計(jì)算機(jī)信息安全課件

第八章計(jì)算機(jī)信息安全

本章導(dǎo)讀8.1計(jì)算機(jī)信息安全知識(shí)8.2計(jì)算機(jī)病毒防治8.3計(jì)算機(jī)軟件的版權(quán)保護(hù)

習(xí)題八1第八章計(jì)算機(jī)信息安全本章導(dǎo)讀1本章重點(diǎn)◆計(jì)算機(jī)信息安全的概念和內(nèi)容◆影響計(jì)算機(jī)信息安全的因素◆計(jì)算機(jī)信息安全措施◆計(jì)算機(jī)病毒概念及特征◆計(jì)算機(jī)病毒的預(yù)防、檢測(cè)與消除

本章導(dǎo)讀2本章重點(diǎn)本章導(dǎo)讀28.1計(jì)算機(jī)信息安全知識(shí)▲信息技術(shù)在國(guó)民經(jīng)濟(jì)中的地位和作用越來越重要；▲計(jì)算機(jī)犯罪、病毒感染、黑客攻擊等事件，嚴(yán)重危害了計(jì)算機(jī)信息安全，給國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展信息化帶來極大隱患；▲樹立信息安全就是國(guó)家安全的觀念；▲我國(guó)國(guó)務(wù)院頒布了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法律，信息安全課題已成為新的863計(jì)劃中信息技術(shù)的四大課題之一。38.1計(jì)算機(jī)信息安全知識(shí)▲信息技術(shù)在國(guó)民經(jīng)8.1.1計(jì)算機(jī)信息安全的概念計(jì)算機(jī)信息安全：是指，通過采取先進(jìn)、可靠、完善的技術(shù)措施和科學(xué)、規(guī)范、嚴(yán)格的管理措施，保障計(jì)算機(jī)信息系統(tǒng)安全運(yùn)行，使計(jì)算機(jī)硬件、軟件和信息不因偶然的或惡意的原因而遭破壞、更改、暴露、竊取和非法使用。計(jì)算機(jī)信息安全的范圍包括：實(shí)體安全：指計(jì)算機(jī)系統(tǒng)設(shè)備及相關(guān)的設(shè)施運(yùn)行正常，系統(tǒng)服務(wù)適時(shí)。軟件安全：指軟件完整，即保證操作系統(tǒng)軟件、數(shù)據(jù)庫(kù)管理軟件、網(wǎng)絡(luò)軟件、應(yīng)用軟件及相關(guān)資料等的完整。數(shù)據(jù)安全：指系統(tǒng)擁有的和產(chǎn)生的數(shù)據(jù)或信息正確完整、有效、不被破壞、泄漏和非法使用。48.1.1計(jì)算機(jī)信息安全的概念計(jì)算機(jī)信息安8.1.2影響計(jì)算機(jī)信息安全的因素▲非技術(shù)方面：重視不足、法律不完善、管理不到位▲技術(shù)方面：系統(tǒng)的缺陷泄密和內(nèi)部現(xiàn)代計(jì)算機(jī)系統(tǒng)的實(shí)現(xiàn)是安全性、開放性和制造成本的一種折衷，由折衷帶來系統(tǒng)的不安全性；

人員犯罪、病毒入侵和黑客攻擊。58.1.2影響計(jì)算機(jī)信息安全的因素▲非技術(shù)方面：58.1.3計(jì)算機(jī)信息安全措施（1）非技術(shù)性措施：如制定有關(guān)法律、法規(guī)，加強(qiáng)各方面的管理；

（2）技術(shù)性措施：如硬件安全保密、軟件安全保密、通信網(wǎng)絡(luò)安全保密、和數(shù)據(jù)安全保密等措施。如何實(shí)現(xiàn)？

①計(jì)算機(jī)信息安全立法②計(jì)算機(jī)信息安全管理措施③技術(shù)安全措施④發(fā)展是信息安全的重要保障68.1.3計(jì)算機(jī)信息安全措施（1）非技術(shù)性措8.2計(jì)算機(jī)病毒防治

計(jì)算機(jī)病毒的起源說:

