计算机病毒
图片预览
文档简介
课件93张PPT。保障计算机及网络系统的安全
预防计算机病毒
预防计算机犯罪
维护信息安全zxxkw学科网学.科.网COMPUTER VIRUS计算机病毒1、计算机病毒的定义 一组计算机指令或程序代码
破坏计算机功能,或毁坏数据，
影响计算机使用
自我复制
2、计算机病毒的历史
AT&T Bellcore war
病毒的感染性冯.诺依曼(John Von Neuman) 《自我繁衍的自动机理论》中提出了计算机程序能够在内存中自我复制 1949年不向大众公开战争程式的内容学科网1983年 Fred Cohen 让病毒程序具有破坏性的概念具体成形
1985年 杜特尼 《Scientific
American》
第一次提到“病毒”这个名词zxxkw３、计算机病毒产生的原因产生于个别人的报复心理
一些计算机爱好者的表现欲
来源于软件的加密
产生于游戏
由于政治、经济、军事等特殊目的，一些组织或个人编制一些程序攻击对方的机器
为了个人利益,别有用心的人编制病毒程序,窃取用户的重要信息,实施网络犯罪.同时,不少中小厂商直接使用病毒进行“流氓软件推广”。 仿 CIH 2007年10月15日，北京江民科技反病毒中心截获 “分区表”杀手病毒
如果是台湾操作系统，则弹出“阿扁下台”的消息框 Taiwan NO.1 文件宏病毒- 数学能力大考验
发病日：每月13日
发现日：1996.2
产地：台湾
病征：出现连计算机都难以计算的数学乘法题目，并要求输入正确答案,一旦答错，则立即自动开启20个文件文件,并继续出下一道题目。一直到耗尽系统资源为止。 计算机病毒始祖：“巴基斯坦智囊” ：
1987年，巴斯特（Basit）和阿姆捷特（Amjad）兄弟编写zxxkw4、计算机病毒传播的途径
disk internet E-mail5、计算机病毒的特点传染性隐蔽性破坏性潜伏性非授权可执行性表现性可触发性CIH病毒传染性:CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。它产自台湾，最早随盗版光盘在欧美等地广泛传播，随后进一步通过Internet和电子邮件传播到全世界各个角落。
“原体”加“变种”一共有5种之多，CIH病毒“变种” 有很强的破坏性，这个病毒有3个主要版本(CIHv1.2：4月26日发作，CIHv1.3：6月26日发作，CIHv1.4：每月26日发作)
破坏性:1.攻击BIOS。
2.覆盖硬盘。 CIH病毒自从1998年4月26日出现以来，1999年4月26日发作高峰的时候，在我国大规模爆发，全球超过六千万台电脑被不同程度破坏；2000年，CIH再度爆发，全球损失超过十亿美元。2001年4月26日，仅北京就有超过六千台电脑遭CIH破坏，瑞星修复硬盘数量当天接近400块； 近年来发现的危害较大的病毒，西方媒体称为“Mother of all viruses(病毒之母)”。
CIH只能在Win 9X系统下运行。2005年5月17日，瑞星全球反病毒监测网率先截获一个恶性病毒,命名“新CIH”病毒 “新CIH”可以在Windows2000/XP系统下运行 ,这个新“CIH”发作条件较为特殊，不会定期发作，而且只会通过感染文件来传播。 zxxkw蠕虫病毒 worm 蠕虫是一种通过网络传播的恶性病毒，具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合等等。在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪！ 病毒名称:熊猫烧香
病毒别名:尼姆亚 (worm.nimaya.w)
武汉男生 (worm.whBoy)
后又化身为“金猪报喜” 传染性:借助局域网天女散花，
借助门户网站星火燎原，
