[工學(xué)]14-計算機(jī)病毒-文庫吧
2025-02-07 00:52 本頁面
【正文】 點，包括 網(wǎng)頁掛馬、釣魚網(wǎng)站、流氓網(wǎng)站 等在內(nèi)的惡意網(wǎng)站成為新的威脅來源 2022/3/13 18 瑞星安全報告 2022年上半年摘錄 ?2022年上半年，瑞星 “ 云服務(wù) ” 系統(tǒng)攔截到的 掛馬網(wǎng)頁數(shù) 累計達(dá) ，共有 ，平均每天有 622萬余人次網(wǎng)民被掛馬網(wǎng)站攻擊，廣東、北京、湖南是受木馬網(wǎng)站攻擊次數(shù)最多三個省。 ?“云服務(wù)”應(yīng)用 —— 瑞星安全搜索 。瑞星用戶在通過百度、 Google 進(jìn)行網(wǎng)頁搜索時，瀏覽的網(wǎng)頁都會經(jīng)過瑞星診斷，安全和存在風(fēng)險的網(wǎng)頁可以清晰地進(jìn)行區(qū)分，從而解決用戶在搜索網(wǎng)頁過程中訪問掛馬網(wǎng)站、感染木馬病毒等問題。 ?隨著殺毒軟件對掛馬網(wǎng)站的有效攔截，目前木馬病毒的增長勢頭被成功遏制，而傳統(tǒng)的 “ 感染型病毒 ” 逐漸抬頭，這表明病毒制造團(tuán)伙在掛馬網(wǎng)站被封堵的情況下，只好回歸以往高成本的 “ 感染性病毒 ” （編寫較為復(fù)雜、感染效率低）攻擊方式。 2022/3/13 19 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的原理與檢測技術(shù) 病毒防范技術(shù)措施 4 1 2 3 病毒類型介紹 傳統(tǒng)病毒的分類 ? DOS病毒 ? Windows病毒 ? 宏病毒 ? 腳本病毒 ? 引導(dǎo)型病毒 病毒的不同類型 引導(dǎo)型病毒 計算機(jī)啟動時 使用了被病毒感染的磁盤 啟動病毒感染 硬盤 在此以后 所有使用的磁盤都會感染 DOS 病毒 DOS病毒是一種只能在 DOS環(huán)境下運行，傳染的計算機(jī)病毒，是最早出現(xiàn)的計算機(jī)病毒。 Windows 病毒 Windows病毒是指能 感染 Windows可執(zhí)行程序并可在Windows下運行的一類病毒 。 Windows病毒按其感染的對象又可分為感染 NE格式（ ）可執(zhí)行程序的 ；感染 PE格式（ Windows95/98）可執(zhí)行程序的 WIN95/98病毒。 宏病毒 宏病毒是一種 寄存在文檔或模板的宏中的 計算機(jī)病毒 。一旦打開這樣的文檔，其中的宏就會被執(zhí)行，于是宏病毒就會被激活，轉(zhuǎn)移到計算機(jī)上，并駐留在 Normal模板上。從此以后，所有自動保存的文檔都會 “感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉(zhuǎn)移到他的計算機(jī)上。 當(dāng)被感染的文件用 Word應(yīng)用程序打開的時候，通常其中包含的宏代碼就會復(fù)制到通用模板中去 當(dāng)病毒長駐在通用模板中時，它會自動生成一些額外的拷貝到別的被Word打開的文檔中去 通用模板用于文檔設(shè)置和宏的基本設(shè)定 Word 文檔中的宏病毒 當(dāng)啟動文件夾中有宏病毒時，它會在所有用 Excel打開的電子表格中添夾自身的副本。 當(dāng) Excel啟動的時候，在啟動文件夾中的 Excel文件中的宏會被自動執(zhí)行。 Excel 文檔中的宏病毒 一個被感染病毒的電子表格文件被 Excel打開時，它會自動在啟動文件夾中添加一份自身的副本。 宏病毒 某些癥狀 ? 被感染的文件的大小會增加 ? 當(dāng)你關(guān)閉文件時程序會問你是否要保存所做的更改，而實際上你并沒有對文件做任何改動。 ? 普通的文件被當(dāng)作模板保存起來（針對 Word宏病毒） 腳本病毒 如果一封郵件或某個網(wǎng)頁有惡意腳本 惡意腳本會利用網(wǎng)頁瀏覽器或者郵件程序腳本解釋執(zhí)行程序 導(dǎo)致它們可以傳播和復(fù)制到其它的郵件接收者和網(wǎng)頁的使用者 腳本病毒的公有特性是使用腳本語言編寫，通過網(wǎng)頁進(jìn)行的傳播的病毒，一般帶有廣告性質(zhì)，會修改您的 IE首頁、修改注冊表等信息，造成用戶使用計算機(jī)不方便。 點擊 Yes 會執(zhí)行該腳本，有可能含有惡意代碼；而點擊 No則會顯示下面的信息 當(dāng)接收到一封帶有腳本的郵件時，會有以下的信息顯示 腳本病毒 腳本病毒 查看腳本圖標(biāo)來看電子郵件中是否包含了腳本在其中 腳本圖標(biāo) 的樣子 你可以在打開電子郵件之前，先將其保存為 HTML格式來檢查 腳本病毒 一旦保存為 HTML格式以后，您就可以查看電子郵件中的腳本代碼了 現(xiàn)代計算機(jī)病毒類型 現(xiàn)代計算機(jī)病毒類型 ? 特洛伊木馬程序 ? 蠕蟲 ? 玩笑程序 ? 惡意程序 dropper ? 后門程序 ? DDos 攻擊程序 特洛伊木馬程序 特洛伊木馬程序是指潛伏在電腦中，受外部用戶控制以 竊取本機(jī)信息或者控制權(quán)的程序。 木馬程序危害在于多數(shù)有惡意企圖，例如占用系統(tǒng)資源，降低電腦效能，危害本機(jī)信息安全（盜取 帳號、游戲帳號甚至銀行帳號），將本機(jī)作為工具來攻擊其他設(shè)備等。 蠕蟲 計算機(jī)蠕蟲是指一個程序（或一組程序），它會自我復(fù)制、傳播到別的計算機(jī)系統(tǒng)中去。 玩笑程序 玩笑程序是普通的可執(zhí)行程序，這些程序建立的目的是用于和計算機(jī)用戶開玩笑。 這些玩笑程序設(shè)計時不是致力于破壞用戶的數(shù)據(jù)，但是某些不知情的用戶可能會引發(fā)不正當(dāng)?shù)牟僮鳎瑥亩鴮?dǎo)致文件的損壞和數(shù)據(jù)的丟失。 玩笑程序 常見表現(xiàn)特征： ? 類似常見的普通可執(zhí)行程序 ? 不會感染其它程序 ? 不會造成直接破壞 ? 可能給用戶帶來煩惱和困惑 ? 可能不容易中斷和停止 ? 某些設(shè)備（例如鼠標(biāo)或鍵盤）可能會暫時工作反常 病毒或惡意程序 Droppers 病毒或惡意程序 Droppers被執(zhí)行后，會在被感染系統(tǒng)中植入病毒或是惡意程序
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1