世界上第一個(gè)計(jì)算機(jī)病毒的制造者是美國(guó)計(jì)算機(jī)安全專家FredCohen（他在1983、1984年做過計(jì)算機(jī)病毒的實(shí)驗(yàn)）；又有說法：科學(xué)幻想、惡作劇、游戲、軟件設(shè)計(jì)者自我保護(hù)、美國(guó)軟件俱樂部等起源；

1988年的大災(zāi)難：當(dāng)年11月2日，美國(guó)的Internet中約6200臺(tái)小型機(jī)和SUN工作站遭到了計(jì)算機(jī)病毒的攻擊，造成了整個(gè)網(wǎng)絡(luò)的癱瘓，直接經(jīng)濟(jì)損失達(dá)9000萬美元以上。（病毒制造者是美國(guó)康乃爾大學(xué)一年級(jí)學(xué)生）；此后，大量病毒相繼出現(xiàn)，迅速蔓延到全世界。目前已有計(jì)算機(jī)病毒萬種之多。

我國(guó)于1989年底首次發(fā)現(xiàn)小球病毒(BouncingBall)之后，計(jì)算機(jī)病毒便以驚人的速度在我國(guó)傳播蔓延，因此預(yù)防和消除計(jì)算機(jī)病毒已成為一個(gè)十分重要的任務(wù)。78.2計(jì)算機(jī)病毒防治計(jì)算機(jī)病毒的起源說:78.2.1計(jì)算機(jī)病毒的基本知識(shí)(1)什么是計(jì)算機(jī)病毒

計(jì)算機(jī)病毒(ComputerVirus)：是一種人為編制的程序，它通過非授權(quán)入侵而隱藏在計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)資源中，利用系統(tǒng)資源進(jìn)行生存、繁殖和傳播，并能影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，侵占和破壞軟硬件資源，危害信息安全。

計(jì)算機(jī)病毒是計(jì)算機(jī)犯罪的一種新的衍化形式88.2.1計(jì)算機(jī)病毒的基本知識(shí)(1)什么是計(jì)算機(jī)病毒8(2)計(jì)算機(jī)病毒的主要特點(diǎn)1)傳染性：計(jì)算機(jī)病毒具有很強(qiáng)的再生機(jī)制，它是病毒程序的基本標(biāo)志；2)隱蔽性：病毒程序隱藏在正常程序之中，不易發(fā)現(xiàn)；

3)破壞性：感染文件、侵占系統(tǒng)資源；毀壞硬件、軟件和數(shù)據(jù)；摧毀整個(gè)計(jì)算機(jī)系統(tǒng)，造成計(jì)算機(jī)系統(tǒng)癱瘓，給用戶造成災(zāi)難性后果。

4)潛伏性：病毒程序入侵后，一般不立即產(chǎn)生破壞作用，進(jìn)行傳染擴(kuò)散，一旦條件或時(shí)機(jī)成熟，就立即發(fā)作，開始進(jìn)行破壞。

9(2)計(jì)算機(jī)病毒的主要特點(diǎn)1)傳染性：計(jì)算(3)計(jì)算機(jī)病毒的分類

1）按病毒的寄生媒介分類：①入侵型病毒：此類病毒將自己直接插入現(xiàn)有程序中，將病毒代碼和入侵對(duì)象以插入的方式連接起來，一般不易被發(fā)現(xiàn)。②源碼型病毒：這種病毒隱藏在源程序之中，隨源程序一起被編譯成目標(biāo)程序，隱藏性很強(qiáng)。因編寫這種病毒程序難度較大，故少見。③外殼型病毒：這種病毒一般都感染可執(zhí)行文件。當(dāng)運(yùn)行被病毒感染的程序時(shí)，這段病毒程序首先被執(zhí)行，并不斷被復(fù)制，使計(jì)算機(jī)效率降低，最終導(dǎo)致死機(jī)。④操作系統(tǒng)型病毒：這種病毒在系統(tǒng)被引導(dǎo)時(shí)就裝入內(nèi)存，在系統(tǒng)運(yùn)行過程中不斷捕獲CPU控制權(quán)，并進(jìn)行病毒的擴(kuò)散。這種病毒最常見，危害性也最大。

