病毒及防范措施ppt課件-文庫吧資料
2025-01-11 13:52本頁面
【正文】 ? 硬盤引導區(qū)病毒現(xiàn)象 無法正常啟動硬盤 引導時出現(xiàn)死機現(xiàn)象 執(zhí)行 C盤時顯示“ Not ready error drive A Abort， Retry， Fail?” 20 ? 病毒破壞行為的常見表現(xiàn) ? 操作系統(tǒng)病毒現(xiàn)象 引導系統(tǒng)時間變長 計算機處理速度比以前明顯放慢 系統(tǒng)文件出現(xiàn)莫名其妙的丟失，或字節(jié)變長，日期修改等現(xiàn)象 系統(tǒng)生成一些特殊的文件 驅(qū)動程序被修改使得某些外設不能正常工作 軟驅(qū)、光驅(qū)丟失 計算機經(jīng)常死機或重新啟動 ? 21 ? 病毒破壞行為的常見表現(xiàn) ? 應用程序病毒現(xiàn)象 啟動應用程序出現(xiàn)“非法錯誤”對話框 應用程序文件變大 應用程序不能被復制、移動、刪除 硬盤上出現(xiàn)大量無效文件 某些程序運行時載入時間變長 ? 22 網(wǎng)絡病毒的防范措施 ? 傳統(tǒng)的網(wǎng)絡病毒定義是指利用網(wǎng)絡進行傳播的病毒。 17 ? 計算機病毒的傳播途徑 1）硬件設備傳播：通過不可移動的設備進行傳播 較少見，但破壞力很強。 ? 宏病毒：感染 MS Office文檔 ? 其他類型 16 ? 病毒的組成： 安裝模塊：提供潛伏機制； 傳播模塊：提供傳染機制； 觸發(fā)模塊：提供觸發(fā)機制； 其中，傳染機制是病毒的本質(zhì)特征，防治、檢測及 殺毒都是從分析病毒傳染機制入手的。 一般的作法是一段混有無關(guān)指令的解碼算法和被變化過的病毒體組成 。 ? 寄生型病毒： 除了伴隨和 “ 蠕蟲 ” 型以外的病毒 ， 它們依附在系統(tǒng)的引導扇區(qū)或文件中 。 ? 按激活時間分為 ? 定時 ? 隨機 14 ? 按照病毒特有的算法分為 ： ? 伴隨型病毒： 產(chǎn)生 EXE文件的伴隨體 COM， 病毒把自身寫入 COM文件并不改變 EXE文件 ， 當 DOS加載文件時 ，伴隨體優(yōu)先被執(zhí)行到 ， 再由伴隨體加載執(zhí)行原來的 EXE文件 。病毒程序在侵入到宿主程序中后，一般對宿主程序進行一定的修改，宿主程序一旦執(zhí)行，病毒程序就被激活，從而可以進行自我復制和繁衍。這種變種病毒造成的后果可能比原版病毒嚴重得多。 12 （ 7）衍生性 ： 分析計算機病毒的結(jié)構(gòu)可知，傳染和破壞部分反映了設計者的設計思想和設計目的。 一是傳染的隱蔽性，大多數(shù)病毒在傳染時速度是極快的，不易被人發(fā)現(xiàn)。如果不經(jīng)過代碼分析，病
教學課件相關(guān)推薦
鄂ICP備17016276號-1