计算机病毒及防护技术.pptVIP

计算机病毒及防治 不懂就问，懂了就做 小山 实验目标 了解计算机病毒的概念和类型 了解计算机病毒的历史及发展趋势 了解计算机病毒的特性 熟悉蠕虫及其他计算机病毒的特征和危害 掌握计算机病毒防范的总体措施 掌握常见单机版防病毒软件的安装和使用 掌握常见网络防病毒系统的部署 掌握计算机病毒的定位和清除方法 引子 一、计算机病毒简介 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义: 病毒是对计算机资源进行破坏的一组程序或指令集合。该组程序或指令集合能通过某种途径潜伏在计算机存储介质或程序里，当达到某种条件时即被激活。它用修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染它们。 美国计算机安全专家Fred Cohen博士认为：计算机病毒是一种能传染其它程序的程序，病毒是靠修改其它程序，并把自身的拷贝嵌入其它程序而实现的。 一、计算机病毒简介 一、计算机病毒简介 一、计算机病毒简介 一、计算机病毒简介 二、当今病毒演化趋势 三、计算机病毒泛滥的新特点 病毒更新换代向多元化发展 依赖网络进行传播 攻击方式多样（邮件，网页，局域网，盗版软件等） 利用系统漏洞成为病毒有力的传播方式 病毒与黑客技术相融合 伪装的更巧妙 病毒、蠕虫和DDoS组合攻击 四、计算机病毒的危害 1．病毒激发对计算机数据信息的直接破坏作 2．占用磁盘空间和对信息的破坏 3. 抢占系统资源 4．影响计算机运行速度 5．计算机病毒错误与不可预见的危害 6．计算机病毒的兼容性对系统运行的影响 7．计算机病毒给用户造成严重的心理压力 病毒带来的威胁 熊猫烧香----2006年“毒王” “熊猫烧香”版《菊花台》“你的泪光，柔弱中带伤。满屏的熊猫香，删除过往。熊猫猖狂，点上三根香，是谁在电脑前冰冷的绝望。猫慢慢拜，暗黄色的香。我瘫坐椅子上，精神错乱，路在何方，谁为我思量，冷风吹乱憔悴模样。熊猫拜，三根香，你的笑容已泛黄。重装又重装，我心里在发慌。江民杀，瑞星除，你的影子剪不断，徒留我在机旁神伤。”这篇恶搞歌词很形象地表现了众网民面对病毒的无奈和疲惫。 计算机病毒主要症状 由于病毒程序把自己或操作系统的一部分用坏簇隐起来, 磁盘坏簇莫名其妙地增多。 由于病毒程序附加在可执行程序头尾或插在中间, 使可执行程序容量增大。 由于病毒程序把自己的某个特殊标志作为标签, 使接触到的磁盘出现特别标签。 由于病毒本身或其复制品不断侵占系统空间, 使可用系统空间变小。 由于病毒程序的异常活动, 造成异常的磁盘访问。 由于病毒程序附加或占用引导部分, 使系统导引变慢。 丢失数据和程序 中断向量发生变化。 打印出现问题。 死机现象增多。 生成不可见的表格文件或特定文件。 系统出现异常动作, 例如：突然死机, 又在无任何外界介入下, 自行起动。 出现一些无意义的画面问候语等显示。 程序运行出现异常现象或不合理的结果。 磁盘的卷标名发生变化。 系统不认识磁盘或硬盘不能引导系统等。 在系统内装有汉字库且汉字库正常的情况下不能调用汉字库或不能打印汉字。 在使用写保护的软盘时屏幕上出现软盘写保护的提示。 异常要求用户输入口令 中病毒以后的处理方法 备份重要数据 判断所中病毒的类型采取合理的方法 寻找专杀工具进行简易杀毒 全盘扫描彻底杀毒 重新安装Windows系统 检测移动存储设备后再进行使用 参数? ? 诺盾? ? Macfee? ? Kaspersky? ? 趋势? ? 瑞星? ? 江民? ? 金山? ? 熊猫可操作性? ? 较好? ? 一般? ? 好? ? 优异? ? 好? ? 较好? ? 好? ? 好稳定性? ? 好? ? 好? ? 良? ? 好? ? 良? ? 好? ? 良? ? 良本土化? 较好? ? 一般? ? 好? ? 良? ? 优秀? ? 优秀? ? 优秀? ? 一般查毒能力? ? 99.04%? ? 93.99%? ? 99.86%? ? 90.03%? ? 91.18%? ? 较好? ? 较好? ? 90.45%杀毒能力? ? 83.18%? ? 93.03%? ? 99.62%? ? 80.90%? ? 73.60%? ? 较好? ? 一般? ? 87.75%扫描速度? ? 较慢? ?