三计算机病毒防护技术.ppt

第三章计算机病毒防护技术
概述
计算机病毒工作机制
反病毒技术
典型计算机病毒
计算机病毒查杀软件
概述
计算机病毒定义
计算机病毒特征
计算机病毒传播途径
计算机病毒分类
计算机病毒的表现
一、计算机病毒定义
1. 计算机病毒一词的由来:
由生物医学上的“病毒”一词借用而来。
与生物医学的“病毒”的异同:
同:都具有传染性、流行性、针对性
异:不是天生的,而是认为编写的具有特殊破坏功能的程序。
2. 广义的定义:
凡是能够引起计算机故障、破坏计算 puter virus)。
3. 权威法律的定义:
1994年2月18日我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》,在《条例》第二十八条中定义了计算机病毒的概念。计算机病毒是:“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
二、计算机病毒特征

计算机病毒是一种特殊的程序,它一般不是以独立的文件形式存在的,它寄生在合法的程序中。
病毒所寄生的程序叫做病毒的载体,或者叫做病毒的宿主程序。
(木马病毒程序),。
2. 传染性
计算机病毒会通过各种渠道从已被感染的计算扩散到没有被感染的计算机。
是病毒的基本特征,是否具有传染性是判断一个计算机程序是否为计算机病毒的首要条件。

计算机病毒在传染之前,必须将自身很好地隐藏起来,不被用户发现,这样才能实现进入进入计算机系统、进行广泛传播的目的。

计算机病毒为了达到广泛传播并破坏系统的目的,一般不会在传染某一程序后立刻发作,否则就暴露了自身。
潜伏性越好,其在系统中存在的时间就越长,其传染的范围就越广泛。

因某个特征或数值的出现,诱使病毒实施感染或攻击的特性。

共同的危害:降底系统的工作效率,占用系统的资源(具体情况取决于入侵系统的计算机病毒程序)
病毒的破坏性主要取决于计算机病毒设计者的目的。