7.1计算机病毒简介(课件）-《办公自动化》同步教学（武汉大学出版社）

项目7 病毒与网络安全 任务1 计算机病毒简介 1 任务4 我国互联网安全问题现状及未来发展 4 任务3 计算机病毒处理 3 任务2 计算机病毒防治 2 目录 ● 计算机病毒简介 ● 计算机病毒防治 ● 计算机病毒处理 ● 我国互联网安全问题现状及未来发展 项目7 病毒与网络安全 技能要点 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码称为计算机病毒。 本章将介绍以下几方面的内容。 ● 计算机病毒的定义 ● 计算机病毒的特点 ● 计算机病毒的分类 ● 计算机病毒的防治 ● 计算机病毒的处理 项目7 病毒与网络安全 项目导读 一、病毒定义 任务1 计算机病毒简介 计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统 安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插 入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复 制的一组计算机指令或者程序代码”。 一般定义为：利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。 二、计算机病毒的产生 任务1 计算机病毒简介 计算机病毒不是来源于突发或偶然的原因。 一次突发的停电或偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的。病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。 三、计算机病毒的特点 任务1 计算机病毒简介 （1）寄生性 计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。 （2）传染性 计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。 （3）潜伏性 有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。 任务1 计算机病毒简介 （4）隐蔽性 计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。 （5）破坏性 计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。通常表现为增、删、改、移。 （6）可触发性 病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。 四、计算机病毒的分类 任务1 计算机病毒简介 1.按照计算机病毒存在的媒体进行分类 根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。 2.按照计算机病毒传染的方法进行分类 根据病毒传染的方法可分为驻留型病毒和非驻留型病毒。 3.根据病毒破坏的能力进行分类 无害型：除了传染时减少磁盘的可用空间外，对系统没有其他影响。 无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。 危险型：这类病毒在计算机系统操作中造成严重的错误。 非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统 中重要的信息。 任务1 计算机病毒简介 4.根据病毒特有的算法划分 ①随型病毒：这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM）。 ②“蠕虫”型病毒：通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其他机器的内存、计算网络地址，将自身的病毒通过网络发送。 ③寄生型病毒：除了伴随和“蠕虫”型，其他病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播。 五、计算机病毒的发展 任务1 计算机病毒简介 1.DOS引导阶段 1987年，计算机病毒主要是引导型病毒，具有代表性的是“小球”和“石头”病毒。 2.DOS可执行阶段 1989年，可执行文件型病毒出现。它们利用DOS系统加载执行文件的机制工作，代表为“耶路撒冷”“星期天”病毒。 3.伴随、批次型阶段 1992年，伴随型病毒出现，它们利用DOS加载文件的优先顺序进行工作，具有代表性的是“金蝉”病毒。 任务1 计算机病毒简介 4.幽灵、多形阶段 1994年，随着汇编语言的发展，实现同一功能可以用不同的方式完成，这些方式的组合是一段看似