借助U盘死灰复燃。破坏性: 1、感染用户计算机上的EXE可执行文件。2、受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。3、占用局域网带宽进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪。4、结束某些应用程序以及防毒软件的进程，导致应用程序异常，或不能正常执行，或速度变慢，5、硬盘分区或者U盘不能访问使用 7、熊猫烧香也有不少变种运行后会使IE不断的在后台点击病毒写入的网址,达到增加点击量的目的。浏览器会莫名其妙地开启或关闭。8、 有的会从网上下载盗取“江湖”、“大话西游”、“魔兽”等网络游戏账号的木马。用户的计算机一旦被感染这些木马，游戏的账号、装备等就会被黑客窃取。黑客通过在网上倒卖网游账号、装备等获利。 不会自我繁殖，也不会“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载程序或浏览图片、网页挂马等方式传播。向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操纵被控者的电脑。特洛伊木马 trojan horse2007年,全国计算机感染75967192009年截获病毒比例木马程序“黑客”盗窃帐号密码数据 修改文件数据控制鼠标键盘用户电脑中的
木马程序2009年上半年病毒中,突破银行U盾的“网银窃贼”最新变种病毒.传染性:病毒主要网络传播,
破坏性:2009年3月，江民科技第一个发现了能够突破银行U盾的“网银窃贼”最新变种病毒.???“网银窃贼”最新变种病毒是一个专门窃取用户网上银行账号和密码的间谍程序，该病毒会在被感染计算机的后台秘密监视用户打开的所有窗口标题，一旦发现指定标题的窗口，便会通过对页面各个元素的匹配，向用户提供与所打开网上银行相匹配的仿真页面，然后利用鼠标钩子、消息截取等技术将用户输入到假网上银行页面的账号和密码信息截获。在截取到用户的账号密码后，病毒会在被感染计算机上连接黑客指定的服务器站“http://c.9908*.com/b2cs/”，自动将网页跳转到用户所操作的网上银行转帐页面，此时黑客再根据截获的账号密码尝试向骇客指定的账户转账500到1000元不等的金额。 6、如何应对病毒的感染杀特征码技术1、对病毒上报反应迅速，卡巴斯基具有全球技术领先的病毒运行虚拟机，可以自动分析70%左右未知病毒的行为，
2、随时修正自身错误，杀毒分析是项繁琐的苦活，卡巴斯基并不是不犯错，而是犯错后立刻纠正，只要用户去信指出，误杀误报会立刻得到纠正。
3、卡巴斯基的超强脱壳能力，无论你怎么加壳，只要程序体还能运行，就逃不出卡巴斯基的掌心。因此卡巴斯基毒库目前的466万左右（，这是2010-11-10的数据。）是真实可杀数量。
4、卡巴斯基反病毒软件单机版检测进出系统的邮件，检测其中的所有附件 ；卡巴斯基反病毒软件可检测出700种以上的压缩格式文件和文档中的病毒 当你从磁盘、网络上、E-mail文件夹中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。 总部：美国 ESET NOD32安全套装4.0秉承了NOD32防病毒软件的完美技术，并融入防火墙和反垃圾邮件功能,防护更加全面。 西班牙 2010系列产品功能最为齐全的反病毒产品，熊猫全功能安全软件分别集成了包括“反病毒”、“入侵和防护技术”、“防间谍软件技术”、“个人防火墙”、“身份防护”、”防垃圾邮件”、“备份/优化”、“家中控制”等功能，非常全面，的确堪称“全功能安全软件”。
从实际数据我们可以看出，瑞星杀毒软件、金山毒霸和熊猫全功能安全软件在动态模式下的资源占用相对较低，特别是来自国外的熊猫全功能安全软件，更是相对平稳，整体数据非常理想。 1. 系统资源占用对比2. 病毒查杀性能对比 3. 自我保护能力对比 (1)、不要轻易点击不明网站，接受可疑信息和邮件，对于可疑文件要及时向反病毒公司上报。
(2)、使用移动硬盘、U盘等介质时最好先杀毒。另外，要养成良好的电脑使用习惯，定时优化、整理磁盘(3)、做好上网环境预防，选择安装杀毒软件，及时升级杀毒软件病毒库，开启实时监控。(4)、d9C&v6Q07如何防范病毒(5) 、经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象红色代码、尼姆达等病毒，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。
