【2017年整理】计算机病毒(修改好).pptVIP

疯狂的计算机病毒;什么是计算机病毒;哈哈秀;自主学习;连一连;病毒的分类 ;对病毒的分类有不同的标准 ;按破坏性可分为 ;极恶性病毒：死机、系统崩溃、删除普通程序或系统文件，破坏系统配置导致系统死机、崩溃、无法重启。这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。 灾难性病毒：破坏分区表信息、主引导信息、FAT，删除数据文件，甚至格式化硬盘等。;按传染方式分为 ;按连接方式分为 ;操作系统型病毒：可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。 外壳型病毒：将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。;根据病毒特有的算法可以划分为： ;“蠕虫”型病毒：通过计算机网络??播，不改变文件和资料信息，利用网络从一台机器的内存传播到其他机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其他资源。 寄生型病毒：除了伴随和“蠕虫”型，其他病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播。;练习型病毒：病毒自身包含错误，不能进行很好地传播，例如一些病毒在调试阶段。 诡秘型病毒：它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。 ;变型病毒（又称幽灵病毒）：这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。 ;总结: ;1、引导部分的作用是将病毒主体加载到内存，为传染部分做准备（如驻留内存，修改中断，修改高端内存，保存原中断向量等操作）。 2、传染部分的作用是将病毒代码复制到传染目标上去。不同类型的病毒在传染方式，传染条件上各有不同。;3、表现部分是病毒间差异最大的部分，前两个部分也是为这部分服务的。大部分的病毒都是有一定条件才会触发其表现部分的。如：以时钟、计数器作为触发条件的或用键盘输入特定字符来触发的。这一部分也是最为灵活的部分，这部分根据编制者的不同目的而千差万别，或者根本没有这部分。;计算机病毒的防治;电脑防毒的六个基本步骤; 三、关注在线安全：新病毒的种类与数量之多，真令人始料不及。不妨定期访问在线安全站点，比如诺顿、金山、瑞星等，这些网站提供了必威体育精装版的安全资料，对于防毒很有帮助，建议你将这些站点添加到个人收藏夹中！ 四、安装防毒软件：这个问题就不必多讲了吧，如果到现在你的计算机中还没安装一款防毒软件，也太不应该了吧？尤其对于电脑初学者，更有安装防毒软件的必要！　　五、升级防毒软件。既然安装了防毒软件，请确信其为必威体育精装版版本。有些防毒软件具备这样的特性：一旦软件厂商发现了新的病毒，软件可以自动连线上网，增加必威体育精装版的病毒库。既然软件提供了这样的功能，又何乐而不为呢？快去升级吧！　　六、定期扫描系统：初次使用防毒软件时，扫描整个系统是个好主意。防毒软件可以自定义为定期在后台扫描系统。养成定期扫描的习惯吧，这绝对会让你受益无穷。;一台染毒的主机拖跨整个网络！！;预防E-mail病毒;;如何预防网络病毒; （2）进行FTP远程登录到服务器进行下载文件操作，然后又运行了所下载的文件。 　　（3）收到电子邮件后，通过“附件”的方式插入了携带宏病毒的Word文档，并用Word编辑器进行编辑，或者是在附件中插入了含有病毒的可执行文件。　　针对以上情况，需要采取的措施有：不要随便下载文件，如必要，下载后应立即进行病毒检测。对接收的包含Word文档的电子邮件，应立即用能清除“宏病毒”的软件予以检测，或者是用Word打开文档，选择“取消宏”或“不打开”按钮。 ;计算机中病毒的表现现象 1．平时运行正常的计算机突然经常性无缘无故地死机。 2．运行速度明显变慢。 3．打印和通讯发生异常。 4．系统文件的时间、日期、大小发生变化。 5．磁盘空间迅速减少。 6．收到陌生人发来的电子邮件。 8．硬盘灯不断闪烁。 9．计算机不识别硬盘。 10．操作系统无法正常启动。 11．部分文档丢失或被破坏。 12．网络瘫痪。 ;“磁碟机”的识别;熊猫烧香 ;病毒描述 　　其实是一种蠕虫病毒的变种，而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数 ?? 熊猫烧香 是中