病毒的傳播原理及殺毒軟件工作原理

病毒的傳播原理

殺毒軟件的工作原理小組成員：呂俏高玉蘭楊婷婷主要內(nèi)容惡意病毒“大家族”殺毒軟件“三巨頭”惡意病毒“大家族”CIH病毒

特洛伊木馬病毒蠕蟲病毒CIH病毒1、

原理2、癥狀3、措施1、原理CIH病毒發(fā)作時(shí)，一方面全面破壞計(jì)算機(jī)系統(tǒng)硬盤上的數(shù)據(jù)，另一方面對(duì)某些計(jì)算機(jī)主板的BIOS進(jìn)行改寫。

CIH病毒現(xiàn)已被認(rèn)定是首例能夠破壞計(jì)算機(jī)系統(tǒng)硬件的病毒，同時(shí)也是最具殺傷力的惡性病毒。2、癥狀

1、顯示器突然黑屏，硬盤指示燈閃爍不停，重新開機(jī)后，計(jì)算機(jī)無(wú)法啟動(dòng)。

2、硬盤數(shù)據(jù)全部丟失，甚至主板上的BIOS中的原內(nèi)容被會(huì)徹底破壞，主機(jī)無(wú)法啟動(dòng)。

3、

措施

1、修改系統(tǒng)時(shí)間，跳過(guò)每個(gè)月的26日。2、只有更換BIOS，或是向固定在主板上的BIOS中重新寫入原來(lái)版本的程序。

3、有些電腦系統(tǒng)主板具備BIOS寫保護(hù)跳線，但一般設(shè)置均為開，可將其撥至關(guān)的位置，這樣可以防止病毒BIOS信息。4、由于病毒將垃圾碼寫入硬盤（包括第二個(gè)硬盤），用恢復(fù)硬盤分區(qū)表方法是不可能恢復(fù)的，所以請(qǐng)務(wù)必將重要數(shù)據(jù)備份，以免造成損失。

特洛伊木馬病毒1、

原理

2、

癥狀

3、

措施特洛伊木馬：隱藏在正常程序中的一段具有特殊功能的程序,其隱蔽性極好，不易察覺，是一種極危險(xiǎn)的網(wǎng)絡(luò)攻擊手段。1、

原理特洛伊木馬程序表面上是無(wú)害的，甚至對(duì)沒有警戒的用戶還頗有吸引力。“特洛伊木馬”（Trojan）病毒不像傳統(tǒng)的計(jì)算機(jī)病毒一樣會(huì)感染其他文件，特洛伊木馬程序通常都會(huì)以一些特殊的方式進(jìn)入使用者的計(jì)算機(jī)系統(tǒng)中，然后伺機(jī)執(zhí)行其惡意行為，例如格式化磁盤、刪除文件、竊取密碼等2、癥狀當(dāng)瀏覽一個(gè)網(wǎng)站，彈出來(lái)一些廣告窗口是正常事情，如果根本沒有打開瀏覽器，而瀏覽器突然自己打開，并進(jìn)入某個(gè)網(wǎng)站，那么就有可能是感染了木馬正在操作計(jì)算機(jī)時(shí)，突然警告框或者是詢問(wèn)框彈出，問(wèn)一些莫名其妙的問(wèn)題Windows系統(tǒng)配置莫名其妙地自動(dòng)被更改，如屏保顯示的文字、時(shí)間和日期、聲音大小、鼠標(biāo)靈敏度等。硬盤總沒緣由地讀盤、軟驅(qū)燈常自己亮起、網(wǎng)絡(luò)連接及鼠標(biāo)屏幕出現(xiàn)異常現(xiàn)象等3、

措施為了修復(fù)木馬危害，用戶可采取以下措施：（1）建立良好的安全習(xí)慣。（2）安裝專業(yè)的安全軟件。（3）更新必要的安全補(bǔ)丁。（4）備份重要數(shù)據(jù)