(6)、迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。
(7)、了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏：如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。
流氓软件 那些◆具有强行侵入用户电脑， ◆无法卸载， ◆强行弹出广告， ◆偷偷收集用户行为习惯◆浏览器劫持◆恶意卸载 ◆恶意捆绑等特点的软件统统称之为流氓软件，。2006年，民间发起的反流氓软件联盟已经把国内涉嫌传播所谓流氓软件的一百三十多家网络公司列入了自己的黑名单，并将在全国各地以网友个人身份向这些网络公司提起诉讼。 流氓软件定义，其实目前在国内来讲分为五种：
一、恶意的广告软件
二、间谍软件
三、浏览器劫持
四、行为记录软件
五、恶意的捆绑软件
众矢之地 ——雅虎助手”软件 雅虎助手的主动安装率只达到40%。”这就是说雅虎助手的用户中有60%是在不情愿的情况下被迫安装的雅虎助手。 2006年9月20日中央电视台新闻联播正式揭露了雅虎助手不能卸载的邪恶本质，在新闻中记者亲自尝试卸载雅虎助手结果卸载按钮处于不能选定状态。雅虎助手的流氓之处不仅仅显示在无法卸载上而且它还干扰其它反流氓程序对它的卸载，雅虎中国曾恶意干扰超级兔子魔法设置对它的卸载，并恶意删除360安全卫士，并以起诉等手段恐吓反流氓程序作者。同时，在新浪网进行了“流氓软件万人调查”中，93.08%的网民认为网络实名是流氓软件 2006年9月11日，反流氓软件联盟发起人董海平作为原告将拥有雅虎助手软件著作权的北京 国风因特信息技术有限公司和北京阿里巴巴信息技术有限公司告上法庭，原告认为雅虎助手软件在不知情的情况下强行安装在原告电脑上，且该软件无法彻底删除，残留文件随系统自动启动，干扰其他软件运行，严重影响了原告对电脑的正常使用。此案于11月9日在朝阳区人民法院开庭。
11月17日反流氓软件联盟诉雅虎助手一案，朝阳区人民法院一审判决原告败诉，驳回原告诉讼请求。
但公益诉讼在实际应用中起到了积极地效果 。起诉称：我自2006年8月初开始使用国风因特软件（北京）有限公司所有的“雅虎助手”软件。然而，事后我却发现，雅虎助手的流氓之处不仅仅显示在无法卸载上而且它还干扰其它反流氓程序对它的卸载，雅虎中国曾恶意干扰超级兔子魔法设置对它的卸载，并恶意删除360安全卫士，并以起诉等手段恐吓反流氓程序作者。 而我所使用的“雅虎助手”软件是从雅虎网页上下载来的，该网页系北京阿里巴巴信息技术有限公司所有，因此我要求阿里巴巴公司与国风因特公司承担连带责任。董先生请求法院判令二被告停止侵权、赔礼道歉，并赔偿经济损失等94元。国庆节大假期间,阿里巴巴对部分用户电脑中的雅虎助手软件进行了后台自动升级,升级后的雅虎助手软件会自动在用户电脑系统分区的Program Files目录下生成两个分别名为“360safe”和“baigoo”的目录,并设置其访问权限为不可访问状态.雅虎助手此举是试图在用户毫不知情的情况下,阻止360安全卫士的安装,干扰360安全卫士对百狗插件的查杀,并借此捏造所谓“360安全卫士为百狗留下后门”的不实之辞. 国庆之后,根据奇虎今日提供的最新的资料则认为,百狗插件涉嫌浏览器劫持、强制捆绑安装等恶意行为,并最终列入了查杀名单. 百狗是一款武林榜(50bang.com)网站控制的广告插件,按照网友举报的资料表明,百狗通过插件安装的形式,将百度、Google网站的搜索广告强行更改,变成百狗提供的广告. 广告漫天——淘宝网
不甘落后——ebay易趣
与众不同——Dudu下载加速器 hacker黑客好奇型恶作剧型盗用帐号、密码定时炸弹重磅定时炸弹virus 病毒
data 资料 数据
system 系统
partition 分区 区域
system data partition
ruin 毁灭
attack 攻击
flu 流行性感冒
5、what harm can they do to our
computers?attack system data partitionattack disk 中文求职信 爱虫
