網(wǎng)吧安全與病毒防御(已修改)
2025-02-05 12:59 本頁面
【正文】 計(jì)算機(jī)病毒的防治本章主要內(nèi)容：1．計(jì)算機(jī)病毒 2．計(jì)算機(jī)病毒的傳播 3．計(jì)算機(jī)病毒的特點(diǎn)及破壞行為 4．宏病毒及網(wǎng)絡(luò)病毒 5 ．病毒的預(yù)防、檢查和清除 6 ．病毒防御解決方案 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)什么是計(jì)算機(jī)病毒 計(jì)算機(jī)病毒是一種 “計(jì)算機(jī)程序 ”，它不僅能破壞計(jì)算機(jī)系統(tǒng)，而且還能夠傳播、感染到其它系統(tǒng)。 通常，計(jì)算機(jī)病毒可分為下列幾類。（ 1）文件病毒。（ 2）引導(dǎo)扇區(qū)病毒。（ 3）多裂變病毒。 （ 4）秘密病毒。 （ 5）異形病毒。 （ 6）宏病毒。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)計(jì)算機(jī)病毒的傳播 計(jì)算機(jī)病毒的由來 計(jì)算機(jī)病毒是由計(jì)算機(jī)黑客們編寫的，這些人想證明它們能編寫出不但可以干擾和摧毀計(jì)算機(jī)，而且能將破壞傳播到其它系統(tǒng)的程序。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播 計(jì)算機(jī)病毒的傳播計(jì)算機(jī)病毒通過某個(gè)入侵點(diǎn)進(jìn)入系統(tǒng)來感染該系統(tǒng)。最明顯的也是最常見的入侵點(diǎn)是從工作站傳到工作站的軟盤。病毒一旦進(jìn)入系統(tǒng)以后，通常用以下兩種方式傳播：（ 1）通過磁盤的關(guān)鍵區(qū)域；（ 2）在可執(zhí)行的文件中。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播 計(jì)算機(jī)病毒的工作方式一般來說，病毒的工作方式與病毒所能表現(xiàn)出來的特性或功能是緊密相關(guān)的。1．感染任何計(jì)算機(jī)病毒的一個(gè)重要特性或功能是對(duì)計(jì)算機(jī)系統(tǒng)的感染。（ 1）引導(dǎo)扇區(qū)病毒2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播（ 2）文件型病毒文件型病毒與引導(dǎo)扇區(qū)病毒最大的不同之處是，它攻擊磁盤上的文件。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播覆蓋型文件病毒的一個(gè)特點(diǎn)是不改變文件的長度，使原始文件看起來非常正常。 前依附型文件病毒將自己加在可執(zhí)行文件的開始部分，而后依附型文件病毒將病毒代碼附加在可執(zhí)行文件的末尾。伴隨型文件病毒為 .exe文件建立一個(gè)相應(yīng)的含有病毒代碼的 .文件。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播2．變異變異又稱變種，這是病毒為逃避病毒掃描和其它反病毒軟件的檢測(cè)，以達(dá)到逃避檢測(cè)的一種 “功能 ”。3．觸發(fā)不少計(jì)算機(jī)病毒為了能在合適的時(shí)候從事它的見不得人的勾當(dāng)，往往需要預(yù)先設(shè)置一些觸發(fā)的條件，并使之先置于未觸發(fā)狀態(tài)。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的傳播4．破壞修改數(shù)據(jù)、破壞文件系統(tǒng)、刪除系統(tǒng)上的文件、視覺和聽覺效果。5．高級(jí)功能病毒計(jì)算機(jī)病毒逃避檢測(cè)，躲開病毒掃描和反病毒軟件。多態(tài)病毒特點(diǎn)能變異，新病毒都與上一代有差別，每個(gè)新病毒都各不相同。2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的特點(diǎn)及破壞行為 計(jì)算機(jī)病毒的特點(diǎn)病毒有以下幾個(gè)主要特點(diǎn)。1．刻意編寫人為破壞2．自我復(fù)制能力 3．奪取系統(tǒng)控制權(quán) 4．隱蔽性 5．潛伏性 6．不可預(yù)見性 2023/2/9 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 計(jì)算機(jī)病毒的特點(diǎn)及破壞行為 計(jì)算機(jī)病毒的破壞行為（ 1）攻擊系統(tǒng)數(shù)據(jù)區(qū)。硬盤主引導(dǎo)扇區(qū)、 Boot扇區(qū)、 FAT表、文件目錄。（ 2）攻擊文件。刪除、改名、替換內(nèi)容、丟失簇或?qū)ξ募用堋＃?3）攻擊內(nèi)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1