計算機病毒的定義：
是一個程序
具有傳染性，可以傳染其他程序
傳染方式是修改其他程序，自身復制嵌入實現
2 計算機病毒的特征：
非授權可執行性
隱蔽性；
傳染性
潛伏性
表現性或破壞性
可觸發性
3 計算機病毒的危害
直接破壞計算機數據信息
占用磁盤空間和對信息的破壞
搶占系統資源
影響計算機運行速度
病毒錯誤與不可預見的危害
兼容性對系統運行的影響
給用戶造成嚴重心理壓力
4 計算機病毒的結構
病毒的引導模塊：引導
病毒的傳染模塊：擴散 傳染
病毒的發作模塊：表現
5 計算機病毒的分類
按病毒攻擊的系統分類
攻擊DOS系統的病毒
攻擊windows系統的病毒
攻擊UNIX系統的病毒
攻擊OS/2系統的病毒
按照病毒的攻擊機型分類
攻擊微型計算機病毒
攻擊小型計算機病毒
攻擊工作站的計算機病毒
按照病毒的鏈接方式分類
源碼型病毒 編譯前插入
嵌入型病毒：插入
外殼型病毒：包圍不修改
操作系統型病毒：加入或取代 圓點 病毒 大麻病毒
按照病毒的破壞情況分類
良性計算機病毒
惡性計算機病毒
按照病毒的寄生方式分類
引導型病毒：大麻病毒 2708病毒 火炬病毒 小球病毒 Girl病毒
文件型病毒：CIH病毒 宏病毒 文檔 模板文件
復合型病毒
按照病毒的傳播媒介分類：
單機病毒
網絡病毒 html病毒
6 網絡病毒特點
傳染方式多
傳播速度比較快
清除難度大
破壞性強
潛在性深
7 計算機病毒檢測的主要依據
磁盤主引導扇區
FAT表
中斷向量
可執行文件
內存空間
特征串
8 計算機病毒的檢測手段
特征代碼法：已知病毒
校驗和法：未知病毒
行為監測法：
軟件模擬法：模擬分析
9 計算機病毒的新特性：
利用微軟漏洞主動傳播
以多種方式傳播
雙程序結構
用即時工具傳播病毒
局域網內快速傳播
病毒與黑客技術融合
應用軟件漏洞成為網頁掛馬的新寵
大量消耗系統與網絡資源
10 今后病毒的特點
變形病毒成為下一代病毒首要特點
與internet更加緊密結合
具有混合型特征 集文件傳染 蠕蟲 木馬 黑客程序特點于一身
更加注重欺騙性
利用系統和程序漏洞成為病毒有力的傳播方式
11 惡意代碼的特征
惡意的目的
本身是程序
通過執行發生作用
12 惡意代碼的分類
木馬
網絡蠕蟲
移動代碼
復合型病毒
13 惡意代碼的關鍵技術
生存技術： 反跟蹤， 加密，模糊變換技術 自動生產技術
攻擊技術： 進程注入 三線程 端口復用 對抗檢測
隱藏技術：本地隱藏 通信隱藏
14 惡意代碼的防范：
及時更新系統，修補安全漏洞
設置安全策略，限制腳本程序的運行
啟用防火墻，過濾不必要的服務和系統信息
養成良好的上網習慣
們都知道電腦惡意軟件的危害，惡意軟件包括二大類：病毒和木馬，我們一些人會認為木馬就是電腦病毒，其實他們還是有區別。
電腦病毒它會在計算機系統中傳播和破壞數據，甚至可能對系統造成損壞，目的是直接破壞系統文件、程序或數據，導致系統崩潰或數據丟失，一旦電腦感染了病毒，可能會導致系統崩潰、文件丟失、個人信息泄露等問題。
電腦木馬（Trojan horse）也是一種惡意軟件，它通過偽裝成合法程序的方式欺騙用戶，然后在用戶不知情的情況下安裝在計算機系統中。一旦木馬激活，黑客就可以遠程控制受感染的計算機，竊取個人信息、監視用戶活動或者對系統進行破壞。