attack files 圣诞节attack internal memory 红色代码attack cpu
attack input device and output device
attack bios1、网络流量异常，比如发送数据源源大于接收数据
2、主机莫名其妙的变慢
3、个人放火墙软件报警
4、异常的大量对外连接 邮件炸弹窗口炸弹逻辑炸弹小心“我爱你”害了你“爱虫”病毒是通过使用最为广泛的MICROSOFT?OUTLOOK电子邮件系统传播发作的，它暗藏在一个电子邮件中，该邮件的主题就是“我爱你”，文件正文中写道，“请你读一读我发来的‘我爱你’附件”。通过地址薄传播，而其危害还不仅仅在于摧毁电子邮件系统，并且自动设置视窗记录,在计算机每次启动时,病毒发作,并自动更改许多文件的属性,特别是jpeg图片档案被毁坏严重.Happy 99 蠕虫 病毒简介：它是一种自动通过E-mail传播的病毒，通过E-mail到处散发，如果你点击了它，就会出现一幅五彩缤纷的图象，使人以为是贺年之类的软件，它将自身安装到你的电脑win98/95目录下的system目录下，生成两个文件，并修改注册表，使得下次启动时自动加载，自此病毒安装成功之后，你发出的E-mail就会有一个附件happy99.exe，而发信人不会发现发出的E-mail多了一个附件，收信人出于对你的信任点击了此文件，那么他的电脑就会中毒，病毒达到了扩散的目的。危害：修改注册表，影响网络正常运行。病毒演示2001年8月1日“红色代码”全球发作，35万台电脑中招，2.2万个网址遭殃，其中包括白宫网站。2002年3月初，第二代“红色代码”袭击了美国、日本、台北，一天感染50万个网址。 Code Red蠕虫能够迅速传播，对网络上的其它服务器进行攻击，被攻击的服务器又可以继续攻击其它服务器，并造成大范围的访问速度下降甚至阻断。“红色代码”蠕虫造成的破坏主要是涂改网页，页面的显示结果为：
Welcome to http://www.worm.com !
Hacked By Chinese! 灰鸽子是国内一款著名后门。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚，在此我们只能进行简要介绍。灰鸽子木马“灰鸽子”（Hackdoor.Gpigeon ）windows下的木马程序
传播方式：网上视频、QQ色情图片等。
危害：计算机被远程操控。
用户键盘被监控。 G_Server.exe运行后将自己拷贝到Windows
目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到
windows目录下。
G_Server.exe G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作
特 点：隐蔽性强，屡杀不止。在安全模式下手动杀除，或用木马专杀程序杀除。6、Once our computers are attacked
by viruses,what will we do?
将正版杀毒软件升级。用杀毒软件进行杀毒。
将此染毒文件上报杀病毒网站，寻求帮助。
Darwin 物竞天择 适者生存Creeper 生存目的是繁殖Reaper 生存目的是找到爬行者，
并把他们毁灭掉。
最后，毁灭自己全面优化的查杀引擎?查杀速度提升30%，彻底铲除211款恶意软件 雅虎助手、4199、7939等新老恶意软件如数尽杀 赠送价值320元的正版卡巴斯基V6.0杀毒程序· 全面增强的修复功能?增强型IE修复，自动修复数百处IE可能被篡改的位置 改进的漏洞修复功能，全面修复375个系统漏洞 LSP连接修复，彻底解决有网络连接但无法打开网站的问题 · 尽在掌握的系统状态?启动项状态列出所有随机启动项，帮助您提高开机速度 进程状态列出运行程序的安全等级，是否危险一目了然 网络连接状态监控外连端口，防止后门程序偷偷运行 · 更便捷的求助功能 独创的彩色扫描报告，非安全条目醒目易见 引导式论坛求助方式，更清晰的描述系统状况 人才聚集的援助论坛，众多技术高手实时在线解答 注意：由于雅虎助手恶意破坏360安全卫士的安装程序, ? ? ? ? ? ? 请您手工卸载雅虎助手后再进行安装
