(yù) 防 5、 了 解 使 用 安 全 常 識目錄 計 算 機(jī) 病 毒 及 其 防 治 (2) 6 1、 什 么 是 計 算 機(jī) 病 毒 2、 計 算 機(jī) 病 毒 的 特 征 3、 計

3、算 機(jī) 病 毒 的 分 類 4、 計 算 機(jī) 病 毒 的 預(yù) 防 5、 了 解 使 用 安 全 常 識目錄 計 算 機(jī) 病 毒 及 其 防 治 (2) 7 計 算 機(jī) 病 毒 的 含 義 計 算 機(jī) 病 毒 是 指 編 制 或 者 在 計 算 機(jī) 程 序中 插 入 的 破 壞 計 算 機(jī) 功 能 或 者 毀 壞 數(shù) 據(jù) ， 影響 計 算 機(jī) 使 用 ， 并 能 自 我 復(fù) 制 的 一 組 計 算 機(jī)指 令 或 者 程 序 代 碼 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 8 病 毒 起 源 1、 計 算 機(jī) 工 作 人 員 或 業(yè) 余 愛 好 者 尋 開 心 而 制 造 。 2、 軟 件

4、 公 司 為 保 護(hù) 自 己 的 產(chǎn) 品 被 非 法 拷 貝 而 制 造。 3、 蓄 意 破 壞 ， 它 分 為 個 人 行 為 和 政 府 行 為 兩 種 。個 人 行 為 多 為 雇 員 對 雇 主 的 報 復(fù) 行 為 ， 而 政 府 行為 則 是 有 組 織 的 戰(zhàn) 略 戰(zhàn) 術(shù) 手 段 。 4、 用 于 研 究 或 實 驗 而 設(shè) 計 的 “有 用 ”程 序 ， 由 于 某 種原 因 失 去 控 制 擴(kuò) 散 出 實 驗 室 或 研 究 所 ， 從 而 成 為危 害 四 方 的 計 算 機(jī) 病 毒 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 9 病 毒 歷 史 1983年 計 算 機(jī)

5、安 全 專 家 考 因 證 明 了 病 毒 的 可 實 現(xiàn) 性 。 1987年 世 界 各 地 發(fā) 現(xiàn) 了 形 形 色 色 的 計 算 機(jī) 病 毒 。 1989年 全 世 界 的 計 算 機(jī) 病 毒 攻 擊 十 分 猖 獗 。 1989年 10月 13日 為 “ 世 界 計 算 機(jī) 病 毒 流 行 日 ” 1991年 “ 海 灣 戰(zhàn) 爭 ”中 美 軍 將 計 算 機(jī) 病 毒 用 于 實 戰(zhàn) 。 1992年 出 現(xiàn) 針 對 殺 毒軟 件 的 “ 幽 靈 ” 病 毒 。 1996年 首 次 出 現(xiàn) 針 對 微 軟 公 司Office的 “ 宏 病 毒 ” 。 1998年 被 公 認(rèn) 為 計 算 機(jī)

6、 反 病 毒界 的 CIH病 毒 年 。 ciH病 毒 從 臺 灣 傳 入 國 內(nèi) ， 共 有 三 個版 本 ： 1.2版 1.3版 1.4版 ， 發(fā) 作 時 間 分 別 是 4月 26日 6月26日 每 月 26日 。 該 病 毒 是 第 一 個 直 接 攻 擊 、 破 壞 硬 件的 計 算 機(jī) 病 毒 ， 是 迄 今 為 止 破 壞 最 為 嚴(yán) 重 的 病 毒 。 1999年 完 全 通 過 Internet傳 播 的 病 毒 的 出 現(xiàn) ， 從 而 使 病毒 在 極 短 的 時 計 算 機(jī) 病 毒 及 其 防 治 (2) 10 間 內(nèi) 遍 布 全 球 。 2001年 9月 一 種 名 為

7、 “ 尼 姆 達(dá) ”的 蠕 蟲 病 毒 席 卷 世 界 。 “ 尼 姆 達(dá) ” 病 毒 在 全 球 各地 侵 襲 了 830萬 部 電 腦 ， 總 共 造 成 約 5.9億 美 元 的損 失 。 2003年 1月 25日 ， 一 種 新 的 蠕 蟲 病 毒 再 次震 驚 了 世 界 。 人 們 給 這 一 病 毒 起 了 不 同 的 名 字 ：“ 2003蠕 蟲 王 ” 、 “ 強(qiáng) 風(fēng) ” 、 “ SQL殺 手 ” 等 等 。這 一 蠕 蟲 病 毒 攻 擊 互 聯(lián) 網(wǎng) 開 始 于 北 京 時 間 25日 13時 15分 左 右 ， 除 我 國 外 ， 全 球 已 經(jīng) 有 2.2萬 個 網(wǎng) 絡(luò)服