10(3)計(jì)算機(jī)病毒的分類1）按病毒的寄生媒介分類2）按病毒感染的目標(biāo)分類：①引導(dǎo)型病毒：這類病毒將磁盤引導(dǎo)扇區(qū)的內(nèi)容轉(zhuǎn)移，用病毒引導(dǎo)程取而代之。

②文件型病毒：這類病毒可將病毒程序嵌入到可執(zhí)行文件中并取得執(zhí)行權(quán)。

③混合型病毒：這種病毒既可感染磁盤引導(dǎo)扇區(qū)，也可感染可執(zhí)行文件。112）按病毒感染的目標(biāo)分類：11（4）計(jì)算機(jī)病毒的工作過程

1)

檢查系統(tǒng)是否感染上病毒，若未染上則將病毒程序裝入內(nèi)存，同時(shí)修改系統(tǒng)的敏感資源（一般是中斷向量），使其具有傳染病毒的機(jī)能。

2)

檢查磁盤上的系統(tǒng)文件是否感染上病毒，若未染上則將病毒傳染到系統(tǒng)文件上。

3)

檢查引導(dǎo)扇區(qū)是否染上病毒，若未染上則將病毒傳染到引導(dǎo)扇區(qū)。

4)完成上述工作后，才執(zhí)行源程序。

顯然，計(jì)算機(jī)病毒侵害的部位是：硬磁盤或軟磁盤的系統(tǒng)引導(dǎo)扇區(qū)，磁盤分配表，駐留內(nèi)存，.COM及.EXE文件。12（4）計(jì)算機(jī)病毒的工作過程1)檢查系統(tǒng)是否（5）計(jì)算機(jī)病毒的傳播途徑

軟盤、光盤、網(wǎng)絡(luò)、無線電波的收發(fā)。13（5）計(jì)算機(jī)病毒的傳播途徑軟盤、13（6）計(jì)算機(jī)病毒的癥狀

1)屏幕顯示異常：屏幕上的字符出現(xiàn)缺損；屏幕上顯示異常提示信息；屏幕上出現(xiàn)異常圖形；屏幕突然變暗，顯示信息消失；屏幕上出現(xiàn)雪花滾動(dòng)或靜止的雪花亮點(diǎn)。

2)打印機(jī)異常：打印機(jī)的打印速度降低；調(diào)用漢字驅(qū)動(dòng)程序后不打印漢字。14（6）計(jì)算機(jī)病毒的癥狀1)屏幕顯示3)計(jì)算機(jī)系統(tǒng)異常：系統(tǒng)再現(xiàn)異常死機(jī)；系統(tǒng)的運(yùn)行速度減慢；系統(tǒng)引導(dǎo)過程變慢；系統(tǒng)的蜂鳴器出現(xiàn)異常聲響；系統(tǒng)不承認(rèn)硬盤或硬盤不能引導(dǎo)系統(tǒng)；丟失文件或數(shù)據(jù)；文件的長(zhǎng)度改變或磁盤卷標(biāo)發(fā)生變化；可用系統(tǒng)空間異常減少；磁盤容量異常減少，無法存入文件；程序運(yùn)行出現(xiàn)異常現(xiàn)象或不合理結(jié)果。153)計(jì)算機(jī)系統(tǒng)異常：158.2.2計(jì)算機(jī)病毒的防治（1）計(jì)算機(jī)病毒的預(yù)防措施（預(yù)防為主）

1)不隨便使用外來軟盤。如果必須使用時(shí)，應(yīng)先檢測(cè)；2)不準(zhǔn)將各種游戲軟件隨意裝入計(jì)算機(jī)系統(tǒng)；3)在可能條件下，盡量不用軟盤啟動(dòng)系統(tǒng)（原始系統(tǒng)軟盤可用。4)不要在系統(tǒng)引導(dǎo)盤上存放用戶數(shù)據(jù)和程序；5)對(duì)重要軟件要做備份；6)給系統(tǒng)設(shè)置使用權(quán)限及專人使用的保護(hù)機(jī)制，禁止來歷不明的人和軟件進(jìn)入系統(tǒng)。7)選用優(yōu)秀的反病毒產(chǎn)品，定期對(duì)磁盤檢查，發(fā)現(xiàn)并殺除病毒。168.2.2計(jì)算機(jī)病毒的防治（1）計(jì)算機(jī)病毒的預(yù)防措施（2）計(jì)算機(jī)病毒的檢測(cè)和消除

