计算机病毒及防范.pptxVIP

计算机 组装与维护;课程内容;通过本节课的学习，您应该学会以下知识: 计算机病毒的种类 计算机病毒的特征 杀毒软件的种类和使用 ;重点： 计算机病毒的种类 计算机病毒的特征 杀毒软件的种类和使用 难点： 杀毒软件的种类和使用;计算机病毒; 自从第四代计算机的诞生，1975—至今，计算机开始进入了巨型化、微型化、网络化、智能化时代。也就是从那时候起，病毒就一直伴随着计算机的发展而日新月异的发展起来，以至于到今天大家“谈毒色变”的程度。提起计算机病毒，相信绝大多数同学都不会陌生（即使那些没有接触过计算机的人大多也听说过），有些同学甚至还对计算机病毒有着切肤之痛，不过要问起计算机病毒到底是什么，病毒到底有些什么特征，能够回答生来的同学可能并不多。许多同学甚至根本搞不清到底什么是病毒 ;任务一 计算机病毒的概念与特性;病毒起源;第九页，共三十二页。;1.1.2 计算机病毒的特性;（2）传染性： 此特性是计算机病毒除了破坏性之外第二大特性，传染性是病毒的基本特征。大部分病毒一旦感染主机或文件。就马上自我复制，从而传染给其他文件和主机。;（2）传染性：此特性是计算机病毒除了破坏性之外第二大特性，传染性是病毒的基本特征。大部分病毒一旦感染主机或文件。就马上自我复制，从而传染给其他文件和主机。 计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台机子上迅速扩散，其中的大量文件（一般是可执行文件）会被感染。而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。 　　正常的计算机程序一般是不会将自身的代码强行连接到其它程序之上的。而病毒却能使自身的代码强行传染到一切符合其传染条件的未受到传染的程序之上。计算机病毒可通过各种可能的渠道，如软盘、计算机网络去传染其它的计算机。当你在一台机器上发现了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而与这台机器相联网的其它计算机也许也被该病毒侵染上了。是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。 ;（3）隐蔽性： 病毒为了保护自己不被删除，都具有隐蔽性。因此通过常规的操作方法是我们无法看到病毒的。如给自己加上隐藏和系统属性。和系统文件起一个相似的名字并放置一个目录下。以及和普通文件捆绑在一起等。典型的是：AUTO病毒 ; 病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现。目的是不让用户发现它的存在。如果不经过代码分析，病毒程序与正常程序是不容易区别开来的。一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里传染大量程序。而且受到传染后，计算机系统通常仍能正常运行，使用户不会感到任何异常。试想，如果病毒在传染到计算机上之后，机器马上无法正常运行，那么它本身便无法继续进行传染了。正是由于隐蔽性，计算机病毒得以在用户没有察觉的情况下扩散到上百万台计算机中。 大部分的病毒的代码之所以设计得非常短小，也是为了隐藏。病毒一般只有几百或1k字节，而PC机对DOS文件的存取速度可达每秒几百KB以上，所以病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉。;（4）可触发性（潜伏性） 很多计算机病毒在侵入计算机以后并不会立即发作，它可长期隐藏在系统中，只有在满足其特定条件时才启动其表现（破坏）模块。只有这样它才可进行广泛地传播。;第十六页，共三十二页。;第十七页，共三十二页。;第十八页，共三十二页。;第十九页，共三十二页。;（5）欺骗性： 现在的计算机病毒还具有一定的欺骗性。如有一种感染QQ的病毒，会在用户发送QQ信息时，自动加一条信息，如“向你介绍一个好看的动画网：http：／／XX之类的语句，不知情的用户会打开浏览器浏览该网站，结果自然可想而知。;（6）不可预见性： 在病毒与杀毒软件之间，受条件等因素的限制，病毒总是占了上风，杀毒软件只能查杀已知的病毒，而无法查杀未知的病毒，即使可以，所能查杀的病毒也很有限，这也就是为什在购买了杀毒软件后，还要定期对病毒库进行升级的原因。;任务二 计算机病毒的分类（熟悉）;2、文件型病毒 此类病毒是目前最常见的病毒，文件型病毒一般感染的是可执行的文件，扩展名主要是.com和