专题二十一 计算机病毒的分类-课件-职教高考计算机专业《基础知识》专题复习讲练

计 算 机 基 础 知 识 计算机高职专业理论 主讲人：余挺挺 计 算 机 病 毒 的 分 类 计算机病毒的分类 按病毒的破坏性分类 干扰性病毒（良性病毒）：恶作剧的产物，用于表现自己。系统效率下 降，系统无法正常运行或不能运行，不破坏磁盘上的信息 破坏性病毒（恶性病毒）：人为编制，一定条件下发作，严重破坏计算 机系统的信息。“删除文件、修改文件内容、磁盘格式化”，严重影响 计算机的正常工作 计算机病毒的分类 按病毒的传染途径分类 引导区型病毒、文件型病毒、混合型病毒、宏病毒、网络病毒 引导区型病毒 感染硬盘的主引导记录（MBR），病毒可以感染每个插入计算机的进行 读写的移动盘的引导区。使用病毒程序代替主引导中的系统程序 先于系统文件装入内存，获得控制权 大麻、火炬、小球 文件型病毒 感染扩展名com、EXE、drv、bin、ovl、sys等可执行文件。当带毒程序 执行时，病毒才能进入内存，一旦符合条件就发作 CHI病毒 混合型病毒 “引导区病毒+文件型病毒”即传染磁盘引导区，也传染可执行文件 新世纪、One—half 宏病毒 寄存于word文档（doc、docx）和模板文件（dot、dotx）中的计算机 病毒。一旦打开文档，病毒就被激活并转移到计算机上，驻留在Normal 模板上，自动保存的文档都会感染宏病毒，打开染毒文件也会进行传染 利用word开放性（word basic编程接口）制作的一个或多个具有病毒特 点的宏的集合 美丽莎 网络病毒 早期大多通过E-mail传播，目前种类不断增多，运行方式也有不同 具有病毒的共性特征，还具有感染速度快、扩散面广、传播形式复杂多 样、难于彻底清除、破坏性大等新特性。 脚本病毒、电子邮件病毒、蠕虫病毒、特洛伊木马程序 网络病毒——蠕虫病毒 前缀（worm）：通过间接方式复制自身的非感染型病毒 冲击波（阻塞网络）、小邮差（发带毒邮件） 网络病毒——木马病毒 前缀（trojan）：伪装成合法软件的非感染性病毒，不进行自我复制 网络病毒——黑客病毒 前缀（hack）：有可视界面，能对用户的电脑进行远程控制 木马和黑客往往成对出现，木马负责侵入用户电脑，黑客通过木马进行 控制 计算机病毒（传染途径） 病毒类型 感染对象 典型案例 引导区型病毒 硬盘的主引导记录（MBR） 大麻、火炬、2708、 INT60、小球、Girl、 Brain 文件型病毒 可执行文件 CIH、黑色星期五、INT 13H、INT 21H 混合型病毒 磁盘引导区和可执行文件 新世纪、One-half、Flip 宏病毒 可支持宏的应用程序生成的文件 美丽莎、TaiwanNo.1、O97M.Tristate.C 网络病毒 网络中的可执行文件 脚本、电子邮件、蠕虫（冲击波、小邮差、 帕虫、威金蠕虫、熊猫烧香、MSN相片）、 特洛伊木马程序（网络游戏木马、QQ通行 证、征途木马、梅勒斯）、后门（灰鸽子）、 ARP 谢谢 THE END 宁波市职业技术教育中心学校 2020.07