8、 務(wù) 器 受 到 這 一 病 毒 的 攻 擊 而 癱 瘓 。 我 國 互 聯(lián) 網(wǎng)出 現(xiàn) 大 面 積 網(wǎng) 絡(luò) 流 量 異 常 ， 訪 問 速 度 非 常 慢 ， 情況 嚴(yán) 重 的 網(wǎng) 絡(luò) 一 度 中 斷 ， 無 法 使 用 。 韓 國 全 國 的有 線 和 無 線 互 聯(lián) 網(wǎng) 服 務(wù) 幾 乎 同 時 中 斷 ， 韓 國 情 報通 信 部 立 即 宣 布 進(jìn) 入 緊 急 工 作 狀 態(tài) 。 美 國 最 大 的銀 行 之 一 美 洲 計 算 機(jī) 病 毒 及 其 防 治 (2) 11 銀 行 由 于 遭 到 病 毒 襲擊 ， 1.3萬 臺 自 動 取 款機(jī) 發(fā) 生 故 障 ， 長 達(dá) 幾個 小 時 的

9、 時 間 內(nèi) 不 能為 顧 客 進(jìn) 行 交 易 計 算 機(jī) 病 毒 及 其 防 治 (2) 12 寄 生 性 破 壞 性 傳 染 性 潛 伏 性 隱 蔽 性計算機(jī)病毒的特征 計 算 機(jī) 病 毒 及 其 防 治 (2) 13 計算機(jī)病毒的特征 寄 生 性 破 壞 性 傳 染 性 潛 伏 性 隱 蔽 性 計 算 機(jī) 病 毒 寄 生 在其 他 程 序 之 中 ， 當(dāng)執(zhí) 行 這 個 程 序 時 ，病 毒 就 起 破 壞 作 用 ，而 在 未 啟 動 這 個 程序 之 前 ， 它 是 不 易被 人 發(fā) 覺 的 計 算 機(jī) 病 毒 及 其 防 治 (2) 14 計算機(jī)病毒的特征 寄 生 性 破 壞 性 傳

10、 染 性 潛 伏 性 隱 蔽 性 無 論 何 種 病 毒 程 序一 旦 侵 入 系 統(tǒng) 都 會 對 操作 系 統(tǒng) 的 運 行 造 成 不 同程 度 的 影 響 。 即 使 不 直接 產(chǎn) 生 破 壞 作 用 的 病 毒程 序 也 要 占 用 系 統(tǒng) 資 源(如 占 用 內(nèi) 存 空 間 ， 占 用磁 盤 存 儲 空 間 以 及 系 統(tǒng)運 行 時 間 等 )。 因 此 ， 病毒 程 序 的 副 作 用 輕 者 降低 系 統(tǒng) 工 作 效 率 ， 重 者導(dǎo) 致 系 統(tǒng) 崩 潰 、 數(shù) 據(jù) 丟失 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 15 計算機(jī)病毒的特征 寄 生 性 破 壞 性 傳 染 性 潛

11、 伏 性 隱 蔽 性 傳 染 性 是 計 算 機(jī) 病毒 最 重 要 的 特 征 ， 是 判斷 一 段 程 序 代 碼 是 否 為計 算 機(jī) 病 毒 的 依 據(jù) 。 病毒 程 序 一 旦 侵 入 計 算 機(jī)系 統(tǒng) 就 開 始 搜 索 可 以 傳染 的 程 序 或 者 磁 介 質(zhì) ，然 后 通 過 自 我 復(fù) 制 迅 速傳 播 。 由 于 目 前 計 算 機(jī)網(wǎng) 絡(luò) 日 益 發(fā) 達(dá) ， 計 算 機(jī)病 毒 可 以 在 極 短 的 時 間 內(nèi) ， 通 過 像 Internet這 樣的 網(wǎng) 絡(luò) 傳 遍 世 界 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 16 計算機(jī)病毒的特征 寄 生 性 破 壞 性

