病毒概述及病毒防护.pptVIP

病毒概述与病毒防护 中国联通成分维护人员培训－计算机及办公网络故障处理 病毒概述及病毒防护 “计算机病毒是指编制或者在计算机程序中破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。这个定义明确表明了计算机病毒就是具有破坏性的计算机程序。 计算机病毒的特征 （1）破坏性。 （2）隐蔽性。  （3）传染性。  （4）潜伏性。 （5）可触发性。  （6）不可预见性。  计算机病毒制作技术 计算机病毒制作技术 反计算机病毒技术 反计算机病毒技术 反计算机病毒技术 蠕虫病毒分析 蠕虫病毒分析 ARP网络攻击 ARP攻击过程 黑客程序与特洛伊木马 黑客程序与特洛伊木马 黑客程序与特洛伊木马 黑客程序与特洛伊木马 反病毒软件简介 1.360安全卫士 360安全卫士拥有木马查杀、恶意软件清理、漏洞补丁修复、电脑全面体检、垃圾和痕迹清理等多种功能。目前木马威胁之大已远超病毒，360安全卫士在杀木马、防盗号、保护网银游戏等各种帐号和隐私安全、防止电脑变肉鸡等方面表现出色。此外，360安全卫士自身非常轻巧，还可以优化系统，大大加快电脑运行速度，同时还拥有下载、升级和管理各种应用软件的独特功能。 2.ESET NOD32 ESET NOD32采用独有的高级启发式引擎，对广告软件、Root Kit、间谍软件、木马、病毒、蠕虫等恶意软件具有极高的侦测率，对数据安全，个人隐私等提供有效的防护。具有占用系统很少，病毒库更新快，杀毒速度快等优点。 保障计算机安全之系统补丁 保障计算机安全之系统补丁 清除病毒步骤 *2008年10月27日 Internet Internet Email 网关 防火墙 网关级 群件服务器 - Notes and Exchange NetWare Server NT Server 服务器级 Macintosh Windows 95/98 WinXP Windows NT/2000 客户端级 3. 第三是通过软盘和盗版光盘传播病毒 1. 第一是电子邮件带来的病毒 2. 第二是通过Internet 浏览、下载（HTTP、FTP） 病毒--多层感染途径 局域网基础及病毒防护 计算机病毒的概述计算机病毒的制作技术反计算机病毒技术蠕虫病毒分析黑客程序与特洛伊木马反病毒软件简介 计算机病毒的概述 计算机病毒的产生原因 （1）软件产品的脆弱性是产生计算机病毒根本的技术原因。 （2）社会因素是产生计算机病毒的土壤。 计算机病毒的传播途径 计算机病毒主要是通过复制文件、发送文件、运行程序等操作传播的。通常有以下几种传播途径： 1．移动存储设备。包括软盘、硬盘、移动硬盘、光盘、磁带等。 2．网络。由于网络覆盖面广、速度快，为病毒的快速传播创造了条件。目前大多数新式病毒都是通过网络进行传播的，破坏性很大。 计算机病毒的概述 计算机病毒的分类 引导型病毒：主要通过感染软盘、硬盘上的引导扇区或改写磁盘分区表（FAT）来感染系统，引导型病毒是一种开机即可启动的病毒，优先于操作系统而存在。该病毒几乎常驻内存，激活时即可发作，破坏性大，早期的计算机病毒大多数属于这类病毒。 文件型病毒：它主要是以感染COM、EXE等可执行文件为主，被感染的可执行文件在执行的同时，病毒被加载并向其它正常的可执行文件传染。病毒以这些可执行文件为载体，当运行可执行文件时就可以激活病毒。 宏病毒：宏病毒是一种寄存于文档或模板的计算机病毒，是利用宏语言编写的。 计算机病毒的概述 蠕虫病毒：蠕虫病毒与一般的计算机病毒不同，蠕虫病毒不需要将其自身附着到宿主程序上。蠕虫病毒主要通过网络传播，具有极强的自我复制能力、传播性和破坏性。 特洛伊木马型病毒：特洛伊木马型病毒实际上就是黑客程序。黑客程序一般不对计算机系统进行直接破坏，而是通过网络窃取国家、企业或个人宝贵的秘密信息，占用其它计算机系统资源等现象。 网页病毒：网页病毒一般也是使用脚本语言将有害代码直接写在网页上，当浏览网页时会立即破坏本地计算机系统，轻者修改或锁定主页，重者格式化硬盘，使你防不胜防。 混合型病毒：兼有上述计算机病毒特点的病毒统称为混合型病毒，所以它的破坏性更大，传染的机会也更多，杀毒也更加困难。 计算机病毒的概述 计算机病毒的表现现象 1．平时运行正常的计算机突然经常性无缘无故地死机。 2．运行速度明显变慢。 3．打印和通讯发生异常。 4．系统文件的时间、日期、大小发生变化。