计算机病毒及其防治课件
合集下载
计算机病毒防治课件PPT
7.1 计算机病毒的特点与分类
（1） 引导型病毒的工作机理 引导扇区是硬盘或软盘的第一个扇区，是存放引导指 令的地方，这些引导指令对于操作系统的装载起着十分重 要的作用。一般来说，引导扇区在CPU的运行过程中最先 获得对CPU的控制权，病毒一旦控制了引导扇区，也就意 味着病毒控制了整个计算机系统。
至今短短30年，已经经历了3个阶段。第一个阶段为 DOS、Windows等传统病毒，此时编写病毒完全是基 于对技术的探求，这一阶段的顶峰应该算是CIH病毒； 第二个阶段为基于Internet的网络病毒，例如“红色代 码”、“冲击波”、“震荡波”等病毒皆属于此阶段， 这类病毒往往利用系统漏洞进行世界范围内的大规模 传播；目前计算机病毒已经发展到了第三阶段，我们 所面临的不再是一个简简单单的病毒，而是集病毒、 黑客攻击、木马、间谍软件等多种危害于一身的基于 Internet的网络威胁。
本章将从计算机病毒的概念、发展、危害及其 特点等方面谈起，介绍计算机病毒的分类，并结合 具体的例子介绍恶意代码、计算机病毒尤其是典型 计算机病毒的检测与清除。最后，简单回顾计算机 病毒的现状和发展趋势。
第七章 计算机病毒防治
主要内容
7.1 计算机病毒的特点与分类 7.2 恶意代码 7.3 计算机病毒的检测与清除 7.4 典型计算机病毒的检测与清除 7.5 计算机病毒的现状和发展趋势
计算机病毒赖以生存的基础是现代计算机都具有相同 的工作原理和操作系统的脆弱性，以及网络协议中的安全 漏洞。特别是在个人计算机中，系统的基本控制功能对用 户是公开的，可以通过调用和修改系统的中断，取得对系 统的控制权，从而对系统程序和其他程序进行任意处理。
7.1 计算机病毒的特点与分类
7.1.2 计算机病毒的发展 从1986年出现第一个感染PC机的计算机病毒开始，
计算机病毒ppt课件
10
计 算 机 病 毒 的 特 点
• 寄生性 • 传染性 • 潜伏性 • 隐蔽性 • 破坏性 • 可触发性
计算机病毒具有很强 的隐蔽性，有的可以通过 病毒软件检查出来，有的 根本就查不出来，有的时 隐时现、变化无常，这类 病毒处理起来通常很困难 。
11
计
• 寄生性
算
• 传染性
机
Байду номын сангаас
• 潜伏性
病
• 隐蔽性
17
计算机一旦感染上病毒，轻者影响计算机系统运行速度、重 者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。 硬件有价，数据无价，计算机病毒对计算机系统造成的损失 很难用金钱估算。为了预防计算机病毒的侵害，平时应注意 以下几点：
1. 建立良好的安全习惯。
2. 关闭或删除系统中不需要的服务；
3. 经常升级安全补丁；
特
点
8
计
• 寄生性
算
• 传染性
机
• 潜伏性
病
• 隐蔽性
计算机病毒的基本 特征，通过各种渠道从
毒
• 破坏性
已被感染的计算机扩散 到未被感染的计算机。
的
• 可触发性
特
点
9
计 算 机 病 毒 的 特 点
• 寄生性 • 传染性 • 潜伏性 • 隐蔽性 • 破坏性 • 可触发性
计算机病毒像定时 炸弹一样，让它什么时 间发作是预先设计好的 。一个编制精巧的计算 机病毒程序，进入系统 之后一般不会马上发作 ，可以在几周或者几个 月内甚至几年内隐藏在 合法文件中，对其他系 统进行传染，而不被人 发现，潜伏性愈好，其 在系统中的存在时间就 会愈长，病毒的传染范 围就会愈大。
4. 使用复杂的密码；
计 算 机 病 毒 的 特 点
• 寄生性 • 传染性 • 潜伏性 • 隐蔽性 • 破坏性 • 可触发性
计算机病毒具有很强 的隐蔽性，有的可以通过 病毒软件检查出来，有的 根本就查不出来，有的时 隐时现、变化无常，这类 病毒处理起来通常很困难 。
11
计
• 寄生性
算
• 传染性
机
Байду номын сангаас
• 潜伏性
病
• 隐蔽性
17
