病毒及防范措施ppt課件-wenkub
2023-01-20 13:52:49 本頁(yè)面
【正文】 1月 2日 Cornell大學(xué)的 Morris編寫(xiě)的 Worm病毒襲擊美國(guó) 6000臺(tái)計(jì)算機(jī)，直接損失盡億美元； ? 八十年代末，病毒開(kāi)始傳入我國(guó)； 3 計(jì)算機(jī)病毒的概念 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 中隊(duì)計(jì)算機(jī)病毒進(jìn)行了明確的定義： “計(jì)算機(jī)病毒（ Computer Virus）是指編制的或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼?！? 為什么稱(chēng)為病毒？ 是借用生物學(xué)中 “ 病毒 ” 的概念，因?yàn)檫@種特殊的計(jì)算機(jī)程序與生物學(xué)中的病毒就有相似的特征。 （ 3） 微機(jī)的普及應(yīng)用是計(jì)算機(jī)病毒產(chǎn)生的必要環(huán)境 。（被嵌入的程序叫做宿主程序。 但有時(shí)幾種本沒(méi)有多大破壞作用的病毒交叉感染 ， 也會(huì)導(dǎo)致系統(tǒng)崩潰 。 9 （ 4）可執(zhí)行性 計(jì)算機(jī)病毒與其他合法程序一樣，是一段可執(zhí)行的程序，但它不是一個(gè)完整的程序 ，而是寄生在其他可執(zhí)行程序中。 病毒的動(dòng)作 、 目的對(duì)用戶(hù)是未知的 ， 是未經(jīng)用戶(hù)允許的 。 病毒運(yùn)行時(shí) ，觸發(fā)機(jī)制檢查預(yù)定條件是否滿(mǎn)足 ， 如果滿(mǎn)足 ， 啟動(dòng)感染或破壞動(dòng)作；如果不滿(mǎn)足 ， 使病毒繼續(xù)潛伏 。 一是傳染的隱蔽性，大多數(shù)病毒在傳染時(shí)速度是極快的，不易被人發(fā)現(xiàn)。這種變種病毒造成的后果可能比原版病毒嚴(yán)重得多。 ? 按激活時(shí)間分為 ? 定時(shí) ? 隨機(jī) 14 ? 按照病毒特有的算法分為 ： ? 伴隨型病毒： 產(chǎn)生 EXE文件的伴隨體 COM， 病毒把自身寫(xiě)入 COM文件并不改變 EXE文件 ， 當(dāng) DOS加載文件時(shí) ，伴隨體優(yōu)先被執(zhí)行到 ， 再由伴隨體加載執(zhí)行原來(lái)的 EXE文件 。 一般的作法是一段混有無(wú)關(guān)指令的解碼算法和被變化過(guò)的病毒體組成 。 17 ? 計(jì)算機(jī)病毒的傳播途徑 1）硬件設(shè)備傳播：通過(guò)不可移動(dòng)的設(shè)備進(jìn)行傳播 較少見(jiàn)，但破壞力很強(qiáng)。 23 網(wǎng)絡(luò)病毒的新特點(diǎn) ? 傳染速度快 ? 擴(kuò)散面廣 ? 傳播形式復(fù)雜多樣 ? 難以徹底清除 ? 破壞性大 ? 潛在危險(xiǎn)性大 24 ? 增加安全意識(shí) ? 小心郵件 ? 挑選網(wǎng)絡(luò)版殺毒軟件 基于網(wǎng)絡(luò)安全體系的防病毒技術(shù) 25 防毒策略與常用殺毒軟件 防毒：預(yù)防入侵； 病毒過(guò)濾、監(jiān)控、隔離 查毒：發(fā)現(xiàn)和追蹤病毒； 統(tǒng)計(jì)、報(bào)警 殺毒：從感染對(duì)象中清除病毒；恢復(fù)功能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1