防病毒卡：是被固化在一塊電路板上的硬卡。在程序運(yùn)行過程中可隨時(shí)監(jiān)視運(yùn)行狀況，一旦發(fā)現(xiàn)要修改可執(zhí)行文件、修改分區(qū)表、修改引導(dǎo)扇區(qū)等病毒感染的征兆，就發(fā)出警告提醒用戶，從而起到積極預(yù)防病毒感染的作用，但不能消除病毒。（有少數(shù)病毒卡既可以防護(hù)病毒，又可以主動(dòng)清除）。殺病毒軟件：可以檢查和消除單機(jī)或網(wǎng)絡(luò)中多種常見病毒。如公安部的SCAN、KILL、北京江民新技術(shù)有限公司開發(fā)的KV3000，美國(guó)CARMEL軟件公司開發(fā)的TurboAnti-Virus和美國(guó)CentralpointSoftware公司開發(fā)的CPAV(CentralPointAnti-Virus是)等。17（2）計(jì)算機(jī)病毒的檢測(cè)和消除防病毒卡：是被固化8.3計(jì)算機(jī)軟件的版權(quán)保護(hù)軟件是人類智慧的結(jié)晶，凝結(jié)著軟件開發(fā)人員的辛勤勞動(dòng)和汗水，對(duì)軟件產(chǎn)品賦予版權(quán)并加以保護(hù)十分必要；世界上很多國(guó)家都制訂了保護(hù)軟件知識(shí)產(chǎn)權(quán)的相關(guān)法律與規(guī)定。我國(guó)政府也于1991年6月頒布并于同年10月1日開始實(shí)施的《計(jì)算機(jī)軟件保護(hù)條例》。軟件的非法盜版、復(fù)制和非法銷售，嚴(yán)重侵害了軟件研制者的合法權(quán)益，直接影響了軟件產(chǎn)業(yè)的建立和發(fā)展。樹立良好的軟件的知識(shí)產(chǎn)權(quán)意識(shí)，認(rèn)真學(xué)習(xí)、宣傳、遵守有關(guān)國(guó)際公約和國(guó)家的相關(guān)法律和政策，自覺抵制非法盜版軟件，積極推進(jìn)在法治的軌道上健康發(fā)展的軟件產(chǎn)業(yè)。188.3計(jì)算機(jī)軟件的版權(quán)保護(hù)軟件是人類智慧習(xí)題八1、什么是計(jì)算機(jī)信息安全？2、計(jì)算機(jī)信息安全的范圍包括哪幾個(gè)方面？各方面的含義是什么？3、我國(guó)頒布了哪幾部有關(guān)計(jì)算機(jī)信息安全和軟件保護(hù)的法律法規(guī)？4、什么是計(jì)算機(jī)病毒？5、計(jì)算機(jī)病毒的主要特征是什么？6、依據(jù)計(jì)算機(jī)病毒的寄生媒介，計(jì)算機(jī)病毒可以分為哪幾種類型？7、預(yù)防計(jì)算機(jī)病毒應(yīng)采取哪些措施？8、在微型計(jì)算機(jī)上，檢測(cè)和消除計(jì)算機(jī)病毒的常用方法有哪些？19習(xí)題八1、什么是計(jì)算機(jī)信息安全？19第八章結(jié)束20第八章結(jié)束20第八章計(jì)算機(jī)信息安全

本章導(dǎo)讀8.1計(jì)算機(jī)信息安全知識(shí)8.2計(jì)算機(jī)病毒防治8.3計(jì)算機(jī)軟件的版權(quán)保護(hù)