12、傳 染 性 潛 伏 性 隱 蔽 性 計 算 機(jī) 病 毒 具 有 依 附于 其 他 媒 體 而 寄 生 的 能 力 ，這 種 媒 體 我 們 稱 之 為 計 算機(jī) 病 毒 的 宿 主 。 依 靠 病 毒的 寄 生 能 力 ， 病 毒 傳 染 合法 的 程 序 和 系 統(tǒng) 后 ， 不 立即 發(fā) 作 ， 而 是 悄 悄 隱 藏 起來 ， 然 后 在 用 戶 不 察 覺 的情 況 下 進(jìn) 行 傳 染 。 這 樣 ，病 毒 的 潛 伏 性 越 好 ， 它 在系 統(tǒng) 中 存 在 的 時 間 也 就 越 長 ， 病 毒 傳 染 的 范 圍 也 越廣 ， 其 危 害 性 也 越 大 。 計 算 機(jī) 病 毒 及

13、 其 防 治 (2) 17 計算機(jī)病毒的特征 寄 生 性 破 壞 性 傳 染 性 潛 伏 性 隱 蔽 性 計 算 機(jī) 病 毒 是 一 種具 有 很 高 編 程 技 巧 、 短小 精 悍 的 可 執(zhí) 行 程 序 。它 通 常 粘 附 在 正 常 程 序之 中 。 病 毒 想 方 設(shè) 法 隱藏 自 身 ， 不 到 發(fā) 作 時 機(jī) ，整 個 計 算 機(jī) 系 統(tǒng) 看 上 去一 切 正 常 。 可 想 而 知 ，這 種 特 性 使 得 計 算 機(jī) 用戶 對 病 毒 喪 失 了 應(yīng) 有 的 警 惕 性 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 18 聽 說 過 計 算 機(jī) 蠕 蟲 嗎 ？ 蠕 蟲 是

14、 一 種 通 過 網(wǎng) 絡(luò) 傳 播 的 惡 性 病 毒 ， 它 具 有 病毒 的 一 些 共 性 ， 如 傳 播 性 ， 隱 蔽 性 ， 破 壞 性 等 等 ，同 時 具 有 自 己 的 一 些 特 征 ， 如 不 利 用 文 件 寄 生（ 有 的 只 存 在 于 內(nèi) 存 中 ） ， 對 網(wǎng) 絡(luò) 造 成 拒 絕 服 務(wù) ，以 及 和 黑 客 技 術(shù) 相 結(jié) 合 等 等 ！ 在 產(chǎn) 生 的 破 壞 性 上 ，蠕 蟲 病 毒 也 不 是 普 通 病 毒 所 能 比 擬 的 ， 網(wǎng) 絡(luò) 的 發(fā)展 使 得 蠕 蟲 可 以 在 短 短 的 時 間 內(nèi) 蔓 延 整 個 網(wǎng) 絡(luò) ，造 成 網(wǎng) 絡(luò) 癱 瘓 ！

15、它 的 傳 染 機(jī) 理 是 利 用 網(wǎng) 絡(luò) 進(jìn) 行 復(fù)制 和 傳 播 ， 傳 染 途 徑 是 通 過 網(wǎng) 絡(luò) 和 電 子 郵 件 。 第 一 個 Internet蠕 蟲 是 出 現(xiàn) 于 1988年 的 Morris病毒 計 算 機(jī) 病 毒 及 其 防 治 (2) 19 按 傳 染 方 式 分 引 導(dǎo) 區(qū) 型 病 毒 文 件 型 病 毒 混 合 型 病 毒 宏 病 毒計算機(jī)病毒的分類 計 算 機(jī) 病 毒 及 其 防 治 (2) 20 引 導(dǎo) 型 病 毒 引 導(dǎo) 型 病 毒 是 一 種 在 ROM BIOS之 后 ， 系 統(tǒng) 引 導(dǎo)時 出 現(xiàn) 的 病 毒 ， 它 先 于 操 作 系 統(tǒng) ， 依 托

16、 的 環(huán) 境 是BIOS中 斷 服 務(wù) 程 序 。 引 導(dǎo) 型 病 毒 是 利 用 操 作 系 統(tǒng)的 引 導(dǎo) 模 塊 放 在 某 個 固 定 的 位 置 ， 并 且 控 制 權(quán) 的轉(zhuǎn) 交 方 式 是 以 物 理 位 置 為 依 據(jù) ， 而 不 是 以 操 作 系統(tǒng) 引 導(dǎo) 區(qū) 的 內(nèi) 容 為 依 據(jù) ， 因 而 病 毒 占 據(jù) 該 物 理 位置 即 可 獲 得 控 制 權(quán) ， 而 將 真 正 的 引 導(dǎo) 區(qū) 內(nèi) 容 搬 家轉(zhuǎn) 移 或 替 換 ， 待 病 毒 程 序 執(zhí) 行 后 ， 將 控 制 權(quán) 交 給真 正 的 引 導(dǎo) 區(qū) 內(nèi) 容 ， 使 得 這 個 帶 病 毒 的 系 統(tǒng) 看 似正 常 運