预防计算机病毒
预防计算机犯罪
维护信息安全zxxkw学科网学.科.网COMPUTER VIRUS计算机病毒1、计算机病毒的定义 一组计算机指令或程序代码
破坏计算机功能,或毁坏数据，
影响计算机使用
自我复制
2、计算机病毒的历史
AT&T Bellcore war
病毒的感染性冯.诺依曼(John Von Neuman) 《自我繁衍的自动机理论》中提出了计算机程序能够在内存中自我复制 1949年不向大众公开战争程式的内容学科网1983年 Fred Cohen 让病毒程序具有破坏性的概念具体成形
1985年 杜特尼 《Scientific
American》
第一次提到“病毒”这个名词zxxkw３、计算机病毒产生的原因产生于个别人的报复心理
一些计算机爱好者的表现欲
来源于软件的加密
产生于游戏
由于政治、经济、军事等特殊目的，一些组织或个人编制一些程序攻击对方的机器
为了个人利益,别有用心的人编制病毒程序,窃取用户的重要信息,实施网络犯罪.同时,不少中小厂商直接使用病毒进行“流氓软件推广”。 仿 CIH 2007年10月15日，北京江民科技反病毒中心截获 “分区表”杀手病毒
如果是台湾操作系统，则弹出“阿扁下台”的消息框 Taiwan NO.1 文件宏病毒- 数学能力大考验
发病日：每月13日
发现日：1996.2
产地：台湾
病征：出现连计算机都难以计算的数学乘法题目，并要求输入正确答案,一旦答错，则立即自动开启20个文件文件,并继续出下一道题目。一直到耗尽系统资源为止。 计算机病毒始祖：“巴基斯坦智囊” ：
1987年，巴斯特（Basit）和阿姆捷特（Amjad）兄弟编写zxxkw4、计算机病毒传播的途径
disk internet E-mail5、计算机病毒的特点传染性隐蔽性破坏性潜伏性非授权可执行性表现性可触发性CIH病毒传染性:CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。它产自台湾，最早随盗版光盘在欧美等地广泛传播，随后进一步通过Internet和电子邮件传播到全世界各个角落。
“原体”加“变种”一共有5种之多，CIH病毒“变种” 有很强的破坏性，这个病毒有3个主要版本(CIHv1.2：4月26日发作，CIHv1.3：6月26日发作，CIHv1.4：每月26日发作)
破坏性:1.攻击BIOS。
2.覆盖硬盘。 CIH病毒自从1998年4月26日出现以来，1999年4月26日发作高峰的时候，在我国大规模爆发，全球超过六千万台电脑被不同程度破坏；2000年，CIH再度爆发，全球损失超过十亿美元。2001年4月26日，仅北京就有超过六千台电脑遭CIH破坏，瑞星修复硬盘数量当天接近400块； 近年来发现的危害较大的病毒，西方媒体称为“Mother of all viruses(病毒之母)”。
CIH只能在Win 9X系统下运行。2005年5月17日，瑞星全球反病毒监测网率先截获一个恶性病毒,命名“新CIH”病毒 “新CIH”可以在Windows2000/XP系统下运行 ,这个新“CIH”发作条件较为特殊，不会定期发作，而且只会通过感染文件来传播。 zxxkw蠕虫病毒 worm 蠕虫是一种通过网络传播的恶性病毒，具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合等等。在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪！ 病毒名称:熊猫烧香
病毒别名:尼姆亚 (worm.nimaya.w)
武汉男生 (worm.whBoy)
后又化身为“金猪报喜” 传染性:借助局域网天女散花，
借助门户网站星火燎原，
