計算機病毒教學(xué)-“江南聯(lián)賽”一等獎

制作人：肖剛鵬計算機基礎(chǔ)教研室武漢警官職業(yè)學(xué)院信息工程系計算機病毒和計算機安全法規(guī)第一節(jié)計算機病毒及防治

第二節(jié)計算機

犯罪及安全法規(guī)計算機病毒簡介及其防治什么是計算機病毒計算機病毒的特性及危害計算機病毒的結(jié)構(gòu)和分類計算機病毒的預(yù)防殺病毒軟件的功能和使用什么是計算機病毒1994年2月28日出臺的《中華人民共和國計算機安全保護條例》中，對病毒的定義如下計算機病毒，是指編制、或者在計算機程序中插入的、破壞計算機功能或者毀壞數(shù)據(jù)、影響計算機使用、并能自我復(fù)制的一組計算機指令或者程序代碼它是人為編制的，屬于軟件范疇由于它具有微生物病毒的某些特征，可快速繁殖和傳染，故被形象地稱為“計算機病毒”返回計算機病毒的特性計算機病毒是一種特殊的程序，與其他程序一樣可以存儲和執(zhí)行，但它具有其他程序沒有的特性計算機病毒具有以下特性傳染性、潛伏性破壞性、變種性返回計算機病毒的傳染性計算機病毒的傳染性，指病毒具有把自身復(fù)制到其他程序中的特性病毒可附著在程序上，通過磁盤、光盤、計算機網(wǎng)絡(luò)等載體進行傳染，被傳染的計算機又成為病毒的生存的環(huán)境及新傳染源返回計算機病毒的潛伏性計算機病毒的潛伏性，指計算機病毒具有依附其他媒體而寄生的能力計算機病毒，可能會長時間潛伏在計算機中，病毒的發(fā)作是由觸發(fā)條件來確定的，在觸發(fā)條件不滿足時，系統(tǒng)沒有異常癥狀返回計算機病毒的破壞性計算機系統(tǒng)被計算機病毒感染后，一旦病毒發(fā)作條件滿足時，就在計算機上表現(xiàn)出一定的癥狀其破壞性包括占用CPU時間；占用內(nèi)存空間；破壞數(shù)據(jù)和文件；干擾系統(tǒng)的正常運行等病毒破壞的嚴(yán)重程度取決于病毒制造者的目的和技術(shù)水平返回計算機病毒的變種性某些病毒可以在傳播的過程中自動改變自己的形態(tài)，從而衍生出另一種不同于原版病毒的新病毒，這種新病毒稱為病毒變種有變形能力的病毒能更好地在傳播過程中隱蔽自己，使之不易被反病毒程序發(fā)現(xiàn)及清除有的病毒能產(chǎn)生幾十種變種病毒返回計算機病毒的危害計算機病毒的危害是多方面的，大致包括破壞硬盤的主引導(dǎo)扇區(qū)，使計算機無法啟動破壞文件中的數(shù)據(jù)，刪除文件對磁盤或其特定扇區(qū)格式化，使磁盤中信息丟失產(chǎn)生垃圾文件，占據(jù)磁盤空間，使磁盤空間減少占用CPU運行時間，使運行效率降低破壞屏幕正常顯示，破壞輸入程序，干擾操作破壞計算機網(wǎng)絡(luò)中的資源，使網(wǎng)絡(luò)系統(tǒng)癱瘓破壞系統(tǒng)設(shè)置或?qū)ο到y(tǒng)信息加密，使系統(tǒng)紊亂返回計算機病毒的結(jié)構(gòu)由于計算機病毒是一種特殊程序，因此，病毒程序的結(jié)構(gòu)決定了其傳染能力和破壞能力計算機病毒程序主要包括三大部分傳染部分(傳染模塊)，是病毒程序的一個重要組成部分，它負(fù)責(zé)病毒的傳染和擴散表現(xiàn)和破壞部分(表現(xiàn)模塊或破壞模塊)，是病毒程序中最關(guān)鍵的部分，它負(fù)責(zé)病毒的破壞工作觸發(fā)部分(觸發(fā