电脑病毒知识演讲.ppt

1、计算机病毒 病毒的定义 病毒的特性 病毒的命名规则 病毒的传播途径 中毒后的表面迹象 病毒的查杀计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。一般地，计算机病毒都具有以下特性：（ 1）可执行性（ 2）传染性（ 3）潜伏性（ 4）可触发性（ 5）针对性（ 6）隐蔽性#1一般格式为：病毒前缀名 病毒名 病毒后缀名病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常

2、见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。 病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的 CIH病毒的家族名都是统一的 “ CIH ”，振荡波蠕虫病毒的家族名是 “ Sasser ”。 病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的 26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种 B，因此一般称为 “振荡波 B变种 ”或者 “振荡波变种 B”。如果该病毒变种非常多，可以采用数字与字母混合表示变种标识。 下面附带一些常见的病毒前缀的解释（针对我们用得最多的

3、Windows操作系统）：1、系统病毒 系统病毒的前缀为： Win32、 PE、 Win95、 W32、 W95等。这些病毒的一般共有的特性是可以感染 windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如 CIH病毒。 2、蠕虫病毒 蠕虫病毒的前缀是： Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。 3、木马病毒、黑客病毒 木马病毒其前缀是： Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的共有特性是通过网络或者系统漏洞进入用户的系

4、统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如 QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有 PSW或者什么 PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为 “密码 ”的英文 “password”的缩写）一些黑客程序如：网络枭雄（ Hack.Nether.Clien

5、t）等。 4、脚本病毒 脚本病毒的前缀是： Script。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（ Script.Redlof）。脚本病毒还会有如下前缀： VBS、 JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（ Js.Fortnight.c.s）等。 5、宏病毒 其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是： Macro，第二前缀是： Word、 Word97、 Excel、Excel97（也许还有别的）其中之一。凡是只感染 WORD97及以前版本WORD文档的病毒采用 Word9

6、7做为第二前缀，格式是： Macro.Word97；凡是只感染 WORD97以后版本 WORD文档的病毒采用 Word做为第二前缀，格式是： Macro.Word；凡是只感染 EXCEL97及以前版本 EXCEL文档的病毒采用 Excel97做为第二前缀，格式是： Macro.Excel97；凡是只感染 EXCEL97以后版本 EXCEL文档的病毒采用 Excel做为第二前缀，格式是： Macro.Excel，以此类推。该类病毒的共有特性是能感染 OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎 (Macro.Melissa)。 6、后门病毒 后门病毒的前缀是： B

7、ackdoor。该类病毒的共有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。 7、病毒种植程序病毒 这类病毒的共有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（ Dropper.BingHe2.2C）、 MSN射手 (Dropper.Worm.Smibag)等。 8破坏性程序病毒 破坏性程序病毒的前缀是： Harm。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化 C盘（ Harm.formatC.f）、杀手命令（ Harm.Command.Killer）

8、等。 9玩笑病毒 玩笑病毒的前缀是： Joke。也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（ Joke.Girlghost）病毒。 10捆绑机病毒 捆绑机病毒的前缀是： Binder。这类病毒的共有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如 QQ、 IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑 QQ（ Binder.QQPass.QQBin）、系统

9、杀手（Binder.killsys）等。 （ 1）平时运行正常的计算机突然经常性无缘无故地死机。（ 2）操作系统无法正常启动。（ 3）运行速度明显变慢。（ 4）以前能正常运行的软件经常发生内存不足的错误。（ 5）打印和通讯发生异常。（ 6）无意中要求对软盘进行写操作。（ 7）以前能正常运行的应用程序经常发生死机或者非法错误。（ 8）系统文件的时间、日期、大小发生变化。（ 9） 运行 Word，打开 Word文档后，该文件另存时只能以模板方式保存。（ 10）磁盘空间迅速减少。（ 11）网络驱动器卷或共享目录无法调用。（ 12）基本内存发生变化。（ 13）陌生人发来的电子函件。DESIGN DESIGNnegative = positiveBeat it#2一、反病毒软件的扫描法 这恐怕是我们绝大数朋友首选，也恐怕是唯一的选择，现在病毒种类是越来越多，隐蔽的手段也越来越高明，所以给查杀病毒带来了新的难度，也给反病毒软件开发商带来挑战。但随着计算机程序开发语言的技术性提高、计算机网络越来越普及，病毒的开发和传播是越来越轻易了，因而反病毒软件开发公司也是越来越多了。但目前比较有名的还是那么几个系统的反病毒软件，如金山毒霸、 KV300、 KILL、 PC-cillin、 VRV、瑞星、诺顿等。至于这些反病毒软件的使用在此就不必说叙了，我相信大家都有这个水平！