计算机病毒、***防护
计算机病毒概述：
1.1：计算机病毒的定义：
生物界的病毒：计算机病毒与生物病毒：相同点：寄生性、传染性和破坏性；不同点：人为编制；
计算机病毒的国家定义：
广义讲：凡是人为编制的，干扰计算机正常运行并造成计算机软硬件故障，甚至破坏计算机数据可自我复制的计算机程序都是计算机病毒。
《×××计算机信息系统安全保护条例》中定义：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
1.2：计算机病毒的特点：
非授权执行性、隐蔽性、传染性、潜伏性、破坏性、可触发性
1.3：计算机病毒的分类：
文件型：主要感染DOS系统下扩展名为COM、EXE的可执行文件；
引导扇区型：寄生在磁盘的引导扇区上，当使用被感染的磁盘启动DOS系统时病毒被触发。
宏病毒：专门针对微软MSOffice软件的一种病毒，由MSOffice的宏语言编写，只感染MSOffice文档。
VBS脚本病毒：由微软的VBScript脚本编写，通过IE浏览器激活。
蠕虫：具备很强的通过网络进行传播的能力，一般采用电子邮件的方式将病毒体作为邮件的附件发出。Eg：2003年爆发的“冲击波”、2004年爆发的“震荡波”。
1.4：计算机病毒的发展：
1）网络成为病毒传播的主要载体
2）恶意网页、***修改注册表
3）传统病毒日益减少，蠕虫成为破坏力最大的病毒类型
4）跨操作系统的病毒
5）手机病毒、信息家电病毒的出现，病毒向通信领域侵入
1.5：计算机病毒的危害与防范：
网络中病毒的危害性表现在：
破坏性强、传播性强、扩散面广、传播速度快、难以彻底清除；
计算机感染病毒后，可能出现的现象：
计算机不能正常的启动；运行速度降低；内存空间迅速变小；文件内容和长度有所改变；经常出现“死机”现象；外部设备工作异常；经常会出现蓝屏；自动重新启动。
如何将病毒的危害降低，如何预防计算机病毒：
部署网络版防病毒系统；
日常生活中的注意事项：不要打开陌生人的邮件附件；不随便共享文件；不从不受信任的网站下载应用程序和AcitveX控件；定期升级操作系统安全补丁；
VBS脚本病毒介绍：
通常与网页相结合，将恶意的破坏性代码内嵌在网页中；利用.asp、.htm、.html、.vbs、.js类型的文件进行传播；基于VBScript和JavaScript脚本语言；由Windows脚本宿主（Windows系统中的脚本语言工作环境）解释执行。
2.1：脚本病毒的特点：
隐藏性强：浏览网页、电子邮件中的脚本病毒往往具有双扩展名；
传播性广：可以自我复制、不依赖于其他文件就可以直接解释执行；
病毒变种多：只需对源代码稍加修改，就可以制造出新的变种病毒
计算机木ma概述：
计算机木ma：一个包含在合法程序中的非法程序；
3.1：计算机木ma的特征：
未经许可即获得计算机的使用权
程序容量小，执行时不会占用太多资源
执行后很难停止
执行时不会在系统中显示出来
执行一次后，会驻留在系统中，可以自动加载运行
自动变更文件名
3.2：***程序的运行：作为驻留程序隐藏在系统内部；分为客户端和服务器端；
3.3：***植入途径：邮件、下载（***捆绑）；利用脚本、系统漏洞等...
3.4：***的危害：
文件操作：删除、修改文件等
修改注册表：修改键值、禁用注册表等
窃取密码：键盘记录
系统操作：重启或关闭服务端操作系统；控zhi服务端的鼠标、键盘；查看系统进程
3.5：常见***病毒：
冰河：远程控制类***、运行于Windows平台；
广外幽灵：短小精悍的记录工具；自动识别和截取Windows窗体中的星号、黑点密码；记录键盘以及输入法活动；记录的内容可以通过E-mail发送到指定的邮箱..
欢迎关注微信公众号：小温研习社
