文档介绍：该【计算机病毒原理及防治 】是由【wxq362】上传分享，文档一共【32】页，该文档可以免费在线阅读，需要了解更多关于【计算机病毒原理及防治 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。第12章计算机病毒原理及防治
第一页,共三十二页。
“计算机病毒是指编制或者在计算机程序中破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码”。这个定义明确表明了计算机病毒就是具有破坏性的计算机程序。
(1)破坏性。
(2)隐蔽性。
(3)传染性。
(4)潜伏性。
(5)可触发性。
(6)不可预见性。
第二页,共三十二页。
(1)软件产品的脆弱性是产生计算机病毒根本的技术原因。
(2)社会因素是产生计算机病毒的土壤。
计算机病毒主要是通过复制文件、发送文件、运行程序等操作传播的。通常有以下几种传播途径:
。包括软盘、硬盘、移动硬盘、光盘、磁带等。
。由于网络覆盖面广、速度快,为病毒的快速传播创造了条件。目前大多数新式病毒都是通过网络进行传播的,破坏性很大。
第三页,共三十二页。
引导型病毒:主要通过感染软盘、硬盘上的引导扇区或改写磁盘分区表(FAT)来感染系统,引导型病毒是一种开机即可启动的病毒,优先于操作系统而存在。该病毒几乎常驻内存,激活时即可发作,破坏性大,早期的计算机病毒大多数属于这类病毒。
文件型病毒:它主要是以感染COM、EXE等可执行文件为主,被感染的可执行文件在执行的同时,病毒被加载并向其它正常的可执行文件传染。病毒以这些可执行文件为载体,当运行可执行文件时就可以激活病毒。
宏病毒:宏病毒是一种寄存于文档或模板的宏中的计算机病毒,是利用宏语言编写的。
第四页,共三十二页。
蠕虫病毒:蠕虫病毒与一般的计算机病毒不同,蠕虫病毒不需要将其自身附着到宿主程序上。蠕虫病毒主要通过网络传播,具有极强的自我复制能力、传播性和破坏性。
特洛伊木马型病毒:特洛伊木马型病毒实际上就是黑客程序。黑客程序一般不对计算机系统进行直接破坏,而是通过网络窃取国家、部门或个人宝贵的秘密信息,占用其它计算机系统资源等现象。
网页病毒:网页病毒一般也是使用脚本语言将有害代码直接写在网页上,当浏览网页时会立即破坏本地计算机系统,轻者修改或锁定主页,重者格式化硬盘,使你防不胜防。
混合型病毒:兼有上述计算机病毒特点的病毒统称为混合型病毒,所以它的破坏性更大,传染的机会也更多,杀毒也更加困难。
第五页,共三十二页。
。
。
。
、日期、大小发生变化。
。
。
。
。
。
。
。
第六页,共三十二页。
病毒程序必须通过自身的程序实现自启动并安装到计算机系统中,不同类型的病毒程序会使用不同的安装方法。
传染模块包括三部分内容:
(1)传染控制部分。
(2)传染判断部分。
(3)传染操作部分。
破坏模块包括两部分:一是激发控制,当病毒满足一个条件,病毒就发作;另一个就是破坏操作,不同病毒有不同的操作方法,典型的恶性病毒是疯狂拷贝、删除文件等。
第七页,共三十二页。
新型计算机病毒却利用JavaScript或VBScrip脚本语言和ActiveX技术直接将病毒写到网页上,完全不需要宿主程序。脚本语言和ActiveX的执行方式是把程序代码写在网页上,当连接到这个网站时,浏览器就会利用本地的计算机系统资源自动执行这些程序代码,使用者就会在毫无察觉的情况下,执行了一些来路不明的程序,遭到病毒的攻击。
第八页,共三十二页。
计算机病毒采用自加密技术就是为了防止被计算机病毒检测程序扫描出来,并被轻易地反汇编。计算机病毒使用了加密技术后,对分析和破译计算机病毒的代码及清除计算机病毒等工作都增加了很多困难。
当某些计算机病毒编制者通过修改某种已知计算机病毒的代码,使其能够躲过现有计算机病毒检测程序时,称这种新出现的计算机病毒是原来被修改计算机病毒的变形。当这种变形了的计算机病毒继承了原父本计算机病毒的主要特征时,就被称为是其父本计算机病毒的一个变种。
第九页,共三十二页。
当计算机病毒采用特殊的隐形技术后,可以在计算机病毒进入内存后,使计算机用户几乎感觉不到它的存在。
对付隐形计算机病毒最好的办法就是在未受计算机病毒感染的环境下去观察它。
计算机病毒采用对抗计算机病毒防范系统技术时,当发现磁盘上有某些著名的计算机病毒杀毒软件或在文件中查找到出版这些软件的公司名时,就会删除这些杀毒软件或文件,造成杀毒软件失效,甚至引起计算机系统崩溃。
第十页,共三十二页。