第五章网络病毒和防毒系统.ppt

第2章网络病毒和防毒系统
第2章网络病毒和防毒系统
计算机病毒的定义
计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。
《中华人民共和国计算机信息系统安全保护条例》第二十八条—1994年2月18日颁布
病毒的分类
按照计算机病毒攻击的系统分类
(1)攻击DOS系统的病毒。
(2)攻击Windows系统的病毒。Windows取代了DOS,制造病毒的人自然就要攻击Windows,因为它找不到DOS攻击了,没人用了。
(3)攻击UNIX系统的病毒。当前,UNIX系统应用非常广泛,并且许多大型的操作系统均采用 UNIX作为其主要的操作系统,所以UNIX病毒的出现,对人类的信息处理也是一个严重的威胁。
(4)攻击OS/2系统的病毒。
按照病毒的攻击机型分类
(1)攻击微型计算机的病毒。
(2)攻击小型机的计算机病毒。
(3)攻击工作站的计算机病毒。
按照计算机病毒的链结方式分类
(1)源码型病毒
(2)嵌入型病毒
(3)外壳型病毒
(4)操作系统型病毒
病毒的分类
按照计算机病毒的破坏情况分类
(1)良性计算机病毒:良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在,只是不停地进行扩散,从一台计算机传染到另一台,并不破坏计算机内的数据。
(2)恶性计算机病毒:恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作,在其传染或发作时会对系统产生直接的破坏作用。
病毒的分类
按照计算机病毒激活的时间分类
按照计算机病毒激活的时间可分为定时的和随机的。
定时病毒仅在某一特定时间才发作,而随机病毒一般不是由时钟来激活的
按照传播媒介分类
(1)单机病毒
单机病毒的载体是磁盘,常见的是病毒从软盘传人硬盘,感染系统,然后再传染其他软盘,软盘又传染其他系统。
(2)网络病毒
网络病毒的传播媒介不再是移动式载体,而是网络通道,这种病毒的传染能力更强,破坏力更大。
病毒的分类
网络环境中计算机病毒的特点
(1)主动通过网络和邮件系统传播
(2)传播速度极快
(3)危害性极大
(4)变种多
(5)难于控制
(6)难于根治、容易引起多次疫情
(7)具有病毒、蠕虫和后门(黑客)程序的功能(出现混合型趋势)
新增病毒数量对比图
病毒类型比例图
2007年病毒的主要危害