计算机一旦感染上病毒，轻者影响计算机系统运行速度、重 者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。 硬件有价，数据无价，计算机病毒对计算机系统造成的损失 很难用金钱估算。为了预防计算机病毒的侵害，平时应注意 以下几点：
1. 建立良好的安全习惯。
2. 关闭或删除系统中不需要的服务；
3. 经常升级安全补丁；
特
点
8
计
• 寄生性
算
• 传染性
机
• 潜伏性
病
• 隐蔽性
计算机病毒的基本 特征，通过各种渠道从
毒
• 破坏性
已被感染的计算机扩散 到未被感染的计算机。
的
• 可触发性
特
点
9
计 算 机 病 毒 的 特 点
• 寄生性 • 传染性 • 潜伏性 • 隐蔽性 • 破坏性 • 可触发性
计算机病毒像定时 炸弹一样，让它什么时 间发作是预先设计好的 。一个编制精巧的计算 机病毒程序，进入系统 之后一般不会马上发作 ，可以在几周或者几个 月内甚至几年内隐藏在 合法文件中，对其他系 统进行传染，而不被人 发现，潜伏性愈好，其 在系统中的存在时间就 会愈长，病毒的传染范 围就会愈大。
4. 使用复杂的密码；
《计算机病毒》PPT课件
红色代码、尼姆达、求职信等蠕虫病毒，感染大量计算机，造
成严重经济损失。
传播途径与防范
03
蠕虫病毒主要通过漏洞传播，及时修补系统漏洞、安装杀毒软
件可有效防范。
木马病毒案例分析
木马病毒定义
隐藏在正常程序中的恶意代码，窃取用户信息、控制系统资源。
典型案例分析
灰鸽子、冰河等木马病毒，窃取用户账号密码、远程控制计算机， 实施网络犯罪。
零日漏洞威胁
利用尚未公开的漏洞进行攻击，杀毒软 件无法及时应对。
攻击手段多样化
病毒攻击手段不断翻新，包括钓鱼攻击、 水坑攻击等，难以防范。
社交工程攻击
通过欺骗用户获取敏感信息，进而实施 病毒攻击。
加强国际合作，共同应对计算机病毒威胁
建立国际反病毒联盟
各国共同组建反病毒联盟，共享病 毒信息和防范技术。
《计算机病毒》PPT课件
目录
• 计算机病毒概述 • 计算机病毒传播途径与方式 • 计算机病毒检测与防范技术 • 典型计算机病毒案例分析
目录
• 计算机病毒法律法规与道德伦理 • 计算机病毒未来趋势及挑战
01
计算机病毒概述
计算机病毒定义与特点
01
02
定义
特点
计算机病毒是一种恶意软件，能够在计算机系统内进行自我复制和传 播，破坏数据、干扰计算机运行，甚至危害网络安全。
计算机病毒分类与危害
分类
根据传播方式可分为文件型病毒、网络型病毒和复合型病毒；根据破坏性可分 为良性病毒和恶性病毒。
危害
计算机病毒可导致数据丢失、系统崩溃、网络拥堵等问题，严重影响计算机的 正常使用和网络的安全稳定。同时，计算机病毒还可能窃取个人隐私信息、造 成经济损失等不良后果。
计算机病毒与防护课件
● 文件驻入式
● 直接存取扇区
5 计算机病毒传染原理
• 5.1 计算机病毒的传染过程分析 • 这里从Boot区传染病毒为例讨论计算机病毒在计算机系统
完成一次传染的全过程、系统正常如下：
• （1）开机后、由Boot时系统的基本设备进行检测； • （2）读入系统的逻辑第0扇区（即BOOT区）到内存的
0000：7C00处；
文件型病毒一般只传染磁盘上的可执 行文件（COM，EXE）。在用户调用染毒的 可执行文件时，病毒首先被运行，然后病 毒驻留内存伺机传染其他文件或直接传染 其他文件。其特点是附着于正常程序文件， 成为程序文件的一个外壳或部件。这是较 为常见的传染方式。
• 混合型病毒兼有以上两种病毒的特点，既
染引导区又染文件，因此扩大了这种病毒 的传染途径（如97年国内流行较广的 “TPVO-3783（SPY）”）。
（4）X读入内存并完成自身的完整化；
（5）获得中断向量并使之转向病毒程序；
（6）病毒获得对系统的控制权，并监视系统运行；
（7）读入正常的文件并使之获得控制权；
• 此时，病毒X驻入系统的内存，开始监视系统的运
行、当它发现被传染的目标时，做如下工作：
（1）读入前的特定地址信息（标识位） 进行判断；
