病毒的傳播原理及殺毒軟件工作原理

病毒的傳播原理

殺毒軟件的工作原理小組成員：呂俏高玉蘭楊婷婷主要內(nèi)容惡意病毒“大家族”殺毒軟件“三巨頭”惡意病毒“大家族”CIH病毒

特洛伊木馬病毒蠕蟲病毒CIH病毒1、

原理2、癥狀3、措施1、原理CIH病毒發(fā)作時，一方面全面破壞計算機系統(tǒng)硬盤上的數(shù)據(jù)，另一方面對某些計算機主板的BIOS進行改寫。

CIH病毒現(xiàn)已被認定是首例能夠破壞計算機系統(tǒng)硬件的病毒，同時也是最具殺傷力的惡性病毒。2、癥狀

1、顯示器突然黑屏，硬盤指示燈閃爍不停，重新開機后，計算機無法啟動。

2、硬盤數(shù)據(jù)全部丟失，甚至主板上的BIOS中的原內(nèi)容被會徹底破壞，主機無法啟動。

3、

措施

1、修改系統(tǒng)時間，跳過每個月的26日。2、只有更換BIOS，或是向固定在主板上的BIOS中重新寫入原來版本的程序。

3、有些電腦系統(tǒng)主板具備BIOS寫保護跳線，但一般設置均為開，可將其撥至關的位置，這樣可以防止病毒BIOS信息。4、由于病毒將垃圾碼寫入硬盤（包括第二個硬盤），用恢復硬盤分區(qū)表方法是不可能恢復的，所以請務必將重要數(shù)據(jù)備份，以免造成損失。

特洛伊木馬病毒1、

原理

2、

癥狀

3、

措施特洛伊木馬：隱藏在正常程序中的一段具有特殊功能的程序,其隱蔽性極好，不易察覺，是一種極危險的網(wǎng)絡攻擊手段。1、

原理特洛伊木馬程序表面上是無害的，甚至對沒有警戒的用戶還頗有吸引力?！疤芈逡聊抉R”（Trojan）病毒不像傳統(tǒng)的計算機病毒一樣會感染其他文件，特洛伊木馬程序通常都會以一些特殊的方式進入使用者的計算機系統(tǒng)中，然后伺機執(zhí)行其惡意行為，例如格式化磁盤、刪除文件、竊取密碼等2、癥狀當瀏覽一個網(wǎng)站，彈出來一些廣告窗口是正常事情，如果根本沒有打開瀏覽器，而瀏覽器突然自己打開，并進入某個網(wǎng)站，那么就有可能是感染了木馬正在操作計算機時，突然警告框或者是詢問框彈出，問一些莫名其妙的問題Windows系統(tǒng)配置莫名其妙地自動被更改，如屏保顯示的文字、時間和日期、聲音大小、鼠標靈敏度等。硬盤總沒緣由地讀盤、軟驅(qū)燈常自己亮起、網(wǎng)絡連接及鼠標屏幕出現(xiàn)異?，F(xiàn)象等3、

措施為了修復木馬危害，用戶可采取以下措施：（1）建立良好的安全習慣。（2）安裝專業(yè)的安全軟件。（3）更新必要的安全補丁。（4）備份重要數(shù)據(jù)

蠕蟲病毒1、

原理

2、

癥狀

3、

措施

蠕蟲病毒是一種常見的計算機病毒。它是利用網(wǎng)絡進行復制和傳播，傳染途徑是通過網(wǎng)絡和電子郵件。最初的蠕蟲病毒定義是因為在DOS環(huán)境下，病毒發(fā)作時會在屏幕上出現(xiàn)一條類似蟲子的東西，胡亂吞吃屏幕上的字母并將其改形。蠕蟲病毒是自包含的程序（或是一套程序），它能傳播自身功能的拷貝或自身（蠕蟲病毒）的某些部分到其他的計算機系統(tǒng)中（通常是經(jīng)過網(wǎng)絡連接）。1、原理

一、蠕蟲大量而快速的復制使得網(wǎng)絡上的掃描包迅速增多，造成網(wǎng)絡擁塞，占用大量帶寬，從而使得網(wǎng)絡癱瘓。使機器變慢另外部分被感染電腦將出現(xiàn)反復重啟的現(xiàn)象。二、可以逐漸損壞你硬盤上的文件．

2、癥狀

1.選購合適的殺毒軟件。

2.經(jīng)常升級病毒庫，

3.提高防殺毒意識。

4.不隨意查看陌生郵件，尤其是帶有附

件的郵件。3、措施殺毒軟件“三大巨頭”360殺毒

金山毒霸

瑞星殺毒軟件

360殺毒是永久免費，性能超強的殺毒軟件。中國市場占有率第一。360殺毒采用領先的五引擎：國際領先的常規(guī)反病毒引擎—國際性價比排名第一的BitDefender引擎+修復引擎+360云引擎+360QVM人工智能引擎+小紅傘本地內(nèi)核，強力殺毒，全面保護您的電腦安全擁有完善的病毒防護體系，且唯一真正做到徹底免費、無需任何激活碼。360殺毒第一時間阻止最新病毒獨有可信程序數(shù)據(jù)庫，防止誤殺

輕巧快速不卡機，游戲無打擾

精準修復各類系統(tǒng)問題

特點

金山公司推出的電腦安全產(chǎn)品，監(jiān)控、殺毒全面、可靠，占用系統(tǒng)資源較少。其軟件的組合版功能強大（金山毒霸2011、金山網(wǎng)盾、金山衛(wèi)士），集殺毒、監(jiān)控、防木馬、防漏洞為一體，是一款具有市場競爭力的殺毒軟件。金山毒霸金山毒霸2011技術(shù)亮點

1.可信云查殺2.藍芯II引擎：微特征識別（啟發(fā)式查殺2.0）3.白名單優(yōu)先技術(shù)4.個性功能體驗5.自我保護6.全面安全功能

其監(jiān)控能力是十分強大的，但同時占用系統(tǒng)資源較大。瑞星采用第八代殺毒引擎，能夠快速、徹底查殺大小各種病毒，這個絕對是全國頂尖的。但是瑞星的網(wǎng)絡監(jiān)控不行，最好再加上瑞星防火墻彌補缺陷。另外，瑞星2009的網(wǎng)頁監(jiān)控更是疏而不漏，這是云安全的結(jié)果。

瑞星殺毒軟件功能擁有后臺查殺斷點續(xù)殺異步殺毒處理空閑時段查殺嵌入式查殺開機查殺木馬入侵攔截和木馬行為防御基于病毒行為的防護可以阻止未知病毒的破壞對電腦進行體檢工作