计算机病毒的防治.ppt

计算机病毒的防治
本章学****目标
（1）了解计算机病毒的定义和病毒的危害性
（2）掌握计算机病毒的特征和种类
（3）掌握计算机病毒的特征和种类
（4）掌握如何预防、检测和清除病毒
（5）了解主要防毒产品的功能特点
　计算方式上兼具引导型病毒和文件型病毒的特点。这种病毒的原始状态是依附在可执行文件上，以该文件为载体进行传播。当被感染文件执行时，会感染硬盘的主引导记录。以后用硬盘启动系统时，就会实现从文件型病毒转变为引导型病毒。，，主要感染COM、EXE和MBR。它将自己附着在可执行文件的尾部，将破坏性的代码放入MBR中，然后清除硬盘中的文件。
　宏病毒的工作方式
宏病毒是利用宏语句编写的。它们通常利用宏的自动化功能进行感染，当一个感染的宏被运行时，它会将自己安装在应用的模板中，并感染应用创建和打开的所有文档。Office中的Word、Excel和PowerPoint都有宏。
　Java病毒
Java是由Sun公司创建的一种用于互联网环境中的编程语言。Java应用程序不会直接运行在操作系统中，而是运行在Java虚拟机（JVM）上。因此用Java编写的应用程序的移植性非常强，包括现在的手机中的一些程序也是用Java编写的。
Java Applet是一种内嵌在HTML网页中的可携式Java小程序。具有Java功能的浏览器可以运行这个小程序。Java Applet可供Web开发人员建立含有功能更丰富的交互式动态Web网页。它们会在使用者访问网页时被执行。黑客、病毒作者或其他恶意人士可能会用Java恶意程序代码当作武器攻击使用者的系统。
　网络病毒
随着互联网的高速发展，计算机病毒从原来的磁盘进行传播发展到现在的通过网络的漏洞进行传播。到如今，网络病毒已经成为计算机网络安全的最大威胁之一。网络病毒中又以蠕虫病毒出现最早，传播最为广泛，例如“冲击波”、“红色代码”病毒等。
脚本病毒
脚本病毒也是一种特殊的网络病毒。脚本是指从一个数据文档中执行一个任务的一组指令，它也是嵌入到一个文件中，常见的是嵌入到网页文件中。脚本病毒依赖于一些特殊的脚本语言（例如VBScript、JavaScript、Jscript、PerlScript、PHP、Flash等）。有些脚本语言，例如VBScript（Visual Basic Script）以及JavaScript病毒，必须通过Microsoft的Windows Scripting Host（WSH）才能够激活执行以及感染其他文件。
PE病毒
PE病毒，是指感染Windows PE格式文件的病毒。PE病毒是目前影响力极大的一类病毒。PE病毒同时也是所有病毒中数量极多、破坏性极大、技巧性最强的一类病毒。如FunLove、“中国黑客”等病毒都属于这个范畴。
　病毒的预防、检测和清除
　计算机病毒的预防
　计算机病毒的检测方法
　计算机病毒的清除
病毒实例
　计算机病毒的检测
（1）使用无毒的系统软件和应用软件。
（2）CMOS设置。
（3）使用最新的系统安全更新。
（4）禁用Windows Script Host（WSH）和FSO对象。
（6）启动防火墙 。
（7）启用宏病毒警告 。
（8）邮件附件的处理。
（9）安装杀毒软件。
　计算机病毒的检测方法
1．特征代码法
2．校验和法
3．行为监测法
4．软件模拟法
5．启发式扫描技术
　计算机病毒的清除
1．引导型病毒的清除
引导型病毒的一般清理办法是用Format命令格式化磁盘，但这种方法的缺点是在病毒被杀掉的同时有用的数据也被清除掉了。除了格式化的方法外，还可以用其他的方法进行恢复。
引导型病毒在不同的平台上清除方法有所不同，在Windows 95/98下，可以执行以下步骤：
（1）用Windows 95/98 的干净启动盘启动计算机。
（2）在命令行中键入下列命令：
fdisk /mbr （用来更新主引导记录，也称硬盘分区表）
Sys C: （恢复硬盘引导扇区）
（3）重启计算机。
在Windows 2000/XP平台下，可以用以下方法进行恢复：
（1）用Windows 2000/XP 安装光盘启动。
（2）在“欢迎安装”的界面中按R键进行修复，启动Windows的修复控制台。
（3）选择正确的要修复的机器的数量。
（4）键入管理员密码，如果没有密码，则直接回车。
（5）在命令行键入下面的命令：
FIXMBR 回车
FIXBOOT