文档介绍：第8章计算机病毒及恶意代码第8章计算机病毒及恶意代码本章导读?????*** Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为:“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒是一个程序,一段可执行代码。计算机病毒具有以下几个明显的特征:,病毒特征的不断变化,使一个病毒通常具有多个属性,这给计算机病毒的分类带来了一定的困难。根据多年来对计算机病毒的研究,按照不同的体系可对计算机病毒进行如下分类。1. 按病毒寄生对象分类文件型病毒、引导型病毒和混合型病毒。2. 按病毒破坏的能力分类无害型病毒、无危险病毒、危险型病毒和非常危险型病毒3. 按病毒算法分类伴随型病毒、蠕虫型病毒、寄生型病毒、练****型病毒、诡秘型病毒和幽灵病毒4. 按病毒攻击的操作系统分类DOS病毒、Windows病毒和其他系统病毒。5. 按计算机病毒的链接方式分类源码型病毒、嵌入型病毒、外壳型病毒、操作系统型病毒。%17%19%19%11%8%8%5%ABCDEFGHA 数据部分丢失B 系统无法使用C 浏览器配置被修改D 网络无法使用E 使用受限F 受到远程控制G 不知道H ,也是病毒赖以生存繁殖的条件,如果计算机病毒没有传播渠道,则其破坏性小,扩散面窄,难以造成大面积流行。因此计算机病毒必须要“搭载”到计算机上才能感染系统,通常它们是附加在某个文件上。计算机病毒的主要传播途径1. 软盘2. 光盘3. 硬盘(含移动硬盘及U盘)4. 有线网络5. 无线通信系统上面讨论了计算机病毒的传染渠道,随着各种反病毒技术的发展和人们对病毒各种特性的了解,通过对各条传播途径的严格控制,来自病毒的侵扰会越来越少。,可以将计算机病毒的表现现象分为三大类,即:计算机病毒发作前、发作时和发作后。1. 计算机病毒发作前的表现现象计算机病毒发作前,是指从计算机病毒感染计算机系统,潜伏在系统内开始,一直到激发条件满足,计算机病毒发作之前的一个阶段。在这个阶段,计算机病毒的行为主要是以潜伏、传播为主。它会以各式各样的手法来隐藏自己,在不被发现的同时,又自我复制,以各种手段进行传播。计算机病毒发作前常见的表现现象(1) 平时运行正常的计算机突然无缘无故地死机(2) 操作系统无法正常启动(3) 运行速度明显变慢(4) 以前能正常运行的软件经常发生内存不足的错误(5) 打印和通信发生异常(6) 无意中要求对软盘进行写操作(7) (8) 系统文件的时间、日期、大小发生变化(9) 运行Word,打开Word文档后,该文件另存时只能以模板方式保存(10) 磁盘空间迅速减少(11) 网络驱动器卷或共享目录无法调用(12) 基本内存发生变化(13) . 计算机病毒发作时的表现现象(1) 提示一些不相干的话(2) 发出一段音乐(3) 产生特定的图像(4) 硬盘灯不断闪烁。(5) 进行游戏算法(6) Windows桌面图标发生变化(7) 计算机突然死机或重启(8) 自动发送电子邮件(9) 鼠标指针自己在动