电脑安全知识

《电脑安全知识》由会员分享，可在线阅读，更多相关《电脑安全知识（10页珍藏版）》请在金锄头文库上搜索。

1、电脑安全Sicurezza Informatica什么是电脑病毒电脑病毒是指编制或者在电脑程序中插入的破坏电脑功能或者破坏数据， 影响电脑使用，并能自我复制的一组电脑指令或者程序代码。电脑病毒具有自身复制功能和执行破坏功能。自身复制功能使得电脑病毒 得以快速传播。另一个功能是用格式化命令和删除命令。当电脑的文件突 然不见了或硬盘无缘无故被格式化了，那么你的电脑很可能是中毒了。病毒程序无自己的源文件，而是隐藏在其它的文件中。我们打开一个 Word 2007文件，在文件的某个位置输入一段特定文字，把这个文件保存 起来。病毒复制自身时，打开的文件就不是DOCX格式文件，而是可执行 文件，自身编码存放

2、的位置也不像DOCX格式文件一样可以随意存放，是 隐藏在程序之中的，这个程序是病毒的母体，这个母体程序被运行后，病 毒就会把自身的副本链接到这个文件中，这些被感染的文件继续向外流传 ，病毒随之扩散，最后突然发作，修改资料，删除文件，对电脑进行破 坏。不同的电脑病毒有不同的特征。小的病毒只有二十条指令，不超过五十六 个字节，大的病毒可能有几万条指令，有的病毒一进入电脑就大量繁殖， 有的病毒长期潜伏，某个条件满足后才突然发作。有的病毒发作是向用户 显示一个信息，而有的病毒会格式化用户所有的硬盘。谁制造了病毒电脑病毒的来源分为以下几大类：游戏、恶作 剧、软件的自我保护（如KV300逻辑炸弹）、 蓄意

3、破坏和军事目的。电脑病毒的特点电脑病毒的主要特点有：传染性、破坏性、隐蔽性、寄生性。病毒最基本的特征是传染性，不具备传染性就不能算是病毒。如果你能保 证程序是干净的，你的电脑就不会染上病毒，但有很多程序是在用户不知 不觉的情况下悄悄执行的，如启动电脑时执行autoexec.bat中的程序指令 ，启动Windows时会自动执行【启动】文件夹的程序，打开Word 2007文 档时，会自动执行文件中所包含的宏等，这些都给病毒以可乘之机。电脑病毒对电脑系统的正常工作有一定的破坏性。电脑病毒可以分为良性 病毒、恶性病毒、极恶性病毒、毁灭性病毒。病毒的破坏性包括破坏系 统、删除文件、修改数据、占用系统资源

4、、干扰机器正常运行。病毒的执行是在用户不知道的情况下完成的，目的和动作对用户来说是未 知的，叫做隐蔽性。电脑病毒放弃了自己的程序体，程序巧妙地链接在合法程序中，叫做寄生 性，分为覆盖型寄生、代替型寄生、链接型寄生、填充型寄生和转储型寄 生（如小球病毒）。宏病毒宏病毒是把病毒以宏的形式潜伏在Office 2007文件中，当采用Office 2007软件打开这些染毒文件时，代码就会被执行，产生破坏作用。宏是使用Visual Basic for Application高级语言编写的，编写过程相对简单 ，功能十分强大。宏是把一系列Word 2007命令组合在一起，形成一个新 命令，实现任务执行的自动化

5、。宏病毒的执行结果有害，编写上利用了 Word 2007允许宏自动执行这一特点，在不知不觉的情况下运行了这些病 毒，如Melissa病毒和七月杀手病毒。任何一个Word 2007文件，背后有相应的模板，打开或建立大多数Word 2007文档时，系统自动装入Normal.dotx模板，执行其中的宏，处理文件 时，需要进行各种不同的操作，如打开文件、关闭文件、读取数据资料以 及保存和打印，每种动作对应着一个宏，这些宏集合在一起构成了通用宏 ，保存在模板中，使Word 2007启动后可以有效地工作。Word 2007宏病毒至少包含一个以上的宏，当Word运行这类自动宏时， 实际上在运行病毒代码。宏病

6、毒执行后会把自身复制到通用宏集合中。当 Word退出后，会自动地把所有通用宏保存到模板中。Word 2007受宏病 毒感染时，会随着Normal.dotx的加载成为带毒的Word 2007，打开和创 建任何文档时感染这个文档。其它典型的病毒小球病毒寄生在磁盘的引导区中，驻留内存的高端， 修改INT13H终端向量。读盘操作在整点或半点时，病毒会 修改INT08H时钟中端向量，使它指向病毒的一段程序。运 行这段程序时，屏幕出现一个小球。小球沿斜线方向运动 ，碰到屏幕边界时反弹，ASCII码末三位为三的字符发生行 反弹，末三位为五的字符发生列反弹，其余字符不会改变 小球的运动方向。CIH病毒一个纯粹