借助U盘死灰复燃。破坏性: 1、感染用户计算机上的EXE可执行文件。2、受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。3、占用局域网带宽进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪。4、结束某些应用程序以及防毒软件的进程，导致应用程序异常，或不能正常执行，或速度变慢，5、硬盘分区或者U盘不能访问使用 7、熊猫烧香也有不少变种运行后会使IE不断的在后台点击病毒写入的网址,达到增加点击量的目的。浏览器会莫名其妙地开启或关闭。8、 有的会从网上下载盗取“江湖”、“大话西游”、“魔兽”等网络游戏账号的木马。用户的计算机一旦被感染这些木马，游戏的账号、装备等就会被黑客窃取。黑客通过在网上倒卖网游账号、装备等获利。 不会自我繁殖，也不会“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载程序或浏览图片、网页挂马等方式传播。向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操纵被控者的电脑。特洛伊木马 trojan horse2007年,全国计算机感染75967192009年截获病毒比例木马程序“黑客”盗窃帐号密码数据 修改文件数据控制鼠标键盘用户电脑中的
木马程序2009年上半年病毒中,突破银行U盾的“网银窃贼”最新变种病毒.传染性:病毒主要网络传播,
破坏性:2009年3月，江民科技第一个发现了能够突破银行U盾的“网银窃贼”最新变种病毒.???“网银窃贼”最新变种病毒是一个专门窃取用户网上银行账号和密码的间谍程序，该病毒会在被感染计算机的后台秘密监视用户打开的所有窗口标题，一旦发现指定标题的窗口，便会通过对页面各个元素的匹配，向用户提供与所打开网上银行相匹配的仿真页面，然后利用鼠标钩子、消息截取等技术将用户输入到假网上银行页面的账号和密码信息截获。在截取到用户的账号密码后，病毒会在被感染计算机上连接黑客指定的服务器站“http://c.9908*.com/b2cs/”，自动将网页跳转到用户所操作的网上银行转帐页面，此时黑客再根据截获的账号密码尝试向骇客指定的账户转账500到1000元不等的金额。 6、如何应对病毒的感染杀特征码技术1、对病毒上报反应迅速，卡巴斯基具有全球技术领先的病毒运行虚拟机，可以自动分析70%左右未知病毒的行为，
2、随时修正自身错误，杀毒分析是项繁琐的苦活，卡巴斯基并不是不犯错，而是犯错后立刻纠正，只要用户去信指出，误杀误报会立刻得到纠正。
3、卡巴斯基的超强脱壳能力，无论你怎么加壳，只要程序体还能运行，就逃不出卡巴斯基的掌心。因此卡巴斯基毒库目前的466万左右（，这是2010-11-10的数据。）是真实可杀数量。
4、卡巴斯基反病毒软件单机版检测进出系统的邮件，检测其中的所有附件 ；卡巴斯基反病毒软件可检测出700种以上的压缩格式文件和文档中的病毒 当你从磁盘、网络上、E-mail文件夹中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。 总部：美国 ESET NOD32安全套装4.0秉承了NOD32防病毒软件的完美技术，并融入防火墙和反垃圾邮件功能,防护更加全面。 西班牙 2010系列产品功能最为齐全的反病毒产品，熊猫全功能安全软件分别集成了包括“反病毒”、“入侵和防护技术”、“防间谍软件技术”、“个人防火墙”、“身份防护”、”防垃圾邮件”、“备份/优化”、“家中控制”等功能，非常全面，的确堪称“全功能安全软件”。
从实际数据我们可以看出，瑞星杀毒软件、金山毒霸和熊猫全功能安全软件在动态模式下的资源占用相对较低，特别是来自国外的熊猫全功能安全软件，更是相对平稳，整体数据非常理想。 1. 系统资源占用对比2. 病毒查杀性能对比 3. 自我保护能力对比 (1)、不要轻易点击不明网站，接受可疑信息和邮件，对于可疑文件要及时向反病毒公司上报。
(2)、使用移动硬盘、U盘等介质时最好先杀毒。另外，要养成良好的电脑使用习惯，定时优化、整理磁盘(3)、做好上网环境预防，选择安装杀毒软件，及时升级杀毒软件病毒库，开启实时监控。(4)、d9C&v6Q07如何防范病毒(5) 、经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象红色代码、尼姆达等病毒，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。
