1.6计算机安全（课件）-高一《计算机应用基础》同步教学（人民邮电版）

任务6 计算机安全 计算机病毒的概念 计算机病毒是人为蓄意编制的、具有破坏性的程序。计算机病毒只有当它在计算机内得以运行时，才具有传染性和破坏性等特性。 计算机病毒的特点 （1）传染性 传染性是计算机病毒的一个重要标识，也是确定一个程序是否为计算机病毒的首要条件。计算机病毒一旦进入计算机并得以执行，就会把自身复制到内存、硬盘，甚至传染到所有文件中。网络中的病毒可传染给联网的所有计算机系统，已染病毒的软盘、U盘可使所有使用该盘的计算机系统受到传染。 任务6 计算机安全 计算机病毒的特点 （2）破坏性 计算机病毒的破坏性表现为：占用系统资源，降低计算机系统的工作效率。破坏的程度因其病毒种类的不同而差别很大：有的病毒仅干扰软件的运行而不破坏该软件；有的病毒无限制地侵占系统资源，使系统无法运行；有的病毒破坏程序或数据，使之无法恢复；有的恶性病毒破坏整个系统，使系统无法启动。 （3）潜伏性 计算机病毒进入系统后一般不会马上发作，可以在几周或者几个月甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现。一旦触发条件得到满足（如时间、日期、文件类型或某些特定数据等），便表现其破坏作用。潜伏性越好，其在系统中存在的时间就会越长，病毒的传染范围就会越大，破坏性也越大。 （4）隐蔽性 计算机病毒一般是具有很高编程技巧、短小精悍的程序。通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现，目的是不让用户发现它的存在。 任务6 计算机安全 计算机病毒的特点 （5）寄生性 计算机病毒一般不独立存在，而是寄生在磁盘系统区或文件中。 （6）针对性 计算机病毒一般都是针对于特定的操作系统，如Windows 2000、Windows XP，或者针对特定的应用程序，如Outlook、IE、服务器等，具有非常强的针对性。 计算机病毒的分类 计算机病毒的种类繁多，从不同的角度可以划分不同的类型，下面介绍几种较常用的分类方法。 任务6 计算机安全 计算机病毒的分类 （1）按寄生方式，分为引导型病毒、文件型病毒和混合型病毒 引导型病毒是指寄生在磁盘引导区或主引导区的计算机病毒，如大麻病毒、2708病毒、火炬病毒、小球病毒、Girl病毒等。    文件型病毒是指能够寄生在文件中的计算机病毒。这类病毒程序感染可执行文件或数据文件，如1575/1591病毒、848病毒（感染.COM和.EXE等可执行文件）、Macro/Concept和Macro/Atoms等宏病毒（感染.DOC文件）。 混合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。这种病毒既感染磁盘的引导记录，又感染可执行文件，如Flip病毒、新世际病毒、One-half病毒等。 （2）按破坏性，分为良性病毒和恶性病毒 良性病毒并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率。这类病毒有小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dabi病毒等。  任务6 计算机安全 计算机病毒的分类 恶性病毒是指那些一旦发作后，就会破坏系统或数据，造成计算机系统瘫痪的计算机病毒。这类病毒有黑色星期五病毒、火炬病毒、米开朗·基罗病毒等。 （3）按链接方式，分为源码型病毒、嵌入型病毒、外壳型病毒和操作系统型病毒 源码型病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到源程序中，经编译成为合法程序的一部分。若不进行编译和链接，病毒就无法传染扩散。 嵌入型病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的，一旦侵入程序体后也较难消除。 外壳型病毒寄生在宿主程序的前面或后面，并修改程序的第一个执行指令，使病毒先于宿主程序执行，并随着宿主程序的使用而传染扩散。目前流行的文件型病毒几乎都是外壳型病毒。 操作系统型病毒用它自己的程序意图加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。 任务6 计算机安全 计算机病毒的分类 （4）按激活时间，可分为定时病毒的和随机病毒 定时病