17、 轉(zhuǎn) ， 而 病 毒 已 隱 藏 在 系 統(tǒng) 中 并 伺 機(jī) 傳 染 、發(fā) 作 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 21 文 件 型 病 毒 文 件 型 病 毒 系 計 算 機(jī) 病 毒 的 一 種 ， 主 要 通過 感 染 計 算 機(jī) 中 的 可 執(zhí) 行 文 件 （ .exe） 和 命令 文 件 (.com)。 文 件 型 病 毒 是 對 計 算 機(jī) 的 源文 件 進(jìn) 行 修 改 ， 使 其 成 為 新 的 帶 毒 文 件 。一 旦 計 算 機(jī) 運 行 該 文 件 就 會 被 感 染 ， 從 而達(dá) 到 傳 播 的 目 的 。 文 件 型 病 毒 分 兩 類 ： 一 種 是 將 病

18、毒 加 在COM前 部 ,一 種 是 加 在 文 件 尾 部 。 文 件 型 病 毒 傳 染 的 對 象 主 要 是 .COM和 .EXE文 件 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 22 混 合 型 病 毒 指 具 有 引 導(dǎo) 型 病 毒 和 文 件 型 病 毒 寄 生 方 式 的 計 算機(jī) 病 毒 ， 所 以 它 的 破 壞 性 更 大 ， 傳 染 的 機(jī) 會 也 更多 ， 殺 滅 也 更 困 難 。 這 種 病 毒 擴(kuò) 大 了 病 毒 程 序 的傳 染 途 徑 ,它 既 感 染 磁 盤 的 引 導(dǎo) 記 錄 ,又 感 染 可 執(zhí) 行文 件 。 當(dāng) 染 有 此 種 病 毒 的 磁

19、盤 用 于 引 導(dǎo) 系 統(tǒng) 或 調(diào)用 執(zhí) 行 染 毒 文 件 時 ,病 毒 都 會 被 激 活 。 因 此 在 檢 測 、清 除 復(fù) 合 型 病 毒 時 ,必 須 全 面 徹 底 地 根 治 ,如 果 只 發(fā)現(xiàn) 該 病 毒 的 一 個 特 性 ,把 它 只 當(dāng) 作 引 導(dǎo) 型 或 文 件 型病 毒 進(jìn) 行 清 除 。 雖 然 好 像 是 清 除 了 ,但 還 留 有 隱 患 ,這 種 經(jīng) 過 消 毒 后 的 “潔 凈 ”系 統(tǒng) 更 賦 有 攻 擊 性 。 這 種病 毒 有 Flip病 毒 、 新 世 際 病 毒 、 One-half病 毒 等 計 算 機(jī) 病 毒 及 其 防 治 (2) 23

20、宏 病 毒 宏 病 毒 是 一 種 寄 存 在 文 檔 或 模 板 的 宏 中 的計 算 機(jī) 病 毒 。 一 旦 打 開 這 樣 的 文 檔 ， 其 中的 宏 就 會 被 執(zhí) 行 ， 于 是 宏 病 毒 就 會 被 激 活 ，轉(zhuǎn) 移 到 計 算 機(jī) 上 ， 并 駐 留 在 Normal模 板 上 。從 此 以 后 ， 所 有 自 動 保 存 的 文 檔 都 會 “感 染 ”上 這 種 宏 病 毒 ， 而 且 如 果 其 他 用 戶 打 開 了感 染 病 毒 的 文 檔 ， 宏 病 毒 又 會 轉(zhuǎn) 移 到 他 的計 算 機(jī) 上 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 24 計 算 機(jī) 病

21、 毒 的 預(yù) 防專 機(jī) 專 用 ； 利 用 寫 保 護(hù) ； 固 定 啟 動 方 式 ；慎 用 網(wǎng) 上 下 載 的 軟 件 ； 分 類 管 理 數(shù) 據(jù) ；建 立 備 份 ； 采 用 防 病 毒 卡 或 病 毒 預(yù) 警 軟件 ； 定 期 檢 查 ； 嚴(yán) 禁 在 計 算 機(jī) 上 玩 電 子游 戲 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 25 識 別 與 清 除 計 算 機(jī) 病 毒 判 斷 計 算 機(jī) 是 否 染 上 病 毒 ， 不 外 乎 兩 種 方 法 ， 一是 人 工 檢 測 ， 二 是 自 動 檢 測 。 人 工 檢 測 要 求 用 戶有 較 高 的 業(yè) 務(wù) 素 質(zhì) ， 自 動 檢 測

