1.4计算机病毒.pptVIP

日前，电脑用户张先生一天早上刚打开电脑，发现许多应用程序无法使用，重装软件后，不久又不能使用。更奇怪的是发现电脑中所有的.exe可执行程序全部变成小熊猫举着三根香的模样，而且系统运行异常缓慢，电脑还出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏，非常郁闷。 1.4.1　计算机病毒的特征和分类 在1994年我国颁布实施的《中华人民共和国计算机系统安全保护条例》中，对计算机病毒有如下定义：“计算机病毒是编制或在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。 问题1、什么是计算机病毒？ ①是一种程序； ②破坏计算机功能或破坏数据； ③能自我复制； ④人为制造的。 案例：“冲击波”病毒最早于2003年8月11日被检测出来并迅速传播，两天之内就达到了攻击顶峰。病毒通过网络连接和网络流量传播，被激活以后，它会向计算机用户展示一个恶意对话框，提示系统将关闭。损失：20亿～100亿美元,受到感染的计算机不计其数。 分析以上文字回答“冲击波”具有计算机病毒的哪些特性？ 引导型病毒 文件型病毒 文件型病毒的主要特点： 系统执行病毒所寄生的文件时，其病毒才被激活。 有可能直接攻击目标对象，主要是EXE、COM等可执行文件，修改系统内存分配，病毒驻留内存。 修改系统中断，等待时机进行病毒的发作或再次传播。 混合型病毒 定义：一些病毒即能感染文件也能感染引导扇区。 混合型病毒有文件型和引导型两类病毒的共同特性 这种病毒扩大了病毒程序的传染途径,它既感染磁盘的引导记录,又感染可执行文件 当染有此种病毒的磁盘用于引导系统或调用执行染毒文件时,病毒都会被激活。 网络病毒 网络病毒并不是指某种特定病毒，它是能够在网络上进行传播的计算机病毒的总称。大多是通过E-Mail传播的。 * * * * ● 案例引入 熊猫烧香 张先生电脑出现这些问题的原因是什么？ 张先生的电脑中的是什么病毒？ 问题思考： 熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，2007年2月12日，湖北省公安厅宣布，李俊以及其同伙共8人已经落网，这是中国警方破获的首例计算机病毒大案。 它主要透过下载的文件传染，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒电脑上会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。　 1.4 计算机病毒及其防治 1.4.1 计算机病毒的特征和分类　 1.4.2 计算机病毒的预防 　 1. 计算机病毒 1.4.1　计算机病毒的特征和分类 三、计算机病毒的特征 一张有病毒程序的盘拿到计算机上使用，会不会给这台计算机也带来病毒？ 提问一： 回答： 会！病毒通过自身复制来感染正常文件，达到破坏电脑正常运行的目的。 说明病毒具有传染性！ 提问二： 计算机感染了病毒往往很难发现，那么，病毒程序在计算机内怎么藏身的呢？ 病毒程序一般都设计得非常小巧，当它附带在文件中或隐藏在磁盘上时，不易被人觉察！ 说明病毒具有潜伏性、 寄生性！ 三、计算机病毒的特征 计算机病毒感染后会对计算机怎么样？ 提问三： 回答： 1.??? 降低系统执行效率 2.??? 在屏幕上显示各种信息 3.??? 造成死机 4.??? 部分文件被删除 5.??? 改变存储在硬件上的程序 6.??? 破坏整个硬盘或软盘内资料 说明病毒具有破坏性！ 三、计算机病毒的特征 计算机病毒感染后，很难被发现，那它会立即发作吗？ 提问四： 回答： 1.??一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时才激活。一般都是某个特定的日期，例如“黑色星期五”就是在每逢13号的星期五才会发作。 说明病毒具有隐蔽性和潜伏性！ 三、计算机病毒的特征 计算机病毒的特征 1） 寄生性：不是一个完整的计算机程序，而是寄生在 其他可执行程序中。 2） 破坏性:干扰系统、破坏数据、占用资源。 3） 传染性:自我复制。 4） 潜伏性：定期发作(如黑色星期五病毒)，病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性。 5） 隐蔽性：隐藏在操作系统的引导扇区、可执行文件、数据文件、标记的坏扇区。 1.4.1　计算机病毒的特征和分类 1.4.1　计算机病毒的特征和分类 ①传染性 ②隐蔽性 ③潜伏性 ④破坏性 木马与病毒 计算机木马和病毒的区别 木马不具有自我复制性和传染性