计算机病毒的分类课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,0,计算机病毒的分类,网络安全与管理,计算机病毒的分类网络安全与管理,1,1.1,按攻击对象分类,根据病毒的攻击目标，计算机病毒可以分为,DOS,病毒、,Windows,病毒和其他系统病毒。,1.1 按攻击对象分类根据病毒的攻击目标，计算机病毒可以分为,2,1.DOS,病毒,DOS,病毒是指针对,DOS,操作系统开发的病毒。目前几乎没有新制作的,DOS,病毒，由于,Windows 9x,病毒的出现，,DOS,病毒几乎绝迹。但,DOS,病毒在,Windows 9x,环境中仍可以进行感染活动，因此若执行染毒文件，,Windows 9x,用户的系统也会被感染。,1.DOS病毒DOS病毒是指针对DOS操作系统开发的病毒。目,3,2.Windows,病毒,现在的个人计算机用户一般都安装了,Windows,系统，而,Windows,病毒就是针对,Windows,系统开发的病毒,在,Windows,病毒中，种类最多的就是宏病毒。,2.Windows病毒现在的个人计算机用户一般都安装了Win,4,3.,其他系统病毒,这类病毒主要攻击,Linux,、,Unix,和,OS/2,及嵌入式系统。由于系统本身的复杂性，这类病毒数量不是很多。,3.其他系统病毒这类病毒主要攻击Linux、Unix和OS/,5,1.2,按传染对象分类,传染性是计算机病毒的本质属性，根据寄生部位或传染对象分类，即根据计算机病毒传染方式进行分类，可以分为引导型病毒、文件型病毒、混合型病毒、宏病毒和蠕虫病毒。,1.2 按传染对象分类传染性是计算机病毒的本质属性，根据寄生,6,1.,引导型病毒,引导型病毒主要是用病毒的全部或部分代码取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。,引导区传染的计算机病毒较多，例如，,“,大麻,”,和,“,小球,”,病毒就是这类病毒。,1.引导型病毒引导型病毒主要是用病毒的全部或部分代码取代正常,7,2.,文件型病毒,文件型病毒一般只传染磁盘上的可执行文件（后缀为,COM,和,EXE,）。在用户调用染毒的可执行文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件或直接传染其他文件。,其特点是附着于正常程序文件，成为程序文件的一个外壳或部件，这是较为常见的传染方式。,2.文件型病毒文件型病毒一般只传染磁盘上的可执行文件（后缀为,8,3.,混合型病毒,混合型病毒综合了引导型病毒和文件型病毒的特性，既感染引导区又感染文件，更增加了病毒的传染性以及存活率，此种病毒也是最难消灭的。,3.混合型病毒混合型病毒综合了引导型病毒和文件型病毒的特性，,9,4.,宏病毒,宏病毒一般是指寄生在,Microsoft Office,文档上的病毒宏代码。它影响对文档的各种操作，如打开、存储、关闭或清除等。当打开,Office,文档时，宏病毒程序就会被执行，即宏病毒处于激活状态，当触发条件满足时，宏病毒才会传染、表现和进行破坏。,4.宏病毒宏病毒一般是指寄生在Microsoft Offic,10,5.,蠕虫病毒,蠕虫病毒是一种典型的网络病毒，它利用网络进行复制和传播。,蠕虫病毒与一般病毒不同，蠕虫不需要将其自身附着到宿主程序，是自包含的程序（或是一套程序），它能传播它自身功能的复制或它的某些部分到其他的计算机系统中（通常是经过网络连接）。,5.蠕虫病毒蠕虫病毒是一种典型的网络病毒，它利用网络进行复制,11,1.3,按传播媒介分类,按照传播媒介分类，计算机病毒可分为单机病毒和网络病毒。,1.,单机病毒,单机病毒的载体是磁盘，常见的是病毒从软盘传入硬盘，感染系统，然后再传染其他软盘，软盘又传染其他系统。,2.,网络病毒,网络病毒的传播媒介不再是移动式载体，而是网络通道，这种病毒的传染能力更强，破坏力更大。,1.3 按传播媒介分类按照传播媒介分类，计算机病毒可分为单机,12,1.4,按破坏能力分类,根据病毒破坏的能力，计算机病毒可划分为良性病毒和恶性病毒。,1.,良性病毒,良性病毒是指那些只是为了表现自身，并不彻底破坏系统和数据，但会占用大量,CPU,时间、增加系统开销、降低系统工作效率的一类计算机病毒。,2.,恶性病毒,恶性病毒就像是计算机系统的恶性肿瘤，它们的目的就是破坏计算机系统的信息资源。,1.4 按破坏能力分类根据病毒破坏的能力，计算机病毒可划分为,13,谢谢观看,!,网络安全与管理,谢谢观看!网络安全与管理,14,