蠕蟲病毒1、

原理

2、

癥狀

3、

措施

蠕蟲病毒是一種常見的計(jì)算機(jī)病毒。它是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播，傳染途徑是通過(guò)網(wǎng)絡(luò)和電子郵件。最初的蠕蟲病毒定義是因?yàn)樵贒OS環(huán)境下，病毒發(fā)作時(shí)會(huì)在屏幕上出現(xiàn)一條類似蟲子的東西，胡亂吞吃屏幕上的字母并將其改形。蠕蟲病毒是自包含的程序（或是一套程序），它能傳播自身功能的拷貝或自身（蠕蟲病毒）的某些部分到其他的計(jì)算機(jī)系統(tǒng)中（通常是經(jīng)過(guò)網(wǎng)絡(luò)連接）。1、原理

一、蠕蟲大量而快速的復(fù)制使得網(wǎng)絡(luò)上的掃描包迅速增多，造成網(wǎng)絡(luò)擁塞，占用大量帶寬，從而使得網(wǎng)絡(luò)癱瘓。使機(jī)器變慢另外部分被感染電腦將出現(xiàn)反復(fù)重啟的現(xiàn)象。二、可以逐漸損壞你硬盤上的文件．

2、癥狀

1.選購(gòu)合適的殺毒軟件。

2.經(jīng)常升級(jí)病毒庫(kù)，

3.提高防殺毒意識(shí)。

4.不隨意查看陌生郵件，尤其是帶有附

件的郵件。3、措施殺毒軟件“三大巨頭”360殺毒

金山毒霸

瑞星殺毒軟件

360殺毒是永久免費(fèi)，性能超強(qiáng)的殺毒軟件。中國(guó)市場(chǎng)占有率第一。360殺毒采用領(lǐng)先的五引擎：國(guó)際領(lǐng)先的常規(guī)反病毒引擎—國(guó)際性價(jià)比排名第一的BitDefender引擎+修復(fù)引擎+360云引擎+360QVM人工智能引擎+小紅傘本地內(nèi)核，強(qiáng)力殺毒，全面保護(hù)您的電腦安全擁有完善的病毒防護(hù)體系，且唯一真正做到徹底免費(fèi)、無(wú)需任何激活碼。360殺毒第一時(shí)間阻止最新病毒獨(dú)有可信程序數(shù)據(jù)庫(kù)，防止誤殺

輕巧快速不卡機(jī)，游戲無(wú)打擾

精準(zhǔn)修復(fù)各類系統(tǒng)問(wèn)題

特點(diǎn)

金山公司推出的電腦安全產(chǎn)品，監(jiān)控、殺毒全面、可靠，占用系統(tǒng)資源較少。其軟件的組合版功能強(qiáng)大（金山毒霸2011、金山網(wǎng)盾、金山衛(wèi)士），集殺毒、監(jiān)控、防木馬、防漏洞為一體，是一款具有市場(chǎng)競(jìng)爭(zhēng)力的殺毒軟件。金山毒霸金山毒霸2011技術(shù)亮點(diǎn)

1.可信云查殺2.藍(lán)芯II引擎：微特征識(shí)別（啟發(fā)式查殺2.0）3.白名單優(yōu)先技術(shù)4.個(gè)性功能體驗(yàn)5.自我保護(hù)6.全面安全功能

其監(jiān)控能力是十分強(qiáng)大的，但同時(shí)占用系統(tǒng)資源較大。瑞星采用第八代殺毒引擎，能夠快速、徹底查殺大小各種病毒，這個(gè)絕對(duì)是全國(guó)頂尖的。但是瑞星的網(wǎng)絡(luò)監(jiān)控不行，最好再加上瑞星防火墻彌補(bǔ)缺陷。另外，瑞星2009的網(wǎng)頁(yè)監(jiān)控更是疏而不漏，這是云安全的結(jié)果。

瑞星殺毒軟件功能擁有后臺(tái)查殺斷點(diǎn)續(xù)殺異步殺毒處理空閑時(shí)段查殺嵌入式查殺開機(jī)查殺木馬入侵?jǐn)r截和木馬行為防御基于病毒行為的防護(hù)可以阻止未知病毒的破壞對(duì)電腦進(jìn)行體檢工作