计算机病毒知识.ppt
五、计算机病毒的防治
思考:病毒是通过什么 途径来传播的呢?
五、计算机病毒的防治
病毒传播的途径: 防治的基本方法:
软盘 光盘 网络 硬盘
外来软盘要查毒、杀毒;
使用正版光盘软件;
安装瑞星(瑞星)
五、计算机病毒的防治
杀毒软件:
•瑞星杀毒软件 •卡巴斯基 •KILL •金山毒霸 •诺顿个人防火墙
二、计算机病毒的发展
CIH病毒
1998年被公认为计算机反病毒界的 CIH病毒年。该病毒是第一个直接攻 击、破坏硬件的计算机病毒,是迄今 为止破坏最为严重的病毒。仅CIH一 种病毒造成的经济损失就达到了7500 万美元,超过了科索沃战争。
目前该病毒已有三个版本,即1.2、 1.3、1.4,发作日期分别是4月26日、 6月26日和每月的26日。
五、计算机病毒的防治
实时监控:
一开机,反病毒程序就 一刻不停地工作,它实时 地监测着计算机工作,一 旦发现可疑现象,立即给 出警告。
五、计算机病毒的防治
防火墙:
建筑上的防火墙,如果一个房 间起火,防火墙就会防治它蔓延到其 它房间去,病毒防火墙也是如此,如 果你的计算安装了病毒防火墙,它就 会自动进行查毒、杀毒工作。比如, 你收到一封带有病毒的电子邮件,病 毒防火墙会在它入侵的一瞬间将它杀 除,你甚至不会感觉到曾经有病毒向 你攻击过。
计算机安全
内容提要: 1 计算机病毒的概念 2 计算机病毒的发展 3 计算机病毒的特点 4 计算机病毒的分类 5 计算机病毒的防治
一、什么是计算机病毒?
昨天,用了会儿电 脑,我就感冒了。 我的电脑肯定有病 毒!
哇!这个病 毒真厉害。
思考:这种 说法对吗? 谈谈你对病 毒的认识!
一、什么是计算机病毒?
常见病毒感染的一些说明(补充)
1、如内存无病毒,系统内部操作不会感染 病毒,如执行DOS、Win的内部命令, 比如在DOS下,执行dir命令,不会影响 磁盘感染病毒。
2、文件在只读方式下一样感染病毒的。病 毒可将文件改为可写方式。
3、磁盘在写保护方式下不会感染病毒的。 因病毒是程序,无法将磁盘的写保护开 关改变。
6、清除文件的病毒后不一定能恢复文件的原 样。
1、 什么是计算机病毒?
“良性”病毒:一般不破坏操作系统或程序文件, 仅在条件满足时在屏幕上显示语句或图形,例如: 小球病毒、和平病毒、圣诞病毒;
“恶性”病毒:往往直接破坏系统文件或程序文 件。破坏方式为:
(1)病毒在操作系统引导时进入系统内存,修 改系统中断向量。例如:大麻病毒、巴基斯坦病 毒;
(2)寄生在可执行文件的头或尾部,一旦运行 带毒文件,则病毒进入内存。例如:犹太病毒、 Amiga病毒。
3. 造成死机 4. 部分文件被删除
说明病毒具有 破坏性!
5. 改变存储在硬件上的程序
6. 破坏整个硬盘或软盘内资料
三、计算机病毒的特点
提问三: 计算机病毒感染后,很难被发现,
那它会立即发作吗? 回答:
1. 一般病毒在感染文件后并不是 立即发作,而是隐藏在系统中, 在满足条件时才激活。一般都是 某个特定的日期,例如“黑色星 期五”就是在每逢13号的星期五 才会发作。 说明病毒具有隐藏性和潜伏性!
二、计算机病毒的发展
自从20世纪80年代中期发现第一例电脑 病毒以来,电脑病毒的数量急剧增长。 目前,世界上发现的病毒数量已经超过 40000种,国内发现的也达600多种。
1987年 世界各地的计算机用户几 乎同时发现了形形色色的计算机病毒, 如大麻、IBM圣诞树、黑色星期五等等。 面对计算机病毒的突然袭击,众多计算 机用户甚至专业人员都惊慌失措。
三、计算机病毒的特点
计算机病毒是一种可直接或间接执行的文件,但它不 能以独立文件的形式存在,它必须依赖现有的硬、软 件资源而存在。微机的病毒是以磁盘为主要载体的。
计
传染性
算 机
破坏性
病
毒
隐藏性
的
特 点
潜伏性(可触发性)
四、病毒的分类
计算机病毒可以从不同的角度(传染方式、破坏方式)进行分 类。若从病毒的危害性,可将病毒分为:
一、什么是计算机病毒?
病毒的主要症状
·微机的工作效率降低 ·可执行文件的大小增加 ·磁盘的坏簇数目增加 ·屏幕上出现与程序无关的信息和画面 ·经常出现驱动器无故亮灯现象 ·异常动作增多(突然死机并重启) ·程序和数据神秘丢失,文件名不能辨认
一、什么是计算机病毒?
计算机病毒是哪儿来的?
某些人编 写的一种 计算机程
序。
一、什么是计算机病毒?
提问:
计算机感染了病毒往往很难发现, 那么,病毒程序在计算机内怎么 藏身的呢?
病毒程序一般都设计 得非常小巧,当它附 带在文件中或隐藏在 磁盘上时,不易被人 觉察!
一、什么是计算机病毒?
计算机病毒(Virus)概念:
定义:对计算机系统具有破坏作用 的计算机程序 制毒动机:人为制造出来的。恶作 剧;报复和有意破坏;对付非法拷 贝而采取的惩罚措施。 组成:初始引导、传染、触发和破 坏
病毒是一个医学名称,生物病毒比细菌还 小,能侵入人、动物、植物体中,引起一些疾 病。计算机有一类有害的程序,也能使计算机 引起“疾病”,我们称它为计算机病毒。此外, 把这种程序称作“病毒”,因为象生物病毒一 样有复制能力。
计算机病毒在未被人们认 识之前,通常是在屏幕上 出现不正常的显示画面, 硬盘中的数据丢失或在目 录中变更文件的长度。
三、计算机病毒的特点
提问一: 一张有病毒程序的盘拿到计算机
上使用,会不会给这台计算机也带 来病毒? 回答:
会!病毒通过自身复制来感染正 常文件,达到破坏电脑正常运行 的目的。
说明病毒具有传染性!
三、计算机病毒的特点
提问二: 计算机病毒感染后会对计算机怎
么样?
回答:
1. 降低系统执行效率
2. 在屏幕上显示各种信息
4、WORD等文单档也感染病毒的!
WORD文档虽然不是可执行程序,但它可 包含一段程序。
5、数据文件和如PCX、JPEG、TIF等图形 文件一般不会感染病毒的!
病毒是程序,数据文件一般不包含程序, 又PCX、JPEG、TIF等图形文件更不包含 程序,因此,他们一般不被病毒感染!
但一些破坏力强的病毒可感染和破坏文件。 备份文件十分重要!