計(jì)算機(jī)病毒與木馬ppt課件-在線瀏覽
2025-02-22 15:45本頁面
【正文】 工作狀態(tài)進(jìn)行監(jiān)視， 這相對于計(jì)算機(jī)的正常運(yùn)行狀態(tài)既多余又有害。這樣 CPU額外執(zhí)行數(shù)千條以至上萬條指令。 計(jì)算機(jī)病毒錯(cuò)誤與不可預(yù)見的危害 ? 計(jì)算機(jī)病毒與其他計(jì)算機(jī)軟件的最重要差別是病毒的無責(zé)任性。但在病毒編制者看來既沒有必要這樣做，也不可能這樣做。計(jì)算機(jī)病毒錯(cuò)誤所產(chǎn)生的后果往往是不可預(yù)見的，反病毒工作者曾經(jīng)詳細(xì)指出黑色星期五病毒存在 9處錯(cuò)誤，乒乓病毒有 5處錯(cuò)誤等。大量含有未知錯(cuò)誤的病毒擴(kuò)散傳播，其后果是難以預(yù)料的。 計(jì)算機(jī)病毒給用戶造成嚴(yán)重的心理壓力 ? 據(jù)有關(guān)計(jì)算機(jī)銷售部門統(tǒng)計(jì)，計(jì)算機(jī)售后用戶懷疑計(jì)算機(jī)有病毒而提出咨詢約占售后服務(wù)工作量的 60％以上。不僅是個(gè)人單機(jī)用戶，在一些大型網(wǎng)絡(luò)系統(tǒng)中也難免為甄別病毒而停機(jī)。 計(jì)算機(jī)病毒的表現(xiàn) （ 1）平時(shí)運(yùn)行正常的計(jì)算機(jī)突然經(jīng)常性無緣無故地死機(jī) （ 2）操作系統(tǒng)無法正常啟動(dòng) （ 3）運(yùn)行速度明顯變慢 （ 4）以前能正常運(yùn)行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯(cuò)誤 （ 5）打印和通訊發(fā)生異常 （ 6）無意中要求對軟盤進(jìn)行寫操作 （ 7）以前能正常運(yùn)行的應(yīng)用程序經(jīng)常發(fā)生死機(jī)或者非法錯(cuò)誤 （ 8）系統(tǒng)文件的時(shí)間、日期、大小發(fā)生變化 （ 9）對于 Word文檔，另存時(shí)只能以模板方式保存，無法另存為一個(gè) DOC文檔。 ? 文件型病毒有： 1575/1591病毒、 848病毒（感染 .COM和 .EXE等可執(zhí)行文件） Macro/Concept、Macro/Atoms等宏病毒（感染 .DOC文件）。 ? （ 2）良性病毒和惡性病毒 ?良性病毒有：小球病毒、 1575/1591病毒、救護(hù)車病毒、揚(yáng)基病毒、 Dabi病毒等等。 計(jì)算機(jī)病毒的檢測與防范 ? ? 1. 比較法 ? 2. 加總對比法 ? 3. 搜索法 ? 4. 分析法 ? 5. 人工智能陷阱技術(shù)和宏病毒陷阱技術(shù) ? 6. 軟件仿真掃描法 ? 7. 先知掃描法 常見計(jì)算機(jī)病毒的防范 ? 1. 文件型計(jì)算機(jī)病毒 ? (1) 安裝最新版本的、功能強(qiáng)大的防殺計(jì)算機(jī)病毒軟件，如瑞星、卡巴斯基等。 ? (3) 經(jīng)常使用防殺計(jì)算機(jī)病毒軟件對系統(tǒng)進(jìn)行計(jì)算機(jī)病毒檢查。 ? (5) 在不影響系統(tǒng)正常工作的情況下對系統(tǒng)文件設(shè)置最低的訪問權(quán)限，以防止計(jì)算機(jī)病毒的侵害。 2. 引導(dǎo)型計(jì)算機(jī)病毒 ? 引導(dǎo)型病毒寄生在主引導(dǎo)區(qū)、引導(dǎo)區(qū)，病毒利用操作系統(tǒng)的引導(dǎo)模塊放在某個(gè)固定的位置，并且控制權(quán)的轉(zhuǎn)交方式是以物理位置為依據(jù)，而不是以操作系統(tǒng)引導(dǎo)區(qū)的內(nèi)容為依據(jù)，因而病毒占據(jù)該物理位置即可獲得控制權(quán)，而將真正的引導(dǎo)區(qū)內(nèi)容搬家轉(zhuǎn)移，待病毒程序執(zhí)行后，將控制權(quán)交給真正的引導(dǎo)區(qū)內(nèi)容，使得這個(gè)帶病毒的系統(tǒng)看似正常運(yùn)轉(zhuǎn)，而病毒已隱藏在系統(tǒng)中并伺機(jī)傳染、發(fā)作。 ? (1) 堅(jiān)持從硬盤引導(dǎo)系統(tǒng)。 ? (3) 經(jīng)常備份系統(tǒng)引導(dǎo)扇區(qū)。 3 宏病毒 （ 1）在打開“宏病毒防護(hù)功能”的情況下，當(dāng)打開一個(gè)你自己寫的文檔時(shí)，系統(tǒng)會(huì)彈出相應(yīng)的警告框。 （ 2）同樣情況下，你的 OFFICE文檔中一系列的文件在打開時(shí)都給出宏警告。 （ 3）如果軟件中關(guān)于宏病毒防護(hù)選項(xiàng)啟用后，一旦發(fā)現(xiàn)你的機(jī)器中設(shè)置的宏病毒防護(hù)功能選項(xiàng)無法在兩次啟動(dòng) WORD之間保持有效，則你的系統(tǒng)一定已經(jīng)感染了宏病毒。 （ 1）用最新版的反病毒軟件清除宏病毒。 4 蠕蟲病毒 個(gè)人用戶對蠕蟲病毒的防范措施有以下幾點(diǎn)： （ 1）選購合適的殺毒軟件。蠕蟲病毒的傳播速度快、變種多，所以必須隨時(shí)更新病毒庫，以便能夠查殺最新的病毒。不要輕易去點(diǎn)擊陌生的站點(diǎn)，有可能里面就含有惡意代碼！ 當(dāng)運(yùn)行 IE時(shí)，點(diǎn)擊“工具 → Inter選項(xiàng) → 安全 → Inter區(qū)域的安全級別”，把安全級別由“中”改為“高”。 計(jì)算機(jī)病毒的發(fā)展趨勢 ? 1. 主流病毒皆為綜合利用多種編程新 技術(shù) 產(chǎn)生 ? 2. ARP病毒仍是局域網(wǎng)的最大禍害 ? 3. 網(wǎng)游病毒把逐利當(dāng)作唯一目標(biāo) ? 4. 不可避免的面對驅(qū)動(dòng)級病毒 木馬病毒 ? 木馬的概述 ? 木馬（ Trojan）這個(gè)名字來源于古希臘傳說（荷馬史詩中木馬計(jì)的故事， Trojan一詞的本
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1