計算機安全講義-文庫吧資料
2025-02-17 19:32本頁面
【正文】 金融數(shù)據(jù)被篡改和交通指揮失靈等，嚴(yán)重干擾經(jīng)濟(jì)建設(shè)并危及國家安全?，F(xiàn)在流行的防病毒軟件有 KV殺毒王、金山毒霸、瑞星殺毒、卡巴斯基、諾頓等，切記防病毒軟件要經(jīng)常升級，以保證能夠查殺最新的病毒。國內(nèi)的防病毒卡有北京瑞星電腦科技開發(fā)公司研制的瑞星防病毒卡等。一般的產(chǎn)品，在程序運行過程中，可隨時監(jiān)視運行狀況，一旦發(fā)現(xiàn)要修改可執(zhí)行文件、修改分區(qū)表、修改引導(dǎo)扇區(qū)等病毒感染的征兆時，就發(fā)出警告提醒用戶，從而起到積極預(yù)防病毒感染的作用，但不能清除病毒。使用時，應(yīng)插在計算機主板的標(biāo)準(zhǔn)插槽內(nèi)，并使其在系統(tǒng)內(nèi)存中的安裝地址與出廠時的地址吻合。因此，常使用殺病毒軟件和防病毒卡來檢測和消除病毒。 24 2．計算機病毒的檢測和消除 對計算機病毒可以利用人工處理、軟件或硬件技術(shù)來檢測和消除。 （ 5）重要的數(shù)據(jù)一定要做備份，這樣一旦病毒毀壞了我們的計算機系統(tǒng)，還可以重新將數(shù)據(jù)拷入硬盤。 （ 4）從因特網(wǎng)下載文件時要小心，下載文件要經(jīng)殺毒軟件檢查。 （ 3）新買的計算機軟件及存有重要信息的軟盤，一定要先加上寫保護(hù)。 （ 2）要使用正版軟件，不買盜版軟件。 23 計算機病毒的預(yù)防和清除 計算機病毒的防治包括兩個方面，一是預(yù)防，二是殺毒?！碑?dāng)用戶打開附件文件，該病毒就成功地鉆進(jìn)了用戶的電腦，然后偷偷摸摸地運行，搜索收件箱中的郵件，并將自身的副本作為附件向收件箱中的所有未讀郵件發(fā)送一封正文為上面那段話語的回信。這個郵件包含這樣的信息：“喂，（收件人）！我已經(jīng)收到了您的來信，我會盡快回復(fù)。所有這些被破壞的文件，幾乎沒有恢復(fù)的可能。相比之下，該病毒比美麗莎病毒更加可怕。 蠕蟲病毒和美麗莎病毒一樣，也是通過電子郵件在 Inter上傳播。該病毒會以當(dāng)前計算機主人的名義煞有介事地告訴被入侵者“這是來自 xx的重要信息”，如果被入侵者打開附件中為 Word文檔，那么不僅會看到大量的色情網(wǎng)址，而且病毒會利用其計算機實施傳播。 22 3．蠕蟲病毒 蠕蟲病毒是通過 Inter傳播的病毒，例如，美麗莎（ Melissa）、探索蠕蟲（ ExploreZip）和紅色蠕蟲（ CodeRed）等就是這樣的病毒。如果 BIOS是可寫入的，則 BIOS將被病毒破壞。該病毒將自身代碼拆分為多個片段，然后以可移動、可執(zhí)行形式將這些片段放到Windows文件尚未使用的磁盤空間里。該病毒主要感染 Windows95／ 98的可執(zhí)行文件。它使用面向 Windows的 VxD技術(shù)編制， 1998年 8月從臺灣傳入內(nèi)地，有 、 、 ，發(fā)作時間分別是 4月 26日、 6月 26日和每月的 26日。 通常，人們所說的宏病毒主要指 Word和 Excel宏病毒。 宏病毒是使用某個應(yīng)用程序自帶的宏編程語言編寫的病毒。 20 幾種常見病毒 目前，常見的病毒有宏病毒、 CIH病毒、蠕蟲病毒等。 （ 7）磁盤不可用簇增多，卷名發(fā)生變化?？蓤?zhí)行文件的大小發(fā)生變化。 （ 4）計算機經(jīng)常出現(xiàn)死機現(xiàn)象或不能正常啟動。 （ 3）有規(guī)律地出現(xiàn)異常現(xiàn)象或顯示異常信息。 19 2．計算機感染上病毒的癥狀 計算機感染上病毒常常表現(xiàn)出下面一些癥狀： （ 1）異常要求輸入口令。 （ 4）完成上述工作后，才執(zhí)行源程序。 （ 2）檢查磁盤上的系統(tǒng)文件是否感染病毒，若未染上，則將病毒傳染到系統(tǒng)文件上。 （ 3）混合型病毒 綜合了引導(dǎo)型病毒和文件型病毒的特點，此種病毒通過這兩種方式來感染，更增加了病毒的傳染性，不管以哪種方式傳染，只要中毒就會經(jīng)開機或執(zhí)行程序而感染其他的磁盤或文件。 17 3．按病毒的寄生方式和傳染對象分類 （ 1）引導(dǎo)型病毒 是一種在系統(tǒng)引導(dǎo)時出現(xiàn)的病毒，這類病毒使磁盤引導(dǎo)扇區(qū)的內(nèi)容轉(zhuǎn)移，取而代之的是病毒引導(dǎo)程序。 （ 2）惡性計算機病毒 是指在其代碼中包含有損傷和破壞計算機系統(tǒng)的操作，在其傳染或發(fā)作時會對其系統(tǒng)產(chǎn)生直接的破壞作用。這種病毒最常見，危害性也最大。當(dāng)運行被病毒感染的程序時，病毒程序也被執(zhí)行，從而達(dá)到傳播擴散的目的。 （ 2）源碼型病毒 這種病毒在源程序被編譯之前，就已隱藏在源程序中，隨源程序一起被編譯成目標(biāo)代碼。 15 計算機病毒的分類 1．按病毒的寄生媒介分類 可分為入侵型、源碼型、外殼型和操作系統(tǒng)型四種類型。在 CMOS中保存著系統(tǒng)的重要數(shù)據(jù)，如系統(tǒng)時鐘、內(nèi)存容量和磁盤類型等。例如，使字符跌落、倒置，光標(biāo)下跌、屏幕抖動、滾屏，亂寫、吃字符等。例如，干擾內(nèi)部命令的執(zhí)行，不執(zhí)行命令，不打開文件，虛假報警，占用特殊數(shù)據(jù)區(qū)、更換當(dāng)前盤、強制游戲，在時鐘中納入時間的循環(huán)計數(shù)使計算機空轉(zhuǎn)，使系統(tǒng)時鐘倒轉(zhuǎn)、重啟動、死機等。 （ 3）對磁盤或磁盤特定扇區(qū)進(jìn)行格式化，使磁盤中的信息丟失等。包括破壞引導(dǎo)區(qū)、 FAT表和文件目錄，使用戶系統(tǒng)紊亂。一旦滿足觸發(fā)條件，病毒發(fā)作，才顯示出其巨大的破壞威力。 （ 4）潛伏性 計算機病毒可以長時間地潛伏在文件中，并不立即發(fā)作。 （ 3）破壞性 計算機病毒的破壞性因計算機病毒的種類不同而差別很大。寄生于文件中的病毒稱為文件型病毒，如以色列病毒 (黑色星期五 )等。 （ 2）隱蔽性（寄生性） 病毒程序一般不獨立存在，而是寄生在磁盤系統(tǒng)區(qū)或文件中。尤其目前 Inter日益普及，數(shù)據(jù)共享使得不同地域的用戶可以共享軟件資源和硬件資源，但與此同時，計算機病毒也通過網(wǎng)絡(luò)迅速蔓延到聯(lián)網(wǎng)的計算機系統(tǒng)。表現(xiàn)和破壞一般是有條件的，條件不滿足或時機不成熟是不會表現(xiàn)出來的。傳染部分負(fù)責(zé)病毒的傳播擴散（傳染模塊），表現(xiàn)部分又可分為計算機屏幕顯示部分（表現(xiàn)模塊）及計算機資源破壞部分（破壞模塊）。之所以被稱為“計算機病毒”，是因為它具有生物病毒的某些特征 — 破壞性、傳染性、寄生性和潛伏性。計算機病毒是一種 人為蓄意制造的、以破壞為
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1