【精品】计算机病毒知识与防范科普讲座.ppt

计算机病毒知识与防范科普讲座
报告人:贾松涛时间:
Email:jiasongtao2008@
主要内容
一计算机病毒概述
二计算机病毒的防范、检测
三计算机木马及其防护
四与计算机病毒相关的一些知识
计算机病毒的定义和特征
计算机病毒的概念:是一个能够通过修改程序,把自身复制进去,进而去传染其他程序的程序。
我国在《中华人民共和国计算机信息系统安全保护条例》中明确定义,计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
一般地,计算机病毒都具有以下特性:


计算机病毒的主要来源
、优盘、软盘等带有病毒。
。
、歌曲、电影、软件等等。
,共享文件夹。
。
6、电子邮件也传播病毒。
不可移动的计算机硬件设备
这种传播途径是指利用专用集成电路芯片(ASIC)进行传播。这种计算机病毒虽然极少, 但破坏力却极强, 目前尚没有较好的检测手段对付它。
移动存储设备:光盘、移动硬盘等。
网络:电子邮件、BBS、载、新闻组。
通过点对点通信系统和无线通信系统传播
计算机病毒的传播途径
计算机病毒的表现现象
1、平时运行正常的计算机突然经常性无缘无故地死机。
2、操作系统无法正常启动。
3、运行速度明显变慢。
4、以前能正常运行的软件经常发生内存不足的错误。
5、打印和通讯发生异常。
6、无意中要求对软盘进行写操作。
7、以前能正常运行的应用程序经常发生死机或者非法错误。
8、系统文件的时间、日期、大小发生变化。
9、运行Word,打开Word文档后,该文件另存时只能以模板方式保存。
10、磁盘空间迅速减少。
11、网络驱动器卷或共享目录无法调用。
12、基本内存发生变化。
13、陌生人发来的电子函件。
计算机病毒发作后所造成的后果:

硬盘无法启动,数据丢失计算机病毒破坏了硬盘的引导扇区后,就无法从硬盘启动计算机系统了。
对计算机数据信息的直接破坏作用。
占用磁盘空间和对信息的破坏
抢占系统资源
影响计算机运行速度
计算机病毒错误与不可预见的危害
网络瘫痪,无法提供正常的服务。
计算机病毒给用户造成严重的心理压力
蠕虫(Worm)
通过网络连接,将自身复制到其它计算机中,但不感染其它文件。
特洛伊木马(Trojan horse)
表面上看起来是无害的程序或数据,实际上内含恶意或有害的代码。窃取用户数据和系统控制权
最常见的两种病毒
二计算机病毒的检测和防范
用防病毒软件来防范病毒需要定期自动更新或者下载最新的病毒定义、病毒特征。但是防病毒软件的问题在于它只能为防止已知的病毒提供保护。因此,防病毒软件只是在检测已知的特定模式的病毒和蠕虫方面发挥作用。