类它可算做文件型。在此对其专门介绍。
• 病毒命名
对病毒命名，各个反毒软件亦不尽相同，有时对一种
病毒不同的软件会报出不同的名称。如“SPY”病毒，KILL 起名为SPY，KV300则叫“TPVO-3783”。给病毒起名的方 法不外乎以下几种：
•
按病毒出现的地点，如“ZHENJIANG_JES”其样本最
5.2 计算机病毒传染方式
• 计算机不运行时不存在对磁盘的读写或数据共享；没有磁盘的读写，
● 直接存取扇区
5 计算机病毒传染原理
• 5.1 计算机病毒的传染过程分析 • 这里从Boot区传染病毒为例讨论计算机病毒在计算机系统
完成一次传染的全过程、系统正常如下：
• （1）开机后、由Boot时系统的基本设备进行检测； • （2）读入系统的逻辑第0扇区（即BOOT区）到内存的
0000：7C00处；
文件型病毒一般只传染磁盘上的可执 行文件（COM，EXE）。在用户调用染毒的 可执行文件时，病毒首先被运行，然后病 毒驻留内存伺机传染其他文件或直接传染 其他文件。其特点是附着于正常程序文件， 成为程序文件的一个外壳或部件。这是较 为常见的传染方式。
• 混合型病毒兼有以上两种病毒的特点，既
染引导区又染文件，因此扩大了这种病毒 的传染途径（如97年国内流行较广的 “TPVO-3783（SPY）”）。
（4）X读入内存并完成自身的完整化；
（5）获得中断向量并使之转向病毒程序；
（6）病毒获得对系统的控制权，并监视系统运行；
（7）读入正常的文件并使之获得控制权；
• 此时，病毒X驻入系统的内存，开始监视系统的运
行、当它发现被传染的目标时，做如下工作：
（1）读入前的特定地址信息（标识位） 进行判断；
类它可算做文件型。在此对其专门介绍。
• 病毒命名
对病毒命名，各个反毒软件亦不尽相同，有时对一种
病毒不同的软件会报出不同的名称。如“SPY”病毒，KILL 起名为SPY，KV300则叫“TPVO-3783”。给病毒起名的方 法不外乎以下几种：
•
按病毒出现的地点，如“ZHENJIANG_JES”其样本最
5.2 计算机病毒传染方式
• 计算机不运行时不存在对磁盘的读写或数据共享；没有磁盘的读写，
计算机网络病毒与防治规范(ppt 154页)
• 使计算机病毒发作的触发条件主要有以下几种：
(1) 利用系统时钟提供的时间作为触发器，这种触发机制 被大量病毒使用。
(2) 利用病毒体自带的计数器作为触发器。病毒利用计数 器记录某种事件发生的次数，一旦计算器达到设定值， 就执行破坏操作。这些事件可以是计算机开机的次数； 可以是病毒程序被运行的次数；还可以是从开机起被 运行过的程序数量等。
• 计算机病毒的发展经历了以下几个主要阶段：DOS 引导阶段；DOS可执行文件阶段；混合型阶段；伴 随、批次性阶段；多形性阶段；生成器、变体机阶 段；网络、蠕虫阶段；视窗阶段；宏病毒阶段和互 联网阶段。这些将在下面几节中为大家进行穿插介 绍。
7.2 计算机病毒的工作原理
• 要做好反病毒技术的研究，首先要认清计算机病毒 的结构特点和行为机理，为防范计算机病毒提供充 实可靠的依据。下面将通过对计算机病毒的主要特 征、破坏行为以及基本结构的介绍来阐述计算机病 毒的工作原理。
7. 病毒的衍生性，持久性，欺骗性等
7.2.2 病毒与黑客软件的异同
• 计算机病毒与黑客软件相同点是： 都有隐蔽性、 可立即执行性、潜伏性、可触发性、破坏性、非授 权性、欺骗性、持久性。而不同点是病毒可以寄生 在其他文件中，可以自我复制，可以感染其他文件，
其目的是破坏文件或系统。对于黑客软件，它不 能寄生，不可复制和感染文件，其目的是盗取密码 和远程监控系统。
但不停地传播。但是这类病毒的潜在破坏还是有的， 它使内存空间减少，占用磁盘空间，降低系统运行效 率，使某些程序不能运行，它还与操作系统和应用程 序争抢CPU的控制权，严重时导致死机、网络瘫痪。
• 计算机病毒的破坏性表现为病毒的杀伤能力。病毒破 坏行为的激烈程度取决于病毒作者的主观愿望和他的 技术能力。数以万计、不断发展的病毒破坏行为千奇 百怪，不可穷举。根据有关病毒资料可以把病毒的破 坏目标和攻击部位归纳如下：
