電腦組裝與維護(hù)職業(yè)應(yīng)用第9章

電腦病毒防治與系統(tǒng)安全防護(hù)9.1電腦病毒概述9.1.1電腦病毒的概念計(jì)算機(jī)病毒是一個(gè)程序，一段可執(zhí)行碼。就像生物病毒一樣，計(jì)算機(jī)病毒有獨(dú)特的復(fù)制能力。計(jì)算機(jī)病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上。當(dāng)文件被復(fù)制并傳播時(shí)，病毒就隨之蔓延開來?？梢詮牟煌嵌冉o出計(jì)算機(jī)病毒的定義。一種定義是通過磁盤、磁帶和網(wǎng)絡(luò)等作為媒介傳播擴(kuò)散，能“傳染”其他程序的程序。另一種是能夠?qū)崿F(xiàn)自身復(fù)制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為制造的程序，它通過不同的途徑潛伏或寄生在存儲(chǔ)媒體（如磁盤、內(nèi)存）或程序里。當(dāng)某種條件或時(shí)機(jī)成熟時(shí)，它會(huì)自生復(fù)制并傳播，使計(jì)算機(jī)的資源受到不同程序的破壞等。簡(jiǎn)單的說，計(jì)算機(jī)病毒就是能夠自我復(fù)制并通過某種途徑潛伏在計(jì)算機(jī)存儲(chǔ)介質(zhì)（或程序）里，當(dāng)達(dá)到某種條件時(shí)即被激活的具有對(duì)計(jì)算機(jī)資源進(jìn)行破壞作用的一組程序或指令集合。9.1電腦病毒概述9.1.2電腦病毒的主要特征1.非授權(quán)可執(zhí)行性2.隱蔽性3.傳染性4.潛伏性5.表現(xiàn)性或破壞性6.可觸發(fā)性9.1.3電腦病毒的分類1.按照計(jì)算機(jī)病毒攻擊的系統(tǒng)分類2.按照病毒的攻擊機(jī)型分類3.按照計(jì)算機(jī)病毒的鏈結(jié)方式分類4.按照計(jì)算機(jī)病毒的寄生部位或傳染對(duì)象分類5.按照傳播媒介分類9.1電腦病毒概述9.1.4電腦感染病毒的主要癥狀經(jīng)常死機(jī)：病毒打開了許多文件或占用了大量?jī)?nèi)存，導(dǎo)致超過計(jì)算機(jī)負(fù)荷而死機(jī)。系統(tǒng)無法啟動(dòng)：病毒修改了硬盤的引導(dǎo)信息，或刪除了某些啟動(dòng)文件。如引導(dǎo)型病毒引導(dǎo)文件損壞。文件打不開：病毒修改了文件格式或者病毒修改了文件鏈接位置。經(jīng)常報(bào)告內(nèi)存不夠：病毒非法占用了大量?jī)?nèi)存，導(dǎo)致內(nèi)存不足。提示硬盤空間不夠：病毒復(fù)制了大量的病毒文件，占滿硬盤空間。出現(xiàn)大量來歷不明的文件：病毒自我復(fù)制產(chǎn)生的非法文件。數(shù)據(jù)丟失：病毒刪除了文件信息，或者破壞硬盤扇區(qū)損壞等導(dǎo)致數(shù)據(jù)丟失。系統(tǒng)運(yùn)行速度慢：病毒占用了內(nèi)存和CPU資源，在后臺(tái)運(yùn)行了大量非法操作導(dǎo)致能夠速度慢系統(tǒng)自動(dòng)執(zhí)行操作：病毒在后臺(tái)執(zhí)行非法操作。啟動(dòng)黑屏、軟盤等設(shè)備未訪問時(shí)出讀寫信號(hào)和鼠標(biāo)鍵盤死鎖等。9.1電腦病毒概述9.1.5電腦病毒的傳播渠道計(jì)算機(jī)病毒的傳染性是計(jì)算機(jī)病毒最基本的特性，病毒的傳染性是病毒賴以生存、繁殖的條件，如果計(jì)算機(jī)病毒沒有傳播渠道，則其破壞性小，擴(kuò)散面窄，難以造成大面積流行。計(jì)算機(jī)病毒的傳播主要通過文件拷貝、文件傳送、文件執(zhí)行等方式進(jìn)行。文件拷貝與文件傳送需要傳輸媒介，文件執(zhí)行則是病毒感染的必然途徑（如Word、Excel等程序中的宏病毒通過Word、Excel調(diào)用間接地執(zhí)行），因此，病毒傳播與文件傳輸媒體的變化有著直接關(guān)系。9.2常用殺毒軟件簡(jiǎn)介1．瑞星殺毒軟件瑞星殺毒軟件是針對(duì)目前流行的網(wǎng)絡(luò)病毒和黑客攻擊研制開發(fā)的全新產(chǎn)品，全新的第6代模塊化智能反病毒引擎，對(duì)未知病毒、變種病毒、黑客木馬、惡意網(wǎng)頁程序、間諜程序快速殺滅的能力大大增強(qiáng)。2．SymantecNortonAntiVirus（諾頓）諾頓是全球最受信賴的防病毒解決方案，它可以在不干擾用戶工作的情況下自動(dòng)殺除病毒、蠕蟲和特洛伊木馬。3．金山毒霸金山毒霸能夠自動(dòng)掃描計(jì)算機(jī)系統(tǒng)漏洞，并提供補(bǔ)丁，杜絕沖擊波等漏洞型病毒的危害。雙向郵件防火墻支持各種郵件客戶端，可徹底查殺Sobig等郵件型病毒。4．江民殺毒軟件江民殺毒軟件采用最新研發(fā)的“驅(qū)動(dòng)級(jí)編程技術(shù)”、“系統(tǒng)級(jí)深度防護(hù)技術(shù)”、“立體聯(lián)動(dòng)防殺技術(shù)”和“新SAK技術(shù)標(biāo)準(zhǔn)”與操作系統(tǒng)底層緊密結(jié)合，防殺毒能力更強(qiáng)勁、兼容性更好、占用資源更小、易用性更強(qiáng)，5．卡巴斯基反病毒軟件Kaspersky（卡巴斯基）反病毒軟件來源于俄羅斯，是世界上最優(yōu)秀、最頂級(jí)的網(wǎng)絡(luò)殺毒軟件，查殺病毒性能遠(yuǎn)高于同類產(chǎn)品。