)模塊)返回病毒程序的觸發(fā)模塊病毒的觸發(fā)條件是預(yù)先由病毒編者設(shè)置的，觸發(fā)程序判斷觸發(fā)條件是否滿足，并根據(jù)判斷結(jié)果控制病毒的傳染和破壞動作觸發(fā)條件一般由日期、時間、某個特定程序、傳染次數(shù)等多種形式組成例如，Jerusalem(黑色星期五)病毒是一種文件型病毒，它的觸發(fā)條件之一是：如果計算機系統(tǒng)日期是13日，并且是星期五，病毒發(fā)作，刪除任何一個在計算機上運行的.COM文件或.EXE文件返回計算機病毒的分類據(jù)資料介紹，全世界目前已發(fā)現(xiàn)的計算機病毒已超過15000種，其種類不一，分類的方法也很多，一般有以下幾種分類方法按感染方式可分為：引導(dǎo)型病毒、一般應(yīng)用程序型和系統(tǒng)程序型按寄生方式可分為：操作系統(tǒng)型病毒、外殼型病毒、入侵性病毒、源碼型病毒按破壞情況可分為：良性病毒、惡性病毒返回計算機病毒的預(yù)防計算機病毒及反病毒是兩種以軟件編程技術(shù)為基礎(chǔ)的技術(shù)，它們的發(fā)展是交替進行的，因此，對計算機病毒以預(yù)防為生，防止病毒的入侵要比病毒入侵后再去發(fā)現(xiàn)和排除好得多采用抗病毒的硬件機房安全措施、社會管理措施返回采用抗病毒的硬件目前國內(nèi)商品化的防病毒卡已有很多種，但大部分病毒防護卡采用識別病毒特征和監(jiān)視中斷向量的方法，不可避免地存在兩個缺點只能防護已知病毒，對新出現(xiàn)的病毒無能為力發(fā)現(xiàn)可疑操作，如修改中斷向量，會突然中止用戶程序的正常操作，在屏幕上顯示出一些問題讓用戶回答。這不但破壞了用戶程序的正常執(zhí)行，而且由于一般用戶不熟悉系統(tǒng)內(nèi)部細(xì)節(jié)，有些問題很難回答，一旦回答錯誤，不是放過了計算機病毒就是使自己的程序執(zhí)行出錯返回機房安全措施實踐證明，計算機機房采用了嚴(yán)密的機房管理制度，可有效地防止病毒入侵。這些措施主要有：定期檢查硬盤及所用軟盤，及時發(fā)現(xiàn)病毒，消除病毒慎用公用軟件和共享軟件給系統(tǒng)盤和文件加以寫保護，不用外來軟盤引導(dǎo)機器不要在系統(tǒng)盤上存放用戶的數(shù)據(jù)和程序保存所有重要軟件的復(fù)制件，主要數(shù)據(jù)要經(jīng)常備份新引進的軟件必須確認(rèn)不帶病毒方可使用教育機房工作人員嚴(yán)格遵守制度，不準(zhǔn)留病毒樣品，防止有意或無意擴散病毒對于網(wǎng)絡(luò)上的機器，除上述注意事項外，還要注意盡量限制網(wǎng)絡(luò)中程序的交換返回社會措施計算機病毒具有很大的社會危害，它已引起社會各領(lǐng)域及各國政府的注意，為防止病毒傳播，應(yīng)成立跨地區(qū)、跨行業(yè)的計算機病毒防治協(xié)會，密切監(jiān)視病毒疫情，搜集病毒樣品，組織人力、物力研制解毒、免疫軟件，使病毒防治比病毒傳播更快為減少新病毒出現(xiàn)的可能性，國家應(yīng)制定有關(guān)計算機病毒的法律，認(rèn)定制造和有意傳播計算機病毒為嚴(yán)重犯罪行為。同時，應(yīng)該教育軟件人員和計算機愛好者認(rèn)識到病毒的危害性，加強自身的社會責(zé)任感，不從事制造和改造計算機病毒的犯罪行為返回殺毒軟件的功能和使用檢查和清除病毒的一種有效方法是使用各種防治病毒的軟件。