習(xí)題八21第八章計(jì)算機(jī)信息安全本章導(dǎo)讀1本章重點(diǎn)◆計(jì)算機(jī)信息安全的概念和內(nèi)容◆影響計(jì)算機(jī)信息安全的因素◆計(jì)算機(jī)信息安全措施◆計(jì)算機(jī)病毒概念及特征◆計(jì)算機(jī)病毒的預(yù)防、檢測(cè)與消除

本章導(dǎo)讀22本章重點(diǎn)本章導(dǎo)讀28.1計(jì)算機(jī)信息安全知識(shí)▲信息技術(shù)在國(guó)民經(jīng)濟(jì)中的地位和作用越來越重要；▲計(jì)算機(jī)犯罪、病毒感染、黑客攻擊等事件，嚴(yán)重危害了計(jì)算機(jī)信息安全，給國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展信息化帶來極大隱患；▲樹立信息安全就是國(guó)家安全的觀念；▲我國(guó)國(guó)務(wù)院頒布了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法律，信息安全課題已成為新的863計(jì)劃中信息技術(shù)的四大課題之一。238.1計(jì)算機(jī)信息安全知識(shí)▲信息技術(shù)在國(guó)民經(jīng)8.1.1計(jì)算機(jī)信息安全的概念計(jì)算機(jī)信息安全：是指，通過采取先進(jìn)、可靠、完善的技術(shù)措施和科學(xué)、規(guī)范、嚴(yán)格的管理措施，保障計(jì)算機(jī)信息系統(tǒng)安全運(yùn)行，使計(jì)算機(jī)硬件、軟件和信息不因偶然的或惡意的原因而遭破壞、更改、暴露、竊取和非法使用。計(jì)算機(jī)信息安全的范圍包括：實(shí)體安全：指計(jì)算機(jī)系統(tǒng)設(shè)備及相關(guān)的設(shè)施運(yùn)行正常，系統(tǒng)服務(wù)適時(shí)。軟件安全：指軟件完整，即保證操作系統(tǒng)軟件、數(shù)據(jù)庫(kù)管理軟件、網(wǎng)絡(luò)軟件、應(yīng)用軟件及相關(guān)資料等的完整。數(shù)據(jù)安全：指系統(tǒng)擁有的和產(chǎn)生的數(shù)據(jù)或信息正確完整、有效、不被破壞、泄漏和非法使用。248.1.1計(jì)算機(jī)信息安全的概念計(jì)算機(jī)信息安8.1.2影響計(jì)算機(jī)信息安全的因素▲非技術(shù)方面：重視不足、法律不完善、管理不到位▲技術(shù)方面：系統(tǒng)的缺陷泄密和內(nèi)部現(xiàn)代計(jì)算機(jī)系統(tǒng)的實(shí)現(xiàn)是安全性、開放性和制造成本的一種折衷，由折衷帶來系統(tǒng)的不安全性；

人員犯罪、病毒入侵和黑客攻擊。258.1.2影響計(jì)算機(jī)信息安全的因素▲非技術(shù)方面：58.1.3計(jì)算機(jī)信息安全措施（1）非技術(shù)性措施：如制定有關(guān)法律、法規(guī)，加強(qiáng)各方面的管理；

（2）技術(shù)性措施：如硬件安全保密、軟件安全保密、通信網(wǎng)絡(luò)安全保密、和數(shù)據(jù)安全保密等措施。如何實(shí)現(xiàn)？

①計(jì)算機(jī)信息安全立法②計(jì)算機(jī)信息安全管理措施③技術(shù)安全措施④發(fā)展是信息安全的重要保障268.1.3計(jì)算機(jī)信息安全措施（1）非技術(shù)性措8.2計(jì)算機(jī)病毒防治

計(jì)算機(jī)病毒的起源說:

世界上第一個(gè)計(jì)算機(jī)病毒的制造者是美國(guó)計(jì)算機(jī)安全專家FredCohen（他在1983、1984年做過計(jì)算機(jī)病毒的實(shí)驗(yàn)）；又有說法：科學(xué)幻想、惡作劇、游戲、軟件設(shè)計(jì)者自我保護(hù)、美國(guó)軟件俱樂部等起源；

