7.2计算机病毒防治(课件）-《办公自动化》同步教学（武汉大学出版社）

项目7 病毒与网络安全 任务1 计算机病毒简介 1 任务4 我国互联网安全问题现状及未来发展 4 任务3 计算机病毒处理 3 任务2 计算机病毒防治 2 目录 ● 计算机病毒简介 ● 计算机病毒防治 ● 计算机病毒处理 ● 我国互联网安全问题现状及未来发展 项目7 病毒与网络安全 技能要点 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码称为计算机病毒。 本章将介绍以下几方面的内容。 ● 计算机病毒的定义 ● 计算机病毒的特点 ● 计算机病毒的分类 ● 计算机病毒的防治 ● 计算机病毒的处理 项目7 病毒与网络安全 项目导读 二、计算机病毒的命名及传染方式 任务2 计算机病毒防治 一般格式为<病毒前缀>.<病毒名>.<病毒后缀> 一、计算机病毒的出现 计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。它产生的背景如下。 （1）计算机病毒是计算机犯罪的一种新的衍化形式 （2）计算机软硬件产品的脆弱性是根本的技术原因 任务2 计算机病毒防治 （1）系统病毒 （2）蠕虫病毒 （3）木马病毒、黑客病毒 （4）脚本病毒 （5）宏病毒 （6）后门病毒 （7）病毒种植程序病毒 （8）破坏性程序病毒 （9）玩笑病毒 （10）捆绑机病毒 三、计算机病毒的传染途径 任务2 计算机病毒防治 传统渠道通常有以下几种。 ①通过软盘：通过使用外界被感染的软盘，例如，不同渠道来的系统盘、来历不明的软件、游戏盘等是最普遍的传染途径。 ②通过硬盘：通过硬盘传染也是重要的渠道，由于带有病毒机器移到其他地方使用、维修等，将干净的硬盘传染并再扩散。 ③通过光盘：因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒不能清除。 ④通过网络：这种传染扩散极快，能在很短时间内传遍网络上的机器。 四、计算机病毒传染的过程 任务2 计算机病毒防治 当它发现被传染的目标时，进行如下操作。 ①首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒。 ②当条件满足，利用INT 13H将病毒链接到可执行文件的首部或尾部或中间，并存在磁盘中。 ③完成传染后，继续监视系统的运行，试图寻找新的攻击目标。 五、常见计算机病毒 任务2 计算机病毒防治 Backdoor，危害级别：1。 Worm，危害级别：2。 P2P，危害级别：6。 IRC，危害级别：7。 Trojan，危害级别：3。 Spy，危害级别：1。 PSW，危害级别：2。 DL，危害级别：3。 IMMSG，危害级别：4。 MSNMSG，危害级别：5。 QQMSG，危害级别：6。 ICQMSG，危害级别：7。 UCMSG，危害级别：8。 Proxy，危害级别：9。 Clicker，危害级别：10。 Virus，危害级别：4。 Harm，危害级别：5。 Dropper，危害级别：6。 六、计算机历史上出现过的重大病毒 任务2 计算机病毒防治 1.Elk Cloner（1982年） 它被看做攻击个人计算机的第一款全球病毒，也是所有令人头痛的安全问题的先驱者。 2.Brain（1986年） Brain是第一款攻击运行微软的受欢迎的操作系统DOS的病毒。 3.Morris（1988年） Morris病毒程序利用了系统存在的弱点进行入侵。 4.CIH（1998年） CIH病毒是迄今为止破坏性最严重的病毒，也是世界上首例破坏硬件的病毒。 任务2 计算机病毒防治 5.Melissa（1999年） Melissa是最早通过电子邮件传播的病毒之一，当用户打开一封电子邮件的附件，病毒会自动发送到用户通讯簿中的前50个地址。 6.Love bug（2000年） Love bug也通过电子邮件附件传播，它利用了人类的本性，把自身伪装成一封求爱信来欺骗收件人打开。 7.“红色代码”（2001年） 被认为是史上最昂贵的计算机病毒之一，这个自我复制的恶意代码“红色代码”利用了微软IIS服务器中的一个漏洞。 8.“冲击波”（2003年） “冲击波”病毒的英文名称是Blaster，还被叫做Lovsan或Lovesan， 它利用了微软软件中的一个缺陷，对系统端口进行疯狂攻击。 任务2 计算机病毒防治 9.“震荡波”（2004年） “震荡波”病毒是又一个利用Windows缺陷的蠕虫病毒，“震荡波”病毒可以导致计算机崩溃并不断重启。 10.“熊