22、 有 專 門 的 檢 測 軟 件 。 感 染 上 病 毒 的 計 算 機(jī) 一 定 會 出 現(xiàn) 某 種 異 常 ， 如 果出 現(xiàn) 下 列 現(xiàn) 象 ， 就 應(yīng) 意 識 到 計 算 機(jī) 可 能 感 染 上 病毒 了 。 .引 導(dǎo) 時 出 現(xiàn) 死 機(jī) 現(xiàn) 象 。 .引 導(dǎo) 時 間 變 長 。 .計 算 機(jī) 運 行 速 度 變 慢 。 .磁 盤 文 件 變 長 ， 文 件 屬 性 、 日 期 、 時 間 等 發(fā) 生 改變 。 .文 件 莫 名 其 妙 地 丟 失 。 .文 件 裝 人 時 間 變 長 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 26 .平 時 能 運 行 的 文 件 無 法 正 常

23、工 作 。 .執(zhí) 行 C盤 文 件 時 出 現(xiàn) ： Not ready error drive A Abort， Retry， Faill? .運 行 較 大 程 序 時 出 現(xiàn) ： “Program is too long to load”等 類 信 息 。 .系 統(tǒng) 自 動 生 成 一 些 特 殊 文 件 。 .蜂 鳴 器 發(fā) 出 異 常 聲 響 。 .屏 幕 出 現(xiàn) 一 些 莫 名 其 妙 的 圖 形 、 雪 花 、 亮 點 等 。 .正 常 外 部 設(shè) 備 無 法 使 用 。 .軟 盤 無 法 正 常 讀 寫 。 .調(diào) 入 漢 字 驅(qū) 動 程 序 后 不 能 打 印 漢 字 。 計 算

24、 機(jī) 病 毒 及 其 防 治 (2) 27 計 算 機(jī) 使 用 安 全 常 識v1、 使 用 正 版 操 作 系 統(tǒng) 軟 件 和 應(yīng) 用 軟 件 ， 因 為 往 往 有 些 破解 的 東 西 給 別 人 加 綁 有 木 馬 。v2、 及 時 升 級 系 統(tǒng) 補(bǔ) 丁 程 序 （ windowsxp可 以 打 開 控 制 面 板自 動 升 級 ） 。v3、 安 裝 防 病 毒 軟 件 ， 并 及 時 更 新 ； 若 可 能 安 裝 防 火 墻 軟件 。 定 期 執(zhí) 行 全 盤 掃 描 。 如 瑞 星 ， 金 山 ， Norton等 ， 如果 沒 有 安 裝 殺 毒 軟 件 ， 可 以 訪 問 防

25、病 毒 軟 件 公 司 網(wǎng) 站 使 用在 線 查 毒 功 能 等 ， 如 ： 瑞 星 ， 金 山 ， Norton等 ,筆 者 使用 Norton企 業(yè) 版 。v4、 盡 量 避 免 使 用 軟 盤 ， U盤 復(fù) 制 數(shù) 據(jù) ， 如 果 使 用 軟 盤 或 者U盤 拷 貝 數(shù) 據(jù) ， 請 在 待 拷 貝 文 件 上 點 擊 右 鍵 ， 使 用 殺 毒 軟件 提 供 的 功 能 進(jìn) 行 病 毒 查 殺 和 清 除 。 計 算 機(jī) 病 毒 及 其 防 治 (2) 28 v5、 對 于 不 了 解 的 郵 件 （ 尤其 是 帶 有 附 件 的 ） ， 盡 量避 免 打 開 。v6、 不 瀏 覽 不 熟 悉 的 網(wǎng) 站 ，更 不 要 輕 易 從 這 些 網(wǎng) 站 下載 軟 件 。 建 議 使 用 IE 7因為 有 些 網(wǎng) 站 自 動 下 載 ， 或自 動 安 裝 的 組 件 時 ， IE 7都 做 出 提 示 ， 等 你 確 認(rèn) 。7、 使 用 即 時 通 信 軟 件 （ MSN、QQ） 的 時 候 ， 不 增 加 不 熟悉 的 聯(lián) 系 人 ， 尤 其 不 要 點擊 陌 生 人 發(fā) 給 你 的 圖 片 和網(wǎng) 址 鏈 接 ,熟 悉 的 人 都 要 問一 下 是 不 是 他 發(fā) 給 你 的 ，因 為 可 能 是 他 的 電 腦 感 染了 病 毒 ， 自 動 發(fā) 送 。