病毒及防范措施ppt課件-文庫吧資料
2025-01-11 13:52本頁面
【正文】 ? 硬盤引導(dǎo)區(qū)病毒現(xiàn)象 無法正常啟動(dòng)硬盤 引導(dǎo)時(shí)出現(xiàn)死機(jī)現(xiàn)象 執(zhí)行 C盤時(shí)顯示“ Not ready error drive A Abort， Retry， Fail?” 20 ? 病毒破壞行為的常見表現(xiàn) ? 操作系統(tǒng)病毒現(xiàn)象 引導(dǎo)系統(tǒng)時(shí)間變長 計(jì)算機(jī)處理速度比以前明顯放慢 系統(tǒng)文件出現(xiàn)莫名其妙的丟失，或字節(jié)變長，日期修改等現(xiàn)象 系統(tǒng)生成一些特殊的文件 驅(qū)動(dòng)程序被修改使得某些外設(shè)不能正常工作 軟驅(qū)、光驅(qū)丟失 計(jì)算機(jī)經(jīng)常死機(jī)或重新啟動(dòng) ? 21 ? 病毒破壞行為的常見表現(xiàn) ? 應(yīng)用程序病毒現(xiàn)象 啟動(dòng)應(yīng)用程序出現(xiàn)“非法錯(cuò)誤”對(duì)話框 應(yīng)用程序文件變大 應(yīng)用程序不能被復(fù)制、移動(dòng)、刪除 硬盤上出現(xiàn)大量無效文件 某些程序運(yùn)行時(shí)載入時(shí)間變長 ? 22 網(wǎng)絡(luò)病毒的防范措施 ? 傳統(tǒng)的網(wǎng)絡(luò)病毒定義是指利用網(wǎng)絡(luò)進(jìn)行傳播的病毒。 17 ? 計(jì)算機(jī)病毒的傳播途徑 1）硬件設(shè)備傳播：通過不可移動(dòng)的設(shè)備進(jìn)行傳播 較少見，但破壞力很強(qiáng)。 ? 宏病毒：感染 MS Office文檔 ? 其他類型 16 ? 病毒的組成： 安裝模塊：提供潛伏機(jī)制； 傳播模塊：提供傳染機(jī)制； 觸發(fā)模塊：提供觸發(fā)機(jī)制； 其中，傳染機(jī)制是病毒的本質(zhì)特征，防治、檢測(cè)及 殺毒都是從分析病毒傳染機(jī)制入手的。 一般的作法是一段混有無關(guān)指令的解碼算法和被變化過的病毒體組成 。 ? 寄生型病毒： 除了伴隨和 “ 蠕蟲 ” 型以外的病毒 ， 它們依附在系統(tǒng)的引導(dǎo)扇區(qū)或文件中 。 ? 按激活時(shí)間分為 ? 定時(shí) ? 隨機(jī) 14 ? 按照病毒特有的算法分為 ： ? 伴隨型病毒： 產(chǎn)生 EXE文件的伴隨體 COM， 病毒把自身寫入 COM文件并不改變 EXE文件 ， 當(dāng) DOS加載文件時(shí) ，伴隨體優(yōu)先被執(zhí)行到 ， 再由伴隨體加載執(zhí)行原來的 EXE文件 。病毒程序在侵入到宿主程序中后，一般對(duì)宿主程序進(jìn)行一定的修改，宿主程序一旦執(zhí)行，病毒程序就被激活，從而可以進(jìn)行自我復(fù)制和繁衍。這種變種病毒造成的后果可能比原版病毒嚴(yán)重得多。 12 （ 7）衍生性 ： 分析計(jì)算機(jī)病毒的結(jié)構(gòu)可知，傳染和破壞部分反映了設(shè)計(jì)者的設(shè)計(jì)思想和設(shè)計(jì)目的。 一是傳染的隱蔽性，大多數(shù)病毒在傳染時(shí)速度是極快的，不易被人發(fā)現(xiàn)。如果不經(jīng)過代碼分析，病
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1