RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1lineMainTitle,60pt.,U/LcaseLS=.8linesRUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line病毒处理教程?计算机病毒概述?计算机病毒起源、历史和发展?传统计算机病毒类型介绍?现代计算机病毒类型介绍?网络病毒?病毒的常见症状及传播途径?常见问题RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1lineMainTitle,60pt.,U/LcaseLS=.8linesRUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line什么是病毒?医学上的病毒定义：是一类比较原始的、有生命特征的、能够自我复制和在细胞内寄生的非细胞生物。RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line什么是计算机病毒?计算机病毒通常是指可以自我复制，以及向其他文件传播的程序。RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1lineMainTitle,60pt.,U/LcaseLS=.8linesRUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line计算机病毒起源?计算机病毒的来源多种多样，有的是计算机工作人员或业余爱好者为了纯粹寻开心而制造出来的?有的则是软件公司为保护自己的产品被非法拷贝而制造的报复性惩罚RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line计算机病毒历史?“计算机病毒”这一概念是1977年由美国著名科普作家“雷恩”在一部科幻小说《P1的青春》中提出?1983年美国计算机安全专家“考因”首次通过实验证明了病毒的可实现性。?1987年世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等?1989年全世界的计算机病毒攻击十分猖獗，其中"米开朗基罗"病毒给许多计算机用户造成极大损失。RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line计算机病毒历史?1991年在“海湾战争”中，美军第一次将计算机病毒用于实战?1992年出现针对杀毒软件的"幽灵"病毒，如One-half。?1996年首次出现针对微软公司Office的"宏病毒"。?1997年1997年被公认为计算机反病毒界的“宏病毒”年。?1998年出现针对Windows95/98系统的病毒，如CIH（1998年被公认为计算机反病毒界的CIH病毒年）。?1999年Happy99等完全通过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line计算机病毒发展1、DOS引导阶段1987年，计算机病毒主要是引导型病毒，具有代表性的是“小球”和“石头”病毒。当时的计算机硬件较少,功能简单,一般需要通过软盘启动后使用。引导型病毒利用软盘得启动原理工作,它们修改系统启动扇区,在计算机启动时首先取得控制权,减少系统内存,修改磁盘读写中断,影响系统工作效率,在系统存取磁盘时进行传播。1989年,引导型病毒发展为可以感染硬盘,典型的代表有"石头2"。RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line计算机病毒发展2、DOS可执行阶段1989年,可执行文件型病毒出现,它们利用DOS系统加载执行文件的机制工作,代表为"耶路撒冷","星期天"病毒,病毒代码在系统执行文件时取得控制权,修改DOS中断,在系统调用时进行传染,并将自己附加在可执行文件中,使文件长度增加。1990年,发展为复合型病毒,可感染COM和EXE文件。RUNNINGHEADER,14PT.,ALLCAPS,LineSpacing=1line计算机病毒发展3、批处理型阶段1992年,伴随型病毒出现,它们利用DOS加载文件的优先顺序进行工作。它感染EXE文件时生成一个和EXE同名的扩展名为COM伴随体;它感染COM文件时,改为原来的COM文件为同名的EXE文件,在产生一个原名的伴随体,文件扩展名为COM。这样,在DOS加载文件时,病毒就取得控制权。R