《全国计算机等级考试一级教程》课件-1-4

1.4计算机病毒及其防治

随着计算机应用的推广和普及，计算机病毒也随之渗透到计算机世界的每个角落。常以人们意想不到的方式侵入计算机系统，为了保证计算机系统的正常运行和数据的安全，广大的计算机用户应加深对计算机病毒的了解，掌握计算机防毒杀毒的方法。

1.4.1计算机病毒的定义、特点和分类

1．计算机病毒

计算机病毒是一种在计算机系统运行过程中，能把自身精确复制或有修改地复制到其他程序内的程序。1994年，我国颁布实施的《中华人民共和国计算机信息系统安全保护条例》第二十八条中，明确指出：计算机病毒是指编制或在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

2．计算机病毒的特点

计算机病毒一般具有以下特点：（1）寄生性

计算机病毒是一种特殊的寄生程序。它寄生在其他程序中，不易被人发觉。（2）传染性

传染性是计算机病毒的基本特征。计算机病毒通过各种渠道从已被感染的计算机扩散到未被感染的计算机。正常的计算机程序是不会强行传播的，所以是否具有传染性是判别一个程序是否为计算机病毒的最重要的条件。（3）隐蔽性

计算机病毒一般是具有很高的编程技巧，短小精悍的程序代码。它通常附在正常程序或磁盘较隐蔽的地方，很难被用户发觉。（4）潜伏性

计算机病毒具有寄生能力，在感染系统和程序后，一般并不会马上发作，它可以长期隐藏在系统中，只有在满足特定条件时才会发作。（5）破坏性

计算机病毒侵入系统后，就会对系统及应用程序产生不同程度的影响，轻者会占用系统资源、时间，重者会破坏系统的运行，破坏程序或数据文件，造成系统崩溃。3．计算机病毒的分类

计算机病毒分类方法很多，通常使用以下几种分类方法。（1）按破坏性程度分类

良性病毒。不影响计算机系统的运行，只是不停地扩散的病毒。

恶性病毒。主要指其代码中包含有损伤和破坏计算机系统的操作。在其传染发作时对系统产生直接破坏作用的病毒。

极恶性病毒。主要指造成系统崩溃无法启动的病毒。

灾难性病毒。主要指破坏分区表、分拣分配列表FAT、主引导程序、删除数据文件的病毒。（2）按感染方式分类①引导区型病毒

这类病毒主要是通过各种移动存储介质感染引导区、蔓延到硬盘，并能感染到主引导记录。②文件型病毒

文件型病毒是文件感染者也称为寄生病毒。它运行在计算机的存储器中，通常感染扩展名为.com、.exe、.sys等类型文件。每一次激活时感染文件把自身复制到其他文件中，并在存储器中保留很长时间，直到病毒再次被激活。③混合型病毒

它具有引导区病毒和文件型病毒两者的特点，既感染引导区又感染文件，因此扩大了传染途径。④宏病毒

宏病毒指用BASIC语言编写的病毒程序，并以宏代码的形式寄生在Office文档上。宏病毒影响对文档的各种操作，当打开Office文档时，宏病毒就被执行，它是发展最快的病毒，能通过电子邮件、Web下载等途径进行传播。⑤网络病毒

主要是利用JAVA、VB和ActiveX的特性撰写的病毒，并通过计算机网络感染网络中的计算机。（3）按链接方式分类①源码型病毒

主要攻击高级语言编写的源程序。②入侵型病毒

主要攻击某些特定程序，针对性强。③操作系统病毒

主要攻击感染操作系统。④外壳型病毒。

通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部分文件型病毒都属于这一类。

计算机病毒较难被检测到，但当计算机感染病毒后，会表现出一些异常现象。如计算机反应迟钝、程序载入时间比平时更长、系统存储容量忽然大量减少、磁盘可利用空间突然减少、可执行文件的长度增加、系统文件丢失或被损坏、计算机经常出现死机等现象。当发现计算机感染了病毒，应及时进行病毒检测和杀毒处理。一般的用户可以利用反病毒软件进行查杀，如江民杀毒、瑞星杀毒、诺顿杀毒、卡巴斯基等。1.4.2计算机病毒的预防

病毒在计算机之间传播的途径主要有两种：一种是通过存储媒介载入计算机，比如硬盘、光盘等。另一种是在网络通信过程中通过不同的计算机之间的信息交换。为了保证计算机运行的安全有效，在使用计算机的过程中主要做好对病毒的预防，如尽量不使用外来U盘、移动硬盘等移动存储设备，必须使用此类设备时，应进行病毒检测，安装杀毒软件，定期对计算机进行