计算机病毒与防治精品PPT课件
研究重点。
2.1 计算机病毒的检测
病毒检测主要是基于下列几种方法：
（1）特征代码法。特征代码法被认为是用来检测已知病毒的最简单、开 销最小的方法。
（2）校验和法。校验和法是将正常文件的内容，计算其“校验和”，将 该校验和写入文件中或写入别的文件中保存。
（3）行为监测法。利用病毒的特有行为特征来监测病毒的方法，称为行 为监测法，也是主动防御法之一。
清除计算机病毒要建立在正确检测病毒的基础之上。 单机病毒的清除主要应做好以下工作：
（1）清除内存中的病毒。
（2）清除磁盘中的病毒。
（3）病毒发作后的善后处理。
计算机病毒的清除方法一般有人工清除法和自动清 除法两种。人工清除是指用户利用软件，如DEBUG、 PCTOOLS等所具有的有关功能进行病毒清除；自动清 除是指利用防治病毒的软件来清除病毒。这两种方法视 具体情况灵活运用。
（4）按病毒特有的算法。根据病毒特有的算法，病毒可以划 分为：伴随型病毒、蠕虫型病毒、寄生型病毒、练习型病毒、 变型病毒（又称幽灵病毒）。
1.3 病毒的识别与防治
1. 病毒发作常见的现象 下列一些异常现象可以作为检测病毒的参考： （1）程序装入时间比平时长，运行异常； （2）有规律的发现异常信息； （3）用户访问设备（例如打印机）时发现异常情况，如打印机不能 联机或打印符号异常； （4）磁盘的空间突然变小了，或不识别磁盘设备； （5）程序和数据神秘的丢失了，文件名不能辨认； （6）显示器上经常出现一些莫名其妙的信息或异常显示（如白斑、 圆点等）； （7）机器经常出现死机现象或不能正常启动； （8）发现可执行文件的大小发生变化或发现不知来源的隐藏文件。
计算机病毒的防范是指通过建立合理的计算机病毒预防体系和 制度，及时发现计算机病毒入侵，并采取有效的手段阻止计算机病 毒的传播和破坏。目前病毒十分猖狂，即便安装了杀毒软件，也不 能说是绝对的安全，用户应养成安全习惯，重点在病毒的防范上下 工夫。下面谈几点常用病毒防范技术。
计算机病毒完整ppt课件
等。
完整版课件
病毒传播途径 7
完整版课件
计算机中病毒症状
8
完整版课件
浏览器窗口连续打开 杀毒软件被屏蔽 图标被修改为统一图标 CPU使用率保持90% 系统时间被修改 其他
浏览器窗口连续打开
9
完整版课件
当某些病毒激活后，一旦启动浏览器程序就会自动打 开无限多的窗口。即使我们手动关闭了窗口，但是系 统依然会弹出更多窗口。遇到此类情况，便需要使用 杀毒软件进行扫描并查杀。
图标被修改为统一图标
11
完整版课件
某些病毒会导致磁盘中保存的文件图标改为统一图标 【如熊猫烧香】并且无法使用或打开。当此类病毒成 功运行时，磁盘中所有文件的图标都会显示为统一图 标，下图为熊猫烧香的图标。
CPU使用率保持90%
12
完整版课件
cpu使用率始终保持在百分之九十以上时，我们就需要 考虑系统中是否存在病毒了。这是因为某些病毒会不断 占用cpu使用率和系统内存【直到电脑死机】如果电脑 处于死机状态而硬盘仍然长时间闪动，那么可能便是电 脑系统中的病毒已被激活。
系统病毒 蠕虫病毒 木马病毒 脚本病毒 宏病毒 后门病毒 病毒种植程序病毒 破坏性程序病毒 玩笑病毒 捆绑机病毒
常见病毒种类
6
感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。
木马蠕病虫毒病其毒前如的缀C前I是缀H病：是毒T：ro。Wjaonr，m木。马这病种毒病的毒共的有共特有
是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集 或程序代码。它能潜伏在计算机的存储介质（或程序）里，条 件满足时即被激活，通过修改其他程序的方法将自己的精确拷 贝或者可能演化的形式放入其他程序中。从而感染其他程序， 对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他 用户的危害性很大。
