计算机病毒知识PPT课件.ppt

计算机病毒知识PPT课件; -----------摘自国家计算机病毒应急处理中心; -----------摘自国家计算机病毒应急处理中心;计算机病毒爆发的几张图片;计算机病毒基本知识 ; 计算机病毒的定义;计算机病毒的特性 ; 特性 ;计算机病毒的传染性 ;计算机病毒的隐蔽性 ; 大部分的计算机病毒感染系统之后一般不会马上发作,它会长期隐藏在系统中,只有在满足其特定条件时才会爆发,在此期间,它会对系统和文件进行大肆传染.潜伏性愈好,其在系统中的存在时间就会愈久,计算机病毒的传染范围就会愈大. 在潜伏期间计算机病毒程序不用专用检测程序是检查不出的,计算机病毒的爆发是靠一定的触发条件进行发作的,不满足触发条件时,计算机病毒除了传染外不做什么破坏.一旦触发条件得到满足,有的在屏幕上显示信息,图形或特殊标识,有的则执行破坏系统的操作,如格式化磁盘,删除磁盘文件,对数据文件做加密,封锁键盘以及使系统崩溃等.;计算机病毒的破坏性;计算机病毒产生的原因;1、一些计算机爱好者的好奇或兴趣。 2、产生于个别人的报复心理。 3、用于版权保护 ，商业软件为防被非法复制，为了保护自己的利益制作了一些特殊程序，附在产品中 。 4、产生于游戏。 5、用于研究或实验而设计的“有用”程序，由于某种原因失去控制而扩散出来。 6、由于政治、经济和军事等特殊目的。据说 ;计算机病毒的传播途径 ; 只要是能够进行数据交换的介质都可能成为计算机病毒传播途径;磁盘到磁盘;存储设备之间的传播 存储设备包括： 软盘 CD-ROM USB盘 硬盘等 盗版光盘上的软件和游戏及非法拷贝也是目前传播计算机病毒主要途径. 存储设备之间病毒的传播有以下几种形式：;;局域网传播 局域网络技术的应用为企业的发展作出巨大贡献，但同时也为计算机病毒的迅速传播铺平了一条道路 ; 网络是由相互连接的一组计算机组成的,这是数据共享和相互协作的需要.组成网络的每一台计算机都能连接到其他计算机,数据能从一台计算机发送到其他计算机上.如果发送的数据感染了计算机病毒,接收方的计算机将自动被感染,因此,有可能在很短的时间内感染整???网络中的计算机。;互联网传播;计算机病毒的主要危害 ; ;攻击系统数据区 对于文件的攻击 计算机病毒可以对文件进行删除,重命名,更换内容,修改部分代码等操作,受到攻击的文件一般是无法修复的. 影响系统运行速度, 使系统的运行明显变慢. 计算机病毒可以占用各种系统资源,如CPU,硬盘资源,内存等,因此造成系统运行速度下降,反应变慢. 破坏磁盘 计算机病毒可以控制系统对于磁盘的操作,造成的影响包括格式化磁盘,无法写入,写入时数据丢失等.;扰乱屏幕显示 计算机病毒扰乱屏幕显示的方式很多,比如:字符倒置,屏幕抖动,图形翻转显示等. 键盘和鼠标工作不正常 包括键盘和鼠标封锁,键盘字符混乱,抹掉缓冲区字符等. 干扰外设的工作,尤其是打印机 计算机病毒可以封锁打印机,造成无法打印.也可能造成打印时 文件数据乱码 计算机病毒对于商业应用的危害性最大，因为任何一个关键数据的丢失，都意味着财富的损失。;计算机病毒的分类 ;1、系统病毒 　　系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。 2、蠕虫病毒 　　蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。 ;3、木马病毒、黑客病毒 　　木马病毒其前缀是：黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（）等。;特洛伊木马程序 名字来源：古希腊故事，希腊人围攻特洛伊城 通过伪装成其他程序、有意隐藏自己恶意行为的程序，通常留下一个远程控制的后门 没有自我复制的功能 非自主传播 用