1988年的大災(zāi)難：當(dāng)年11月2日，美國(guó)的Internet中約6200臺(tái)小型機(jī)和SUN工作站遭到了計(jì)算機(jī)病毒的攻擊，造成了整個(gè)網(wǎng)絡(luò)的癱瘓，直接經(jīng)濟(jì)損失達(dá)9000萬美元以上。（病毒制造者是美國(guó)康乃爾大學(xué)一年級(jí)學(xué)生）；此后，大量病毒相繼出現(xiàn)，迅速蔓延到全世界。目前已有計(jì)算機(jī)病毒萬種之多。

我國(guó)于1989年底首次發(fā)現(xiàn)小球病毒(BouncingBall)之后，計(jì)算機(jī)病毒便以驚人的速度在我國(guó)傳播蔓延，因此預(yù)防和消除計(jì)算機(jī)病毒已成為一個(gè)十分重要的任務(wù)。278.2計(jì)算機(jī)病毒防治計(jì)算機(jī)病毒的起源說:78.2.1計(jì)算機(jī)病毒的基本知識(shí)(1)什么是計(jì)算機(jī)病毒

計(jì)算機(jī)病毒(ComputerVirus)：是一種人為編制的程序，它通過非授權(quán)入侵而隱藏在計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)資源中，利用系統(tǒng)資源進(jìn)行生存、繁殖和傳播，并能影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，侵占和破壞軟硬件資源，危害信息安全。

計(jì)算機(jī)病毒是計(jì)算機(jī)犯罪的一種新的衍化形式288.2.1計(jì)算機(jī)病毒的基本知識(shí)(1)什么是計(jì)算機(jī)病毒8(2)計(jì)算機(jī)病毒的主要特點(diǎn)1)傳染性：計(jì)算機(jī)病毒具有很強(qiáng)的再生機(jī)制，它是病毒程序的基本標(biāo)志；2)隱蔽性：病毒程序隱藏在正常程序之中，不易發(fā)現(xiàn)；

3)破壞性：感染文件、侵占系統(tǒng)資源；毀壞硬件、軟件和數(shù)據(jù)；摧毀整個(gè)計(jì)算機(jī)系統(tǒng)，造成計(jì)算機(jī)系統(tǒng)癱瘓，給用戶造成災(zāi)難性后果。

4)潛伏性：病毒程序入侵后，一般不立即產(chǎn)生破壞作用，進(jìn)行傳染擴(kuò)散，一旦條件或時(shí)機(jī)成熟，就立即發(fā)作，開始進(jìn)行破壞。

29(2)計(jì)算機(jī)病毒的主要特點(diǎn)1)傳染性：計(jì)算(3)計(jì)算機(jī)病毒的分類

1）按病毒的寄生媒介分類：①入侵型病毒：此類病毒將自己直接插入現(xiàn)有程序中，將病毒代碼和入侵對(duì)象以插入的方式連接起來，一般不易被發(fā)現(xiàn)。②源碼型病毒：這種病毒隱藏在源程序之中，隨源程序一起被編譯成目標(biāo)程序，隱藏性很強(qiáng)。因編寫這種病毒程序難度較大，故少見。③外殼型病毒：這種病毒一般都感染可執(zhí)行文件。當(dāng)運(yùn)行被病毒感染的程序時(shí)，這段病毒程序首先被執(zhí)行，并不斷被復(fù)制，使計(jì)算機(jī)效率降低，最終導(dǎo)致死機(jī)。④操作系統(tǒng)型病毒：這種病毒在系統(tǒng)被引導(dǎo)時(shí)就裝入內(nèi)存，在系統(tǒng)運(yùn)行過程中不斷捕獲CPU控制權(quán)，并進(jìn)行病毒的擴(kuò)散。這種病毒最常見，危害性也最大。

30(3)計(jì)算機(jī)病毒的分類1）按病毒的寄生媒介分類2）按病毒感染的目標(biāo)分類：①引導(dǎo)型病毒：這類病毒將磁盤引導(dǎo)扇區(qū)的內(nèi)容轉(zhuǎn)移，用病毒引導(dǎo)程取而代之。