完整版课件
病毒传播途径 7
完整版课件
计算机中病毒症状
8
完整版课件
浏览器窗口连续打开 杀毒软件被屏蔽 图标被修改为统一图标 CPU使用率保持90% 系统时间被修改 其他
浏览器窗口连续打开
9
完整版课件
当某些病毒激活后，一旦启动浏览器程序就会自动打 开无限多的窗口。即使我们手动关闭了窗口，但是系 统依然会弹出更多窗口。遇到此类情况，便需要使用 杀毒软件进行扫描并查杀。
图标被修改为统一图标
11
完整版课件
某些病毒会导致磁盘中保存的文件图标改为统一图标 【如熊猫烧香】并且无法使用或打开。当此类病毒成 功运行时，磁盘中所有文件的图标都会显示为统一图 标，下图为熊猫烧香的图标。
CPU使用率保持90%
12
完整版课件
cpu使用率始终保持在百分之九十以上时，我们就需要 考虑系统中是否存在病毒了。这是因为某些病毒会不断 占用cpu使用率和系统内存【直到电脑死机】如果电脑 处于死机状态而硬盘仍然长时间闪动，那么可能便是电 脑系统中的病毒已被激活。
系统病毒 蠕虫病毒 木马病毒 脚本病毒 宏病毒 后门病毒 病毒种植程序病毒 破坏性程序病毒 玩笑病毒 捆绑机病毒
常见病毒种类
6
感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。
木马蠕病虫毒病其毒前如的缀C前I是缀H病：是毒T：ro。Wjaonr，m木。马这病种毒病的毒共的有共特有
是人利用计算机软件和硬件所固有的脆弱性编制的一组指令集 或程序代码。它能潜伏在计算机的存储介质（或程序）里，条 件满足时即被激活，通过修改其他程序的方法将自己的精确拷 贝或者可能演化的形式放入其他程序中。从而感染其他程序， 对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他 用户的危害性很大。
《计算机病毒》PPT课件
• 把自已粘附到操作系统模块或设备驱动程序,当操 作系统引导时,病毒程序也同时装入到内存中,不断 捕捉CPU的控制权,不断进行病毒的扩散
• 外壳病毒 <Shell Viruses> • 通常把自已隐藏在主程序的周围,一般情况下不对
原来程序进行修改
• 入侵病毒 <Intrusive Viruses> • 攻击某些特定程序,把病毒程序插入到正常程序的
8.1.4 信息安全技术全技术 √病毒防治技术 防计算机犯罪
什么是计算机病毒
• 什么是计算机病毒?
这是1994年颁布的<中华人民 XX国计算机系统安全保护条 例>对病毒的定义.
– 计算机病毒,是指编制或者在计算机程序中插入的破坏计 算机功能或者毁坏数据,影响计算机使用,并能自我复制 的一组计算机指令或程序代码.
计算机病毒的安全与防范
• 计算机病毒的传播途径
– 使用已经感染病毒的机器 – 使用已经感染病毒的磁盘 – 通过网络 – 使用盗版光盘
• 计算机感染病毒后的特征 • 计算机病毒的预防措施 • 常用的反病毒软件
计算机病毒的主要特征
• 隐蔽性 – 寄生在合法的程序中,或隐藏在磁盘的引导扇区 – 当满足特定条件时,才显示其破坏性
部分模块或堆栈区
• 源码病毒 <Source Code Viruses>
• 按破坏程度可分为
– 良性病毒 • 常常是显示信息、发出响声,干扰计算机正常工作,但 不具有破坏性
– 恶性病毒 • 干扰计算机运行,使系统变慢、死机、无法打印等,甚 至导致系统崩溃
病毒的安全与防范
• 计算机感染病毒后的特征
• 常用的防病毒软件 • 瑞星杀毒软件 <> • 金山毒霸 <> • KV3000杀毒王 <>
• 外壳病毒 <Shell Viruses> • 通常把自已隐藏在主程序的周围,一般情况下不对
原来程序进行修改
• 入侵病毒 <Intrusive Viruses> • 攻击某些特定程序,把病毒程序插入到正常程序的
8.1.4 信息安全技术全技术 √病毒防治技术 防计算机犯罪
什么是计算机病毒
• 什么是计算机病毒?
