計算機病毒與木馬ppt課件(編輯修改稿)
2025-02-01 15:45 本頁面
【文章內(nèi)容簡介】 而停機。總之計算機病毒像“幽靈”一樣籠罩在廣大計算機用戶心頭，給人們造成巨大的心理壓力，極大地影響了現(xiàn)代計算機的使用效率，由此帶來的無形損失是難以估量的。 計算機病毒的表現(xiàn) （ 1）平時運行正常的計算機突然經(jīng)常性無緣無故地死機 （ 2）操作系統(tǒng)無法正常啟動 （ 3）運行速度明顯變慢 （ 4）以前能正常運行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯誤 （ 5）打印和通訊發(fā)生異常 （ 6）無意中要求對軟盤進行寫操作 （ 7）以前能正常運行的應(yīng)用程序經(jīng)常發(fā)生死機或者非法錯誤 （ 8）系統(tǒng)文件的時間、日期、大小發(fā)生變化 （ 9）對于 Word文檔，另存時只能以模板方式保存，無法另存為一個 DOC文檔。 （ 10）磁盤空間迅速減少 （ 11）網(wǎng)絡(luò)驅(qū)動器卷或共享目錄無法調(diào)用 （ 12）基本內(nèi)存發(fā)生變化 （ 13）陌生人發(fā)來的電子函件 （ 14）自動鏈接到一些陌生的網(wǎng)站 計算機病毒的狀態(tài)及潛伏期 ? 計算機病毒工作流程示意圖 觸發(fā)條件可以是單個條件或復(fù)合條件 （ 1）時間觸發(fā)條件 （ 2）功能觸發(fā)條件 （ 3）宿主觸發(fā)條件 常見的計算機病毒 ? （ 1）引導(dǎo)型、病毒文件型病毒和復(fù)合型病毒 ? 引導(dǎo)型病毒有：大麻病毒、 2708病毒、火炬病毒、小球病毒、 Girl病毒等。 ? 文件型病毒有： 1575/1591病毒、 848病毒（感染 .COM和 .EXE等可執(zhí)行文件） Macro/Concept、Macro/Atoms等宏病毒（感染 .DOC文件）。 ? 復(fù)合型病毒有： Flip病毒、新世際病毒、 Onehalf病毒等。 ? （ 2）良性病毒和惡性病毒 ?良性病毒有：小球病毒、 1575/1591病毒、救護車病毒、揚基病毒、 Dabi病毒等等。惡性病毒有：黑色星期五病毒、火炬病毒、米開朗基羅病毒等。 計算機病毒的檢測與防范 ? ? 1. 比較法 ? 2. 加總對比法 ? 3. 搜索法 ? 4. 分析法 ? 5. 人工智能陷阱技術(shù)和宏病毒陷阱技術(shù) ? 6. 軟件仿真掃描法 ? 7. 先知掃描法 常見計算機病毒的防范 ? 1. 文件型計算機病毒 ? (1) 安裝最新版本的、功能強大的防殺計算機病毒軟件，如瑞星、卡巴斯基等。 ? (2) 及時更新查殺計算機病毒引擎，特別是發(fā)生計算機病毒突發(fā)事件時要立即更新。 ? (3) 經(jīng)常使用防殺計算機病毒軟件對系統(tǒng)進行計算機病毒檢查。 ? (4) 對關(guān)鍵文件，如系統(tǒng)文件、保密的數(shù)據(jù)等，在沒有計算機病毒的環(huán)境下經(jīng)常 備份。 ? (5) 在不影響系統(tǒng)正常工作的情況下對系統(tǒng)文件設(shè)置最低的訪問權(quán)限，以防止計算機病毒的侵害。 ? (6) 當使用 Windows操作系統(tǒng)時，修改文件夾窗口中的默認屬性。 2. 引導(dǎo)型計算機病毒 ? 引導(dǎo)型病毒寄生在主引導(dǎo)區(qū)、引導(dǎo)區(qū)，病毒利用操作系統(tǒng)的引導(dǎo)模塊放在某個固定的位置，并且控制權(quán)的轉(zhuǎn)交方式是以物理位置為依據(jù)，而不是以操作系統(tǒng)引導(dǎo)區(qū)的內(nèi)容為依據(jù)，因而病毒占據(jù)該物理位置即可獲得控制權(quán)，而將真正的引導(dǎo)區(qū)內(nèi)容搬家轉(zhuǎn)移，待病毒程序執(zhí)行后，將控制權(quán)交給真正的引導(dǎo)區(qū)內(nèi)容，使得這個帶病毒的系統(tǒng)看似正常運轉(zhuǎn)，而病毒已隱藏在系統(tǒng)中并伺機傳染、發(fā)作。主引導(dǎo)記錄病毒感染硬盤的主引導(dǎo)區(qū)，如大麻病毒、 2708病毒、火炬病毒等；分區(qū)引導(dǎo)記錄病毒感染硬盤的活動分區(qū)引導(dǎo)記錄，如小球病毒、Girl病毒等。 ? (1) 堅持從硬盤引導(dǎo)系統(tǒng)。 ? (2) 安裝能夠?qū)崟r監(jiān)控引導(dǎo)扇區(qū)的防殺計算機病毒軟件，或經(jīng)常用能夠查殺引導(dǎo)型計算機病毒的防殺計算機病毒軟件進行檢查。 ? (3) 經(jīng)常備份系統(tǒng)引導(dǎo)扇區(qū)。 ? (4) 有效利用主板上提供引導(dǎo)扇區(qū)計算機病毒保護功能 (Virus Protect)。 3 宏病毒 （ 1）在打開“宏病毒防護功能”的情況下，當打開一個你自己寫的文檔時，系統(tǒng)會彈出相應(yīng)的警告框。而你并沒有在其中使用宏或并不知道宏到底怎么用，那么你可以完全肯定你的文檔已經(jīng)感染了宏病毒。 （ 2）同樣情況下，你的 OFFICE文檔中一系列的文件在打開時都給出宏警告?？梢钥隙ㄟ@些文檔中有宏病毒。 （ 3）如果軟件中
教學課件相關(guān)推薦
鄂ICP備17016276號-1