[企業(yè)管理]第12章信息安全技術(編輯修改稿)
2025-02-10 08:57 本頁面
【文章內容簡介】 據(jù)的程序統(tǒng)稱為計算機病毒。依據(jù)此定義，諸如邏輯炸彈、蠕蟲等均可稱為計算機病毒。在國內，專家和研究者對計算機病毒也做過不盡相同的定義，但一直沒有公認的明確定義。直至 1994年 2月 18日，我國正式頒布實施了 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 ，在 《 條例 》 第二十八條中明確指出： “ 計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。 ” 此定義具有法律性和權威性。 計算機病毒的概念 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 21 content 計算機病毒及防范 計算機病毒的發(fā)展經歷了 DOS引導階段、 DOS可執(zhí)行階段、伴隨和批次型階段、幽靈和多形階段、生成器和變體機階段、網絡和蠕蟲階段、視窗階段、宏病毒階段、互聯(lián)網階段、Java和郵件炸彈階段等。 病毒的產生其過程可分為：程序設計傳播潛伏觸發(fā)運行實行攻擊。究其產生的原因不外乎以下幾種： 1．開個玩笑或惡作劇 2．產生于個別人的報復心理 3．用于版權保護 計算機病毒的產生 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 22 content 計算機病毒及防范 1．傳染性 2．隱蔽性 3．觸發(fā)性 4．潛伏性 5．破壞性 計算機病毒的特性 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 23 content 計算機病毒及防范 計算機病毒分類方法很多，通常使用以下兩種分類方法： 1．按造成危害的程度分類 ： ⑴ 無害型：除了感染后減少磁盤的可用空間外，對系統(tǒng)沒有其他影響。 ⑵ 無危險型：這類病毒僅僅是減少內存、顯示圖像、發(fā)出聲音及同類音響。 ⑶ 危險型：這類病毒在發(fā)作時計算機系統(tǒng)中造成嚴重的錯誤。 ⑷ 非常危險型：這類病毒刪除程序、破壞數(shù)據(jù)、對硬盤格式化甚至毀壞機器。 計算機病毒的分類 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 24 content 計算機病毒及防范 2．按病毒的感染方式和病毒算法分類： ⑴ 引導型病毒：主要是感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)，在用戶對軟盤、硬盤進行讀寫動作時進行感染活動。 ⑵ 可執(zhí)行文件病毒：它主要是感染可執(zhí)行文件。被感染的可執(zhí)行文件在執(zhí)行的同時，病毒被加載并向其他正常的可執(zhí)行文件傳染。像特洛伊木馬、 CIH等病毒都屬此列。 ⑶ 混合型病毒：以上兩種病毒的混合。 ⑷ 宏病毒 (Macro Virus)：是利用高級語言 —— 宏語言編制的病毒，與前兩種病毒存在很大的區(qū)別。宏病毒充分利用宏命令強大的系統(tǒng)調用功能，實現(xiàn)某些涉及系統(tǒng)底層操作的破壞。 計算機病毒的分類 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 25 content 計算機病毒及防范 ⑸ Inter語言病毒：隨著 Inter的發(fā)展，某些不良用心之徒于是利用 Java、 VB和 ActiveX的特性來撰寫病毒。這些病毒會通過帶毒網頁在世界范圍內迅速傳播。 3．按連接方式 分為源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒、外殼型病毒等。 計算機病毒的分類 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 26 content 計算機病毒及防范 從目前發(fā)現(xiàn)的病毒來看，計算機病毒的主要癥狀有： ⑴ 電腦動作比平常遲鈍，程序載入時間比平常長。 ⑵ 硬盤的指示燈無緣無故地亮了。 ⑶ 系統(tǒng)存儲容量忽然大量減少。 ⑷ 磁盤可利用的空間突然減少。 ⑸ 可執(zhí)行文件的長度增加了。 ⑹ 壞磁道增加。 ⑺ 死機現(xiàn)象增多或系統(tǒng)異常動作。 ⑻ 文檔奇怪地消失，文檔內容被加一些奇怪的資料，文檔名稱、擴展名、日期或屬性被更改過。 病毒發(fā)作癥狀 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 27 content 計算機病毒及防范 病毒在計算機之間傳播的途徑主要有兩種：一種是通過存儲媒體載入計算機，比如硬盤、軟盤、盜版光盤、網絡等；另一種是在網絡通信過程中，通過不同計算機之間的信息交換，造成病毒傳播。 建議用戶采取以下措施清除： ⑴ 要重點保護好系統(tǒng)盤，不要寫入用戶的文件。 ⑵ 盡量不使用外來軟盤，必須使用時要進行病毒檢測 ⑶ 安裝對病毒進行實時檢測的軟件，發(fā)現(xiàn)病毒及時報告，以便用戶做出正確的處理。 病毒的防御和清除 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 28 content 計算機病毒及防范 ⑷ 使用網絡下載的軟件，應先確認其不帶病毒，可用防病毒軟件檢查。 ⑸ 對重要的軟件和數(shù)據(jù)定時備份，以便在發(fā)生病毒感染而遭破壞時，可以恢復系統(tǒng)。 ⑹ 定期對計算機進行檢測，及時清除 (殺掉 )隱蔽的病毒。 病毒的防御和清除 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 29 content 計算機病毒及防范 下面介紹目前較為流行的 宏病毒、木馬病毒和蠕蟲病毒 。 宏病毒是寄存在 Microsoft Office文檔或模板的宏中的病毒。在打開感染了宏病毒的文檔時，宏病毒程序被激活并傳播到計算機上。 木馬病毒其實是一個后門程序，往往隱藏在軟件、程序中，如免費下載的軟件、電子郵件附件中的更新程序等。 蠕蟲病毒是危害網絡安全的一種惡性病毒，常見的有：紅色代碼、沖擊波、震蕩波等。蠕蟲病毒是通過掃描網絡中計算機漏洞，并感染存在該漏洞的計算機來傳播的。 幾種常見的病毒 計算機的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學 30 content 計算
教學課件相關推薦
鄂ICP備17016276號-1