與傳統的病毒不同，木馬通常不會自我復制或傳播，而是依靠用戶的不慎下載或安裝。木馬可能會偽裝成吸引人的軟件、游戲、或者文件，一旦用戶安裝并運行木馬，它就會開始對系統進行惡意活動。
因此它們的目的性不同，電腦病毒主要通過自我復制傳播，主要是破壞電腦程序，導致電腦無法使用的。而木馬則是通過欺騙手段潛入系統并進行遠程控制，盜取用戶的隱私信息，一個是破壞，另一個是竊取。
但是它們的傳播方式和防范手段基本一致，它們可以通過多種方式入侵計算機系統，以下是一些常見的入侵途徑：
1. 電子郵件附件：病毒會偽裝成電子郵件附件，當用戶點擊或下載附件時，病毒會被激活并感染計算機。
2. 網絡下載：病毒會隱藏在一些看似正常的軟件、游戲、音樂、電影等下載文件中，當用戶下載并運行這些文件時，病毒會被激活并感染計算機。
3. 惡意鏈接：病毒會通過惡意鏈接的方式傳播，當用戶點擊這些鏈接時，病毒會被激活并感染計算機。
4. 可移動設備：病毒會通過可移動設備（如U盤、移動硬盤等）進行傳播，當用戶將感染病毒的設備插入計算機時，病毒會被激活并感染計算機。
5. 操作系統漏洞：病毒會利用操作系統的漏洞進行攻擊，當用戶的操作系統未及時更新補丁時，病毒會利用漏洞進行入侵。
要防范電腦病毒和木馬，可以采取以下措施：
通過這些措施，可以大大降低電腦病毒和木馬對系統的威脅和損失。
們在使用電腦的過程中，經常會遇到電腦反應卡頓，其它電腦配置并不低，也沒有安裝多少軟件，但就是莫名奇妙卡頓，不知何時被安裝了一些流氓軟件等。這種情況可能是電腦中毒了。
今天我們一起來看下電腦中毒如何解決？
一、斷開網絡
如果認為自己的電腦中毒了，可以先斷開網絡，比如拔掉網線、拔掉網卡，這種屬于物理斷開網絡，病毒就算再厲害也無法連接網絡。
二、備份重要數據
我們可以先將重要數據備份至其它電腦上，電腦中毒可能是局部中毒，如果任由病毒肆虐，可能會造成全盤中毒，備份完重要數據，可以最大限度減少損失。
三、運行殺毒軟件
不聯網殺毒，對電腦全盤進行殺毒，某衛士或者某管家殺毒均可以，必要時可以使用專用殺毒軟件（例如：卡巴斯基、諾頓等）殺毒。
四、手動刪除病毒文件
電腦殺毒軟件掃描完畢可以查找一遍病毒位置和文件內容，如果重要文件被感染了病毒，則需要使用專業殺毒軟件進行殺毒。殺毒完畢，有些文件能恢復，有些文件無法恢復，在刪除病毒文件過程中，務必謹慎操作，避免刪除重要文件。刪除完畢后一般需要重啟下電腦，具體根據殺毒軟件的提示操作。
五、升級殺毒軟件病毒庫
殺毒軟件病毒庫一般情況下會自動更新，如果沒有自動更新，則可以手動更新下病毒庫。
六、修復電腦系統漏洞
病毒往往利用電腦系統的漏洞感染電腦文件，在日常工作和生活中，必要時可以修復系統漏洞，及時更新補丁、安裝防火墻等。
七、重裝系統
如果殺毒軟件不足以消滅病毒，換了幾個殺毒軟件都無法消滅病毒，則可以考慮重裝系統，如果病毒不在系統盤，電腦硬盤又沒有重要資料，可以考慮格式化硬盤重新分區，重新安裝操作系統。
最后，其實我們在使用電腦的過程中，要養成良好上網習慣，不點擊來歷不明的網址，不隨意下載來源不明的文件，定期清理垃圾，定期殺毒。