一般，無論是國外還是國內(nèi)的殺毒軟件，都能不同程度地解決一些問題，但任何一種殺毒軟件都不可能解決所有問題國內(nèi)殺毒軟件在處理國產(chǎn)病毒或國外病毒的“國產(chǎn)變種”方面具有明顯優(yōu)勢。但隨著國際互聯(lián)網(wǎng)的發(fā)展，解決病毒國際化的問題也很迫切，故選擇殺毒軟件應(yīng)綜合考慮常用殺毒軟件簡介返回常用殺毒軟件簡介國內(nèi)殺毒軟件簡介KILL98軟件(北京冠群金辰軟件公司)PC-cillin98軟件(樂億陽趨勢有限公司)國外殺毒軟件簡介McAfeeVirusScan軟件NortonAntiVirus軟件返回KILL98軟件KILL軟件是我國公安部研究開發(fā)的一套檢測和清除計算機病毒的軟件該軟件的最大優(yōu)勢，是具有國內(nèi)最大病毒監(jiān)測網(wǎng)絡(luò)、升級服務(wù)網(wǎng)絡(luò)及豐富、高效、快速的病毒監(jiān)測、病毒收集體系和快速反應(yīng)機制KILL軟件先是推出DOS版，1996年后推出Windows版。該軟件操作簡單、查毒速度很快，功能齊備，對病毒具有良好的防御效果；擁有龐大的病毒監(jiān)測網(wǎng)，對病毒反應(yīng)及時，具有高度的可靠性返回PC-cillin98軟件PC-cillin98軟件是樂億陽趨勢有限公司研制的很有實力的殺毒領(lǐng)域的后起之秀PC-cillin98將出色的易用性、強大的病毒防御能力和及時的軟件升級服務(wù)很好地結(jié)合在一起，在權(quán)威的ZDNET實驗室的反病毒軟件評測中，在國內(nèi)和國外的若干優(yōu)秀反病毒軟件中被評為用戶最佳選擇產(chǎn)品返回McAfeeVirusScan軟件McAfeeVirusScan軟件是美國McAfeeAssociates防毒協(xié)會推出的殺毒軟件，是世界上最早開發(fā)的、最著名的反病毒軟件之一，也是最早進入我國的殺毒軟件VirusScan使用的掃毒方法是搜索病毒的特征代碼。它可自動掃描軟盤和硬盤的引導(dǎo)區(qū)、文件分配表和所有可執(zhí)行文件；在最新版本中為了對付多變型病毒等新病毒，加入了“算法掃描”技術(shù)，使其查、殺病毒的能力更為增強它目前有多個版本，可支持網(wǎng)絡(luò)、WindowsNT、Sun工作站、OS/2、Windows95/98等多種環(huán)境返回NortonAntiVirus軟件NAV(NortonAntiVirus)軟件是Symantec公司的產(chǎn)品。NAV是集防毒、查毒、殺毒功能于一體的綜合性病毒防治軟件，它利用Novi專利技術(shù)可對4000多種病毒進行識別和殺除，同時可對未知病毒進行預(yù)防NAV軟件可支持網(wǎng)絡(luò)、WindowsNT、Sun工作站、OS/2、Windows95/98等多種環(huán)境返回計算機犯罪及安全法規(guī)從1958年發(fā)生第一起有案可查的計算機犯罪以來至今，計算機犯罪率有了大幅度增長，其作案手段也由低級向高級發(fā)展當(dāng)前，國內(nèi)外利用計算機犯罪的表現(xiàn)形式為確保計算機系統(tǒng)的安全，除了采取一些技術(shù)性措施外，還需強化管理措施和法制建設(shè)目前，國外不少單位制定了計算機