这是1994年颁布的<中华人民 XX国计算机系统安全保护条 例>对病毒的定义.
– 计算机病毒,是指编制或者在计算机程序中插入的破坏计 算机功能或者毁坏数据,影响计算机使用,并能自我复制 的一组计算机指令或程序代码.
计算机病毒的安全与防范
• 计算机病毒的传播途径
– 使用已经感染病毒的机器 – 使用已经感染病毒的磁盘 – 通过网络 – 使用盗版光盘
• 计算机感染病毒后的特征 • 计算机病毒的预防措施 • 常用的反病毒软件
计算机病毒的主要特征
• 隐蔽性 – 寄生在合法的程序中,或隐藏在磁盘的引导扇区 – 当满足特定条件时,才显示其破坏性
部分模块或堆栈区
• 源码病毒 <Source Code Viruses>
• 按破坏程度可分为
– 良性病毒 • 常常是显示信息、发出响声,干扰计算机正常工作,但 不具有破坏性
– 恶性病毒 • 干扰计算机运行,使系统变慢、死机、无法打印等,甚 至导致系统崩溃
病毒的安全与防范
• 计算机感染病毒后的特征
• 常用的防病毒软件 • 瑞星杀毒软件 <> • 金山毒霸 <> • KV3000杀毒王 <>
计算机病毒(公开课)图文PPT课件
编辑版pppt
19
(2)常用的杀毒软件
瑞星杀毒软件
金山毒霸
编辑版pppt
江民杀毒软件
20
学习总结
通过这节课的学习，我们 有什么收获？
“预防为主，防治结合”
编辑版pppt
21
• 作业：
1、计算机病毒有哪些传播途径？ 2、如何进行计算机病毒的防范？
编辑版pppt
22
• 电脑病毒和别的程序一样，它也是人编写出来 的。既然病毒也是人编的程序，那就会有办法 来对付它。最重要的是采取各种安全措施预防 病毒，不给病毒以可乘之机。另外，就是使用 各种杀毒程序了。它们可以把病毒杀死，从电 脑中清除出去。
编辑版pppt
16
计算机病毒检测
① 显示器上出现了莫名其妙的数据或图案； ② 数据或文件发生了丢失； ③ 程序运行发生异常； ④ 磁盘的空间发生了改变，明显缩小； ⑤ 系统运行速度明显减慢； ⑥ 经常发生死机现象； ⑦ 访问外设时发生异常，如不能正确打印等。
编辑版pppt
17
计算机病毒的防治
计算机一旦感染上病毒，轻者影响计算机系统运行速度、重 者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。 硬件有价，数据无价，计算机病毒对计算机系统造成的损失 很难用金钱估算。为了预防计算机病毒的侵害，平时应注意 以下几点：
俊、王磊、张顺 、雷磊分别被仙桃 市公安局抓获归案 。李俊、王磊、张 顺归案后退出所得 全部赃款。李俊交 出“熊猫烧香”病 毒专杀工具。
3
“熊猫烧香”病毒
“熊猫烧香”是一个蠕虫病 毒，会终止大量的反病毒软件 和防火墙软件进程，病毒会删 除系统备份文件，使用户无法 使恢复操作系统。
编辑版pppt
计算机病毒像定时 炸弹一样，让它什么时 间发作是预先设计好的 。一个编制精巧的计算 机病毒程序，进入系统 之后一般不会马上发作 ，可以在几周或者几个 月内甚至几年内隐藏在 合法文件中，对其他系 统进行传染，而不被人 发现，潜伏性愈好，其 在系统中的存在时间就 会愈长，病毒的传染范 围就会愈大。