(6)、迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。
(7)、了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏：如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。
流氓软件 那些◆具有强行侵入用户电脑， ◆无法卸载， ◆强行弹出广告， ◆偷偷收集用户行为习惯◆浏览器劫持◆恶意卸载 ◆恶意捆绑等特点的软件统统称之为流氓软件，。2006年，民间发起的反流氓软件联盟已经把国内涉嫌传播所谓流氓软件的一百三十多家网络公司列入了自己的黑名单，并将在全国各地以网友个人身份向这些网络公司提起诉讼。 流氓软件定义，其实目前在国内来讲分为五种：
一、恶意的广告软件
二、间谍软件
三、浏览器劫持
四、行为记录软件
五、恶意的捆绑软件
众矢之地 ——雅虎助手”软件 雅虎助手的主动安装率只达到40%。”这就是说雅虎助手的用户中有60%是在不情愿的情况下被迫安装的雅虎助手。 2006年9月20日中央电视台新闻联播正式揭露了雅虎助手不能卸载的邪恶本质，在新闻中记者亲自尝试卸载雅虎助手结果卸载按钮处于不能选定状态。雅虎助手的流氓之处不仅仅显示在无法卸载上而且它还干扰其它反流氓程序对它的卸载，雅虎中国曾恶意干扰超级兔子魔法设置对它的卸载，并恶意删除360安全卫士，并以起诉等手段恐吓反流氓程序作者。同时，在新浪网进行了“流氓软件万人调查”中，93.08%的网民认为网络实名是流氓软件 2006年9月11日，反流氓软件联盟发起人董海平作为原告将拥有雅虎助手软件著作权的北京 国风因特信息技术有限公司和北京阿里巴巴信息技术有限公司告上法庭，原告认为雅虎助手软件在不知情的情况下强行安装在原告电脑上，且该软件无法彻底删除，残留文件随系统自动启动，干扰其他软件运行，严重影响了原告对电脑的正常使用。此案于11月9日在朝阳区人民法院开庭。
11月17日反流氓软件联盟诉雅虎助手一案，朝阳区人民法院一审判决原告败诉，驳回原告诉讼请求。
但公益诉讼在实际应用中起到了积极地效果 。起诉称：我自2006年8月初开始使用国风因特软件（北京）有限公司所有的“雅虎助手”软件。然而，事后我却发现，雅虎助手的流氓之处不仅仅显示在无法卸载上而且它还干扰其它反流氓程序对它的卸载，雅虎中国曾恶意干扰超级兔子魔法设置对它的卸载，并恶意删除360安全卫士，并以起诉等手段恐吓反流氓程序作者。 而我所使用的“雅虎助手”软件是从雅虎网页上下载来的，该网页系北京阿里巴巴信息技术有限公司所有，因此我要求阿里巴巴公司与国风因特公司承担连带责任。董先生请求法院判令二被告停止侵权、赔礼道歉，并赔偿经济损失等94元。国庆节大假期间,阿里巴巴对部分用户电脑中的雅虎助手软件进行了后台自动升级,升级后的雅虎助手软件会自动在用户电脑系统分区的Program Files目录下生成两个分别名为“360safe”和“baigoo”的目录,并设置其访问权限为不可访问状态.雅虎助手此举是试图在用户毫不知情的情况下,阻止360安全卫士的安装,干扰360安全卫士对百狗插件的查杀,并借此捏造所谓“360安全卫士为百狗留下后门”的不实之辞. 国庆之后,根据奇虎今日提供的最新的资料则认为,百狗插件涉嫌浏览器劫持、强制捆绑安装等恶意行为,并最终列入了查杀名单. 百狗是一款武林榜(50bang.com)网站控制的广告插件,按照网友举报的资料表明,百狗通过插件安装的形式,将百度、Google网站的搜索广告强行更改,变成百狗提供的广告. 广告漫天——淘宝网
不甘落后——ebay易趣
与众不同——Dudu下载加速器 hacker黑客好奇型恶作剧型盗用帐号、密码定时炸弹重磅定时炸弹virus 病毒
data 资料 数据
system 系统
partition 分区 区域
system data partition
ruin 毁灭
attack 攻击
flu 流行性感冒
5、what harm can they do to our
computers?attack system data partitionattack disk 中文求职信 爱虫
attack files 圣诞节attack internal memory 红色代码attack cpu