7、的Windows 98病毒，使用了VXD技 术，利用了Windows 98可执行文件系统的漏洞，把自己分 块隐藏在文件之中，不改变文件的长度，使用Windows 7 的用户不会遭受CIH的进攻，这是一个毁灭性病毒。Melissa病毒针对电子邮件收发软件，是一种Word宏 病毒，可以利用Word宏和Outlook Express发送下载有八 十个色情网址列表的电子邮件。预防病毒病毒要借助一些介质隐藏自己，病毒要感染电脑 ，要进入电脑内存中才能起作用。我们可以采用 以下方法来预防和检测电脑病毒。使用光盘时，要用正版的杀毒软件进行检测，确 保无毒后再使用。上网时，要安装能够对系统输入输出的文件进行

8、实时检测的软件。了解一些常见病毒的传播和感染现象。定期用杀毒软件检测电脑的硬盘，及时更新自己 的杀毒软件。如何选择优秀的反病毒软件反病毒软件的最基本的功能是检查文件，发现病毒，提出 警告，如Kill、Norton Antivirus、PC-Cilin、瑞星杀毒软 件。反病毒软件不是一个静态软件，必须升级病毒库才能获得 对新病毒的防御力。对于疯狂的病毒，这一点尤其重要， 如Melissa、Explore ZIP、蠕虫病毒等。反病毒软件在每次启动后加载，监视所有的文件操作，在 系统执行这些操作之前，自动检测文件是不是被病毒感染 ，发现病毒后则清除病毒，防止病毒的感染和破坏行为。 它是一个合格的反病

9、毒软件 所必须具备的功能。反病毒软 件的根本是防止病毒侵入电脑，防止病毒的传染和破坏， 而不是在病毒侵入电脑后再清除。实时监控也叫防火墙。360杀毒软件360杀毒是360安全中心出品的一款 免费的云安全杀毒软件。360杀毒具 有以下优点：查杀率高、资源占用 少、升级迅速等等。同时，360杀毒 可以与其他杀毒软件共存，是一个理 想杀毒备选方案。360杀毒是一款一 次性通过VB100认证的国产杀软。360杀毒是一个在Windows 7环境中 运行的软件，右下角的任务栏中有一 个360杀毒图标，就是360杀毒软件 的实时监测器。使用360进行查杀毒很方便，在主界 面上单击【全盘扫描】按钮可以进行 病

10、毒检查。360杀毒查毒的速度非常 快，可以扫描压缩文件内部。360杀毒具有自动升级功能，如果您 开启了自动升级功能，360杀毒会在 有升级可用时自动下载并安装升级文 件。特洛伊木马的危害和防治“木马”这一名称来源于一个希腊神话。攻城的希腊联军佯装撤退后留下了一只 大木马，特洛伊人将其当作战利品带回城内。当特洛伊人为胜利而庆祝时，从木 马中出来了一队希腊兵，它们悄悄打开城门，放进了城外的军队，最终攻克了特 洛伊城。电脑中所说的木马与病毒一样也是一种有害的程序，其特征与特洛伊木 马一样具有伪装性，看起来挺好的，却会在你不经意间对你的电脑产生破坏或窃 取你的数据，特别是你的各种账户及口令等重要且需要

11、保密的信息，甚至控制你 的电脑。特洛伊木马不经电脑用户准许就可获得电脑的使用权。程序容量十分轻小，运行 时不会浪费太多资源，因此没有使用杀毒软件是难以发觉的；运行时很难阻止它 的行动，运行后，立刻自动登录在系统启动区，之后每次在Windows加载时自动 运行；或立刻自动变更文件名，甚至隐形；或马上自动复制到其他文件夹中，运 行连用户本身都无法运行的动作；或浏览器自动连往奇怪或特定的网页。360杀毒创新性地整合了五大领先防杀引擎，包括国际知名的 Bit Defender 病毒 查杀引擎、小红伞病毒查杀引擎、 360云查杀引擎、360主动防御引擎、360QVM 人工智能引擎。五个引擎智能调度，为您提供全时全面的病毒防护，不但查杀能 力出色，而且能第一时间防御新出现的木马。建议上网的用户要早日安装这个软 件，以防入侵。