信息安全與防護當前第1頁\共有18頁\編于星期三\20點當前第2頁\共有18頁\編于星期三\20點=計算機病毒生物病毒當前第3頁\共有18頁\編于星期三\20點單擊增加標題內(nèi)容信息安全與防護計算機病毒計算機病毒

是人為編制的一種隱藏在可執(zhí)行程序和數(shù)據(jù)文件中的小程序。計算機病毒具有自我復制能力，影響計算機程序正常地執(zhí)行和數(shù)據(jù)安全，具有相當大的破壞性。當前第4頁\共有18頁\編于星期三\20點計算機病毒計算機病毒的主要特征計算機病毒的危害性計算機病毒的預防和清除信息安全與防護當前第5頁\共有18頁\編于星期三\20點當前第6頁\共有18頁\編于星期三\20點計算機病毒的主要特征傳染性破壞性潛伏性當前第7頁\共有18頁\編于星期三\20點傳染性傳染性是計算機病毒的基本特征。計算機病毒一旦進入計算機得以執(zhí)行，就會搜尋其他符合傳染條件的程序，然后將自身插入其中，大量的文件就會感染，而感染的文件又成了新的傳染源，通過復制對其他計算機進行傳染。計算機病毒可通過軟盤、硬盤、光盤及計算機網(wǎng)絡(luò)等途徑進行傳播信息安全與防護當前第8頁\共有18頁\編于星期三\20點破壞性計算機中毒后，可能會導致正常的程序無法運行，把計算機內(nèi)的文件刪除或受到不同程度的損壞。破壞引導扇區(qū)及BIOS，硬件環(huán)境破壞。信息安全與防護當前第9頁\共有18頁\編于星期三\20點潛伏性大部分的計算機病毒感染系統(tǒng)后，不會馬上發(fā)作，它可以長時間的隱藏在文件中，對其他系統(tǒng)進行傳染，而不被人發(fā)現(xiàn)。如：CIH病毒。信息安全與防護當前第10頁\共有18頁\編于星期三\20點雙擊添加標題文字病毒運行時常駐內(nèi)存，搶占內(nèi)存，而使其他軟件不能運行。病毒進入內(nèi)存后干擾系統(tǒng)運行，影響計算機運行速度計算機病毒的危害性占用磁盤空間、系統(tǒng)資源直接破壞計算機數(shù)據(jù)信息影響計算機運行速度他們通過格式化磁盤、改寫文件分配表和目錄區(qū)、刪除重要文件，或者將一些毫無意義的“垃圾”數(shù)據(jù)寫入文件、破壞系統(tǒng)程序。信息安全與防護當前第11頁\共有18頁\編于星期三\20點案例一：熊貓燒香

熊貓燒香是經(jīng)過多次變種而來的，由于中毒電腦的可執(zhí)行文件會出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。但原病毒只會對EXE圖標進行替換，并不會對系統(tǒng)本身進行破壞。而大多數(shù)是中等病毒變種，用戶電腦中毒后可能會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時，該病毒的某些變種可以通過局域網(wǎng)進行傳播，進而感染局域網(wǎng)內(nèi)所有計算機系統(tǒng)，最終導致企業(yè)局域網(wǎng)癱瘓，無法正常使用。通過網(wǎng)站帶毒感染用戶之外，此病毒還會在局域網(wǎng)中傳播，在極短時間之內(nèi)就可以感染幾千臺計算機，嚴重時可以導致網(wǎng)絡(luò)癱瘓。當前第12頁\共有18頁\編于星期三\20點案例二：歡樂時光歡樂時光是一個VB源程序病毒，專門感染.html、.vbs、.asp和.htt文件。當月份和日期加起來等于13時，源病毒會刪除全部的.exe和.dll文件。當前第13頁\共有18頁\編于星期三\20點計算機病毒的預防和清除計算機病毒的預防安裝殺毒軟件，并及時更新對外來的U盤先檢測再使用不從不可靠渠道下載軟件對系統(tǒng)盤及重要的數(shù)據(jù)進行備份定期利用殺毒軟件進行病毒檢測當前第14頁\共有18頁\編于星期三\20點計算機病毒的預防和清除計算機病毒的清除用殺毒軟件對病毒進行查殺當前第15頁\共有18頁\編于星期三\20點課堂練習當前第16頁\共有18頁\編于星期三\20點課堂小結(jié)計算機病毒計算機