文档介绍：庞大的下载资料库(整理. 版权归原作者所有)
如果您不是在 网站下载此资料的, 不要随意相信.
请访问 3722, 加入 必要时可将此文件解密成可编辑的 DOC 或 PPT 格式
第五章信息技术
E-8 信息保护
计算机病毒是一种有很强破坏性和感染力的计算机程序,这种程序与其他程序的不
同之处在于,当它输入正常工作的计算机后,会把已有的信息搞乱或破坏,也会自动进
入有关的程序进行自我复制,冲乱正在运行的程序,破坏程序的运转.
?
计算机病毒特征主要有:传染性、可潜伏性、可触发性、欺骗性、衍生性、破坏性。
,计算机病毒可以大致分为哪两类?
大体上说,计算机病毒可以分为良性病毒和恶性病毒。无论良性病毒还是恶性病毒,
都将对计算机系统造成危害
计算机中的良性病毒通常是指那些只表现自己而不破坏系统数据的病毒。良性病毒
在发作时,并不直接破坏计算机的软硬件,对源程序不做修改,一般只是进入内存,占
用 CPU 的时间,进行与当前执行程序无关的事件来干扰系统工作(如小球病毒、巴基斯
坦病毒)。良性病毒对系统的危害较小。
恶性病毒通常指的是那些对计算机的软硬件进行恶意的攻击,使系统遭到不同程度
的破坏的病毒。恶性病毒的目的在于人为地破坏计算机系统的数据、删除文件或对硬盘
进行格式化,甚至有些病毒既不删除计算机系统的数据,也不格式化硬盘,而只是对系
统数据进行修改,这样的病毒所造成的危害具有较大破坏性,有的占用系统资源(如大
麻病毒等),有的可能删除执行文件(如黑色星期五病毒等),甚至在某种条件下使机
器死锁。恶性病毒:封锁、干扰、中断输入输出、使用户无法打印等正常工作,甚至电
脑中止运行。这类病毒在计算机系统操作中造成严重的错误。
?
根据病毒在计算机中的传播方式来分有引导型病毒、文件型病毒及深入型三种。
(BOOT Sector Virus)的含义?
开机启动时,在 DOS 的引导过程中被引入内存的病毒称之为引导病毒。它不以文件
的形式存在磁盘上,没有文件名,不能用 DIR 命令显示,也不能用 DEL 命令删除,十分
隐蔽。常见圆点病毒、大麻病毒、巴基斯坦智囊病毒及 BRAIN 病毒等均属这类。
文件型病毒也常称之为外壳型病毒。这种病毒的载体是可执行文件,即文件扩展名
等的程序,它们存放在可执行文件的头部或尾部。将病毒的代码加载到
运行程序的文件中,只要运行该程序,病毒就会被激活,同时又会传染给其他文件。这
类病毒主要只传染可执行文件,并且当染有该灯病毒的文件运行时,病毒即可得到控制
权,进行传播得控制破坏活动。这类病毒的载体是可执行程序,只有用户键入该程序名,
或用其他方法运行该程序,病毒方能引入内存,并占领 CPU,运行病毒程序
深入型病毒也称之为混合型病毒,具有引导区病毒和文件型病毒两种特征。
这种病毒既可以传染引导扇区又可以传染可执行文件,从而使它们的传播范围更
庞大的下载资料库(整理. 版权归原作者所有)
如果您不是在 网站下载此资料的, 不要随意相信.
请访问 3722, 加入 必要时可将此文件解密成可编辑的 DOC 或 PPT 格式
广,也更难于被消除干净(如 FILP 病毒就属此类)。这类病毒不仅感染引导记录,也
感染磁盘文件。如果只将病毒从被感染的文件中清除掉,当系统重新启动时,病毒将从
硬盘引导记录进入内存,这之后文件又会被感染;如果只将隐藏在引导记录里的病毒消
除掉,当文件运行时,引导记录义会被重新感染。例如,侵入者、3544 幽灵等就属于
这类病毒。
通常有以下两种预防及侦测病毒感染的方法:
(1) 建立规范、严密的管理策略和程序
(2)利用技术方法(比如:防病毒软件)。
,有哪几种通过硬件架构来预防病毒的方式?
通常有以下四种通过硬件架构来预防病毒的方式:
(1)采用无软驱的工作站的方式。
(2)采用用户无权执行开机程序的方式。
(3)采用利用硬件方式的密码的方式。
(4)采用启动磁盘的写保护功能的方式。
,防病毒软件具备哪几种功能?
(1)动态监控。
(2)行为阻断。
(3)扫描。
(4)完整性检查。
信息安全防护通常指的是通过维护信息的机密性、完整