计算机安全培训课件.ppt

计算机安全培训
--计算机病毒
1
编辑课件
培 训 提 纲
计算机病毒的概念和特征
计算机病毒的分类
计算机病毒的传染途径
计算机病毒的检测和预防
2
编辑课件
如果我们在使用计算机时发现以下的一些异常情况
系统无法启动；
程序运行速度变慢，经常死机 ；
硬盘被频繁访问，硬盘灯狂闪 ；
IE无法使用或未经授权自动打开 ；
文件无法正确读取、复制，日期、时间、属性等发生变化等等……  
这是都可能是感染病毒后的明显特征 ….
3
编辑课件
熊猫烧香
冲击波
4
编辑课件
网页被修改
QQ尾巴
5
编辑课件
一、什么是计算机病毒
计算机病毒（Computer Virus）
“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
特点：自我复制、传染、破坏
计算机病毒不同于生物医学上的“病毒”，几乎所有的计算机病毒都是人为地故意制造出来的，有时一旦扩散出来后连制造者自己也无法控制。目前，全球已有的计算机病毒约7万余种。
6
编辑课件
它的所做所为与生物病毒很相像,下面表格将生物医学病毒与感染IBM-PC机的DOS环境下的病毒的特征进行对比。
生物病毒
计算机病毒
攻击生物机体特定细胞
攻击特定程序（所有*.COM 和*.EXE文 件[针对MS-DOS环境]）
修改细胞的遗传信息，使病毒在被感染的细胞中繁殖
操纵程序使被感染程序能复制病毒程序
被感染的细胞不再重复感染，并且被感染的机体很长时间没有症状
很多计算机病毒只感染程序一次，被感染的程序很长时间可以正常运行
病毒并非感染所有的细胞，并且病毒可以产生变异
程序能够加上免疫标志，防止感染。但计算机病毒能够修改自身使免疫失效
7
编辑课件
非授权可执行性
计算机病毒隐藏在合法的程序或数据中，当用户运行正常程序时，病毒伺机窃取到系统的控制权，得以抢先运行，然而此时用户还认为在执行正常程序；
隐蔽性
计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序，它通常总是想方设法隐藏自身，防止用户察觉；
计算机病毒的特征
8
编辑课件
一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里传染大量程序。而且受到传染后，计算机系统通常仍能正常运行，使用户不会感到任何异常。

　试想，如果病毒在传染到计算机上之后，机器马上无法正常运行，那么它本身便无法继续进行传染了。正是由于隐蔽性，计算机病毒得以在用户没有察觉的情况下扩散到上百万台计算机中。大部分的病毒的代码之所以设计得非常短小，也是为了隐藏。病毒一般只有几百或1k字节，而PC机对DOS文件的存取速度可达每秒几百KB以上，所以病毒转瞬之间便可将这短短的几百字节附着到正常程序之中，使人非常不易被察觉。
9
编辑课件
传染性
传染性是计算机病毒最重要的一个特征，病毒程序一旦侵入计算机系统就通过自我复制迅速传播。
潜伏性
计算机病毒具有依附于其它媒体（宿主）而寄生的能力，依靠寄生能力，病毒可以悄悄隐藏起来，然后在用户不察觉的情况下进行传染。
10
编辑课件