計(jì)算機(jī)系統(tǒng)維護(hù)與信息安全(已改無錯(cuò)字)
2024-11-22 04 本頁面
【正文】 能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。簡(jiǎn)言之，計(jì)算機(jī)病毒是具有破壞作用的一組計(jì)算機(jī)指令或程序。 特點(diǎn) 破壞性：主要破壞數(shù)據(jù)和文件。網(wǎng)絡(luò)病毒：阻塞網(wǎng)絡(luò)、網(wǎng)絡(luò)服務(wù)中斷、整個(gè)網(wǎng)絡(luò)系統(tǒng)癱瘓。 傳染性：自我復(fù)制，不斷擴(kuò)散 隱蔽性：附加在其它可執(zhí)行的程序體內(nèi)；隱藏在磁盤中較隱蔽處；病毒將自己改名為系統(tǒng)文件名等。,一、計(jì)算機(jī)病毒的定義及特點(diǎn),病毒 (程序或 一組指令),病毒進(jìn)程,執(zhí)行,硬盤、U盤,內(nèi)存,破壞數(shù)據(jù) 消耗資源 入侵并盜竊信息,破壞,傳染,（滿足條件）,計(jì)算機(jī)有病毒：是指計(jì)算機(jī)的硬盤上有病毒程序存在。 注意：計(jì)算機(jī)有病毒不一定意味著病毒處于活動(dòng)狀態(tài) 病毒發(fā)作：病毒程序被觸發(fā)，病毒處于活動(dòng)狀態(tài)，在內(nèi)存中有病毒進(jìn)程。 病毒程序只要不被執(zhí)行，則可以“與毒共存” 。 只有先將病毒進(jìn)程結(jié)束了，然后才能清除該病毒。,二、病毒的觸發(fā)機(jī)制,文件 U盤 其它計(jì)算機(jī),三、計(jì)算機(jī)病毒的分類,病毒,傳統(tǒng)的單機(jī)病毒,現(xiàn)代的網(wǎng)絡(luò)病毒,引導(dǎo)型病毒,文件型病毒,混合型病毒,蠕蟲病毒,按寄生的對(duì)象分類,宏病毒,木馬病毒,按破壞的性質(zhì)分類,傳統(tǒng)的單機(jī)病毒 1）引導(dǎo)型病毒 軟盤：寄生在引導(dǎo)記錄中 0面0磁道1扇區(qū) 硬盤：寄生在分區(qū)表中 0面0磁道1扇區(qū) 各邏輯分區(qū)的引導(dǎo)記錄中系統(tǒng)啟動(dòng)時(shí)病毒程序得到執(zhí)行 例如：“大麻”病毒、“小球”病毒 。 2）文件型病毒 寄生在可執(zhí)行程序中，如EXE文件和COM文件等 若執(zhí)行寄生病毒的可執(zhí)行程序，則病毒也被執(zhí)行 例如：“CIH病毒” 。 3）混合型病毒：兼有上述兩種特性 4）宏病毒：寄生于文檔或模板宏中的計(jì)算機(jī)病毒 DOC、DOT XLS、XLT PPT、P 打開帶有宏病毒的文檔，病毒程序就會(huì)被激活 例如：Taiwan NO.1,現(xiàn)代的網(wǎng)絡(luò)病毒 傳染途徑：多 網(wǎng)頁瀏覽、郵件收發(fā)和文件傳輸?shù)?傳播速度：快 通過網(wǎng)絡(luò)迅速傳播 清除難度：大 整個(gè)網(wǎng)絡(luò)上都是病毒 破壞性： 強(qiáng) 破壞整個(gè)網(wǎng)絡(luò)系統(tǒng) 1）蠕蟲病毒 消耗了大量的本機(jī)資源（CPU、內(nèi)存）占用了網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)堵塞而使網(wǎng)絡(luò)服務(wù)拒絕最終造成整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。例如：沖擊波、震蕩波 2）木馬病毒 計(jì)算機(jī)被入侵、被控制竊取用戶的賬號(hào)和密碼等機(jī)密信息。例如：木馬,四、有害程序的威脅,1)程序后門 后門是指信息系統(tǒng)中未公開的通道。后門的形成可能有幾種途徑：黑客設(shè)置和非法預(yù)留。 2)特洛伊木馬程序 這種稱謂
小學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1