《病毒防治》ppt課件-文庫吧
2024-12-21 14:11 本頁面
【正文】 的循環(huán)計數(shù)，迫使電腦空轉，導致電腦速度明顯下降。 攻擊磁盤： 表現(xiàn)為攻擊磁盤數(shù)據、不寫盤、寫操作變讀操作、寫盤時丟字節(jié)。 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 另外 ， 電腦病毒還會擾亂屏幕顯示 、 影響鍵盤和鼠標 、 喇叭 、 攻擊 CMOS和干擾打印機等 。如圖 181所示為某電腦病毒發(fā)作時的情況 。 圖 181 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 電腦病毒的分類 病毒可分為以下幾類 。 引導型病毒： 指主要感染軟盤、硬盤扇區(qū)的病毒。在啟動時自動加載到內存中，這類病毒不大容易被發(fā)現(xiàn)。 文件型病毒： 指主要感染可執(zhí)行文件的病毒。 宏病毒： 指利用宏語言編制的病毒。 混合型病毒： 是引導型和文件型病毒的混合，不但感染可執(zhí)行文件，而且感染軟硬盤引導扇區(qū)。 Inter語言病毒： 一些用 Java\VB腳本 \ActiveX等撰寫的病毒。 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 電腦病毒的檢測 ?電腦病毒的機理 ?檢測電腦病毒的方法 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 病毒在發(fā)作時都有一定的癥狀 ，如系統(tǒng)運行速度變慢等 ， 通過這些癥狀即可檢測到電腦病毒 。 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 電腦病毒的機理 病毒一般需要一個觸發(fā)條件將其激活 ， 在滿足了一定條件后 ， 病毒即被激活 ， 然后病毒按照其設定的破壞機制對電腦進行破壞 。 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 檢測電腦病毒的方法 首先應注意內存情況 ， 絕大部分的病毒是要駐留內存的 。 對于使用 DOS的用戶 ， 可用系統(tǒng)盤啟動電腦 ， 然后用 “ MEM”命令查看全部基本內存是否為 640K（ 因為大多數(shù)引導型病毒駐留內存時會更改此數(shù) ） 。 如果有病毒可能會被改為 638K或637K， 有些電腦在正常情況下為 639K亦是正常的（ 如某些 COMPAQ機 ） 。 另外還應注意被占用的內存數(shù)是否無故減少 。 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 其次應注意常用的可執(zhí)行文件（如）的字節(jié)數(shù)。絕大多數(shù)的病毒在對文件進行傳染后會增加文件的長度。在查看文件字節(jié)數(shù)時應首先用干凈的系統(tǒng)盤啟動。 對于軟盤，則應注意是否無故出現(xiàn)壞塊（有些病毒會在盤上做壞簇標記，以便將其自身部分隱藏其中）。其他如出現(xiàn)軟件運行速度變慢（磁盤讀盤速度影響除外）、輸出端口異常等現(xiàn)象都有可能是病毒造成的。最準確的方法是查看中斷向量及引導扇區(qū)是否被無故改變，當然這需要對系統(tǒng)及磁盤格式有一定的了解。 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 防治電腦病毒的方法 ?反病毒技術 ?防治電腦病毒的基本途徑 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 反病毒技術 ?實時監(jiān)視技術 ?自動解壓縮技術 ?全平臺反病毒技術 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 現(xiàn)在世界上成熟的反病毒技術已經完全可以做到對所有的已知病毒徹底預防和殺除，主要涉及到以下 3大技術。 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院 實時監(jiān)視技術 這個技術為電腦構筑起一道動態(tài) 、 實時的反病毒防線 ， 通過修改操作系統(tǒng) ， 使操作系統(tǒng)本身具備反病毒功能 ， 拒病毒于電腦系統(tǒng)之門外 。 同時 ， 實時監(jiān)視技術時刻監(jiān)視系統(tǒng)中是否有病毒 ， 時刻監(jiān)視系統(tǒng)狀況 ， 時刻監(jiān)視軟盤 、 光盤 、 因特網和電子郵件上的病毒傳染 ， 將病毒阻止在操作系統(tǒng)外部 。 優(yōu)秀的反病毒軟件采用了與操作系統(tǒng)的底層無縫連接技術 ， 實時監(jiān)視器占用的系統(tǒng)資源極小 ， 用戶不但完全感覺不到對系統(tǒng)性能的影響 ， 而且根本不用考慮病毒的問題 。 《 電腦組裝與維護培訓教程（ P4版） 》 六安職業(yè)技術學院
教學課件相關推薦
鄂ICP備17016276號-1