计算机病毒及其防治ppt课件.ppt

计算机病毒及其防治了解计算机病毒的概念
掌握计算机病毒的特点
掌握计算机病毒的防治讨论：什么是计算机病毒，它与生物病毒一样么（比如甲型HINI）？一、计算机病毒名称的由来
计算机病毒发作的情况类似于生物上所讲的病毒，所以人们引用生物中病毒的概念，把它称为计算机病毒。计算机病毒不能够独立存在，它就像生物病毒一样必须寄生在宿主细胞上，而计算机病毒寄生的宿主就是程序、文件、电子邮件等等。
二、计算机病毒的概念
计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
三、计算机病毒的产生
计算机病毒最早大约出现在２０世纪６０年代末
计算机病毒存在的理论依据来自于冯诺依曼结构及信息共享
计算机病毒产生的来源多种多样
归根结底，计算机病毒来源于计算机系统本身所具有的动态修改和自我复制的能力

常见病毒
蠕虫病毒：蠕虫是指利用信息系统缺陷，通过网络自动复制并传播的有害程序。
木马病毒：木马是指利用计算机程序漏洞侵入信息，系统窃取文件的恶意程序，具有隐藏性、自发性，多数木马程序不会直接对电脑产生危害，而是以控制为主。

案例
“冲击波”（又称“Lovsan”或“MSBlast”）首先发起攻击。病毒最早于2003年8月11日被检测出来并迅速传播，两天之内就达到了攻击顶峰。病毒通过网络连接和网络流量传播，利用了Windows2000/XP的一个弱点进行攻击，被激活以后，它会向计算机用户展示一个恶意对话框，提示系统将关闭。损失：20亿～100亿美元,受到感染的计算机不计其数。
分析以上文字回答“冲击波”具有计算机病毒的哪些特性？

计算机病毒的特点讨论：计算机病毒通过什么途径进行传播

全球十大计算机病毒
1CIH病毒爆发年限:1998年6月
损失估计：全球约5亿美元
2梅利莎(Melissa)爆发年限:1999年3月
损失估计：全球约3亿——6亿美元
3爱虫(Iloveyou)”爆发年限:2000年
损失估计：全球超过100亿美元

全球十大计算机病毒
4红色代码(CodeRed)爆发年限:2001年7月
损失估计：全球约26亿美元
5冲击波(Blaster)爆发年限:2003年夏季
损失估计：数百亿美元
6巨无霸(Sobig)爆发年限:2003年8月
损失估计：50亿——100亿美元

全球十大计算机病毒
7.MyDoom爆发年限:2004年1月
损失估计：百亿美元
8.震荡波(Sasser)”爆发年限:2004年4月
损失估计：5亿——10亿美元
9.熊猫烧香(Nimaya)爆发年限:2006年
损失估计：上亿美元
10.网游大盗爆发年限:2007年
损失估计：千万美元

6.1计算机病毒的概念6.1计算机病毒的概念6.1.1计算机病毒的产生
计算机病毒最早大约出现在２０世纪６０年代末
计算机病毒存在的理论依据来自于冯诺依曼结构及信息共享
计算机病毒产生的来源多种多样
归根结底，计算机病毒来源于计算机系统本身所具有的动态修改和自我复制的能力6.1.2计算机病毒的特征
破坏性大感染性强
传播性强隐藏性好
可激活性有针对性
非授权性难于控制
不可预见性6.1.3计算机病毒的分类
按攻击的对象分类
可以分为攻击微机型、攻击小型机、攻击大型机、攻击工作站、攻击便携式电子设备、攻击计算机网络6种
按攻击的操作系统分类
可以分为攻击DOS系统、攻击Windows系统、攻击UNIX系统、攻击OS/2系统、攻击嵌入式操作系统5种
按表现性质分类
可以分为良性病毒、恶性病毒、中性病毒3种6.1.3计算机病毒的分类
按寄生的方式分类
可以分为覆盖式寄生病毒、代替式寄生病毒、链接式寄生病毒、填充式寄生病毒和转储式寄生病毒5种
按感染的方式分类
可以分为引导扇区病毒、文件感染病毒、综合型感染病毒3种
按侵入途径分类
可以分为源码病毒、操作系统病毒、入侵病毒和外壳病毒4种6.2计算机病毒的分析6.2.1计算机病毒的传播途径
常见的计算机病毒的传播途径有以下4种：
通过不可移动的计算机硬件设备进行传播
通过移动存储设备来传播
通过计算机网络进行传播
通过点对点通信系统和无线通道传播6.2.2计算机病毒的破坏行为
攻击系统数据区
攻击文件
攻击内存
干扰系统运行
速度下降
攻击磁盘
扰乱屏幕显示
键盘
喇叭
攻击CMOS
干扰打印机6.2.3常见计算机病毒的发作症状
电脑运行比平常迟钝
程序载入时间比平常久
对一个简单的工作，磁盘似乎花了比预期长的时间
不寻常的错误信息出现
硬盘的指示灯无缘无故的亮了
系统内存容量忽然大量减少
磁盘可利用的空间突然减少
可执行程序的大小改变了
坏轨增加
程序同时存取多部磁盘
内存内增加来路不明的常驻程序
文件奇怪的消失
文件的内容被加上一些奇怪的资料