②文件型病毒：這類病毒可將病毒程序嵌入到可執(zhí)行文件中并取得執(zhí)行權(quán)。

③混合型病毒：這種病毒既可感染磁盤引導(dǎo)扇區(qū)，也可感染可執(zhí)行文件。312）按病毒感染的目標(biāo)分類：11（4）計(jì)算機(jī)病毒的工作過程

1)

檢查系統(tǒng)是否感染上病毒，若未染上則將病毒程序裝入內(nèi)存，同時(shí)修改系統(tǒng)的敏感資源（一般是中斷向量），使其具有傳染病毒的機(jī)能。

2)

檢查磁盤上的系統(tǒng)文件是否感染上病毒，若未染上則將病毒傳染到系統(tǒng)文件上。

3)

檢查引導(dǎo)扇區(qū)是否染上病毒，若未染上則將病毒傳染到引導(dǎo)扇區(qū)。

4)完成上述工作后，才執(zhí)行源程序。

顯然，計(jì)算機(jī)病毒侵害的部位是：硬磁盤或軟磁盤的系統(tǒng)引導(dǎo)扇區(qū)，磁盤分配表，駐留內(nèi)存，.COM及.EXE文件。32（4）計(jì)算機(jī)病毒的工作過程1)檢查系統(tǒng)是否（5）計(jì)算機(jī)病毒的傳播途徑

軟盤、光盤、網(wǎng)絡(luò)、無線電波的收發(fā)。33（5）計(jì)算機(jī)病毒的傳播途徑軟盤、13（6）計(jì)算機(jī)病毒的癥狀

1)屏幕顯示異常：屏幕上的字符出現(xiàn)缺損；屏幕上顯示異常提示信息；屏幕上出現(xiàn)異常圖形；屏幕突然變暗，顯示信息消失；屏幕上出現(xiàn)雪花滾動(dòng)或靜止的雪花亮點(diǎn)。

2)打印機(jī)異常：打印機(jī)的打印速度降低；調(diào)用漢字驅(qū)動(dòng)程序后不打印漢字。34（6）計(jì)算機(jī)病毒的癥狀1)屏幕顯示3)計(jì)算機(jī)系統(tǒng)異常：系統(tǒng)再現(xiàn)異常死機(jī)；系統(tǒng)的運(yùn)行速度減慢；系統(tǒng)引導(dǎo)過程變慢；系統(tǒng)的蜂鳴器出現(xiàn)異常聲響；系統(tǒng)不承認(rèn)硬盤或硬盤不能引導(dǎo)系統(tǒng)；丟失文件或數(shù)據(jù)；文件的長(zhǎng)度改變或磁盤卷標(biāo)發(fā)生變化；可用系統(tǒng)空間異常減少；磁盤容量異常減少，無法存入文件；程序運(yùn)行出現(xiàn)異?，F(xiàn)象或不合理結(jié)果。353)計(jì)算機(jī)系統(tǒng)異常：158.2.2計(jì)算機(jī)病毒的防治（1）計(jì)算機(jī)病毒的預(yù)防措施（預(yù)防為主）

1)不隨便使用外來軟盤。如果必須使用時(shí)，應(yīng)先檢測(cè)；2)不準(zhǔn)將各種游戲軟件隨意裝入計(jì)算機(jī)系統(tǒng)；3)在可能條件下，盡量不用軟盤啟動(dòng)系統(tǒng)（原始系統(tǒng)軟盤可用。4)不要在系統(tǒng)引導(dǎo)盤上存放用戶數(shù)據(jù)和程序；5)對(duì)重要軟件要做備份；6)給系統(tǒng)設(shè)置使用權(quán)限及專人使用的保護(hù)機(jī)制，禁止來歷不明的人和軟件進(jìn)入系統(tǒng)。7)選用優(yōu)秀的反病毒產(chǎn)品，定期對(duì)磁盤檢查，發(fā)現(xiàn)并殺除病毒。368.2.2計(jì)算機(jī)病毒的防治（1）計(jì)算機(jī)病毒的預(yù)