attack input device and output device
attack bios1、网络流量异常，比如发送数据源源大于接收数据
2、主机莫名其妙的变慢
3、个人放火墙软件报警
4、异常的大量对外连接 邮件炸弹窗口炸弹逻辑炸弹小心“我爱你”害了你“爱虫”病毒是通过使用最为广泛的MICROSOFT?OUTLOOK电子邮件系统传播发作的，它暗藏在一个电子邮件中，该邮件的主题就是“我爱你”，文件正文中写道，“请你读一读我发来的‘我爱你’附件”。通过地址薄传播，而其危害还不仅仅在于摧毁电子邮件系统，并且自动设置视窗记录,在计算机每次启动时,病毒发作,并自动更改许多文件的属性,特别是jpeg图片档案被毁坏严重.Happy 99 蠕虫 病毒简介：它是一种自动通过E-mail传播的病毒，通过E-mail到处散发，如果你点击了它，就会出现一幅五彩缤纷的图象，使人以为是贺年之类的软件，它将自身安装到你的电脑win98/95目录下的system目录下，生成两个文件，并修改注册表，使得下次启动时自动加载，自此病毒安装成功之后，你发出的E-mail就会有一个附件happy99.exe，而发信人不会发现发出的E-mail多了一个附件，收信人出于对你的信任点击了此文件，那么他的电脑就会中毒，病毒达到了扩散的目的。危害：修改注册表，影响网络正常运行。病毒演示2001年8月1日“红色代码”全球发作，35万台电脑中招，2.2万个网址遭殃，其中包括白宫网站。2002年3月初，第二代“红色代码”袭击了美国、日本、台北，一天感染50万个网址。 Code Red蠕虫能够迅速传播，对网络上的其它服务器进行攻击，被攻击的服务器又可以继续攻击其它服务器，并造成大范围的访问速度下降甚至阻断。“红色代码”蠕虫造成的破坏主要是涂改网页，页面的显示结果为：
Welcome to http://www.worm.com !
Hacked By Chinese! 灰鸽子是国内一款著名后门。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚，在此我们只能进行简要介绍。灰鸽子木马“灰鸽子”（Hackdoor.Gpigeon ）windows下的木马程序
传播方式：网上视频、QQ色情图片等。
危害：计算机被远程操控。
用户键盘被监控。 G_Server.exe运行后将自己拷贝到Windows
目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到
windows目录下。
G_Server.exe G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作
特 点：隐蔽性强，屡杀不止。在安全模式下手动杀除，或用木马专杀程序杀除。6、Once our computers are attacked
by viruses,what will we do?
将正版杀毒软件升级。用杀毒软件进行杀毒。
将此染毒文件上报杀病毒网站，寻求帮助。
Darwin 物竞天择 适者生存Creeper 生存目的是繁殖Reaper 生存目的是找到爬行者，
并把他们毁灭掉。
最后，毁灭自己全面优化的查杀引擎?查杀速度提升30%，彻底铲除211款恶意软件 雅虎助手、4199、7939等新老恶意软件如数尽杀 赠送价值320元的正版卡巴斯基V6.0杀毒程序· 全面增强的修复功能?增强型IE修复，自动修复数百处IE可能被篡改的位置 改进的漏洞修复功能，全面修复375个系统漏洞 LSP连接修复，彻底解决有网络连接但无法打开网站的问题 · 尽在掌握的系统状态?启动项状态列出所有随机启动项，帮助您提高开机速度 进程状态列出运行程序的安全等级，是否危险一目了然 网络连接状态监控外连端口，防止后门程序偷偷运行 · 更便捷的求助功能 独创的彩色扫描报告，非安全条目醒目易见 引导式论坛求助方式，更清晰的描述系统状况 人才聚集的援助论坛，众多技术高手实时在线解答 注意：由于雅虎助手恶意破坏360安全卫士的安装程序, ? ? ? ? ? ? 请您手工卸载雅虎助手后再进行安装
同课章节目录