計(jì)算機(jī)安全基本知識講義-文庫吧
2025-02-03 19:59 本頁面
【正文】 就是說，在感染了病毒后，你所有運(yùn)行過的程序都有可能被傳染上，感染哪些文件這由病毒的特性所決定） 切記 ?病毒傳染的 前提 就是，它必須把自己復(fù)制到內(nèi)存中，硬盤中的帶毒文件如果沒有被讀入內(nèi)存，是不會傳染的，這在殺毒中非常重要。 ?所以：病毒和殺毒軟件斗爭的焦點(diǎn)就在于爭奪啟動后的內(nèi)存控制權(quán)。 病毒的危害和現(xiàn)象 當(dāng)你的電腦出現(xiàn) ? 運(yùn)行比平時慢了許多 ? 防病毒程序被無端禁用，并且無法重新啟動 ? 自動向好友發(fā)送帶鏈接的信息 ? 殺毒軟件提示有病毒 ? exe文件打不開，提示選擇打開方式 ? 自動發(fā)送包含可疑附件的電子郵件給朋友 ? 硬盤燈忽然亮起來，硬盤異常運(yùn)轉(zhuǎn) ? 任務(wù)管理器中有可疑進(jìn)程 ? 藍(lán)屏 ? …… 你可能中毒了！ 程序型病毒的傳播 ?目前最多的一類病毒，主要感染 .exe 和 .dll 等可執(zhí)行文件和動態(tài)連接庫文件 ?特點(diǎn)是針對目前 INTERNET高速發(fā)展，主要在網(wǎng)絡(luò)上傳播，當(dāng)它感染了一臺計(jì)算機(jī)之后，可以自動的把自己通過網(wǎng)絡(luò)發(fā)送出去，比如發(fā)送給同一局域網(wǎng)的用戶或者自動讀取你的 EMAIL列表，自動給你的朋友發(fā) EMAIL等等 ? 感染了蠕蟲病毒的機(jī)器一秒種可能會發(fā)送幾百個包來探測起周圍的機(jī)器。會造成網(wǎng)絡(luò)資源的巨大浪費(fèi) 舉例子。 ?比如，我正在工作時，朋友拿來一個帶病毒的 U盤，比如，該病毒感染了 硬盤 里的 A文件 ?那么這個病毒將如何在我的機(jī)器傳播？ ? 程序型病毒？引導(dǎo)型病毒？ 引導(dǎo)型病毒的傳播 ?工作原理： 引導(dǎo)型病毒感染的不是文件，而是磁盤引導(dǎo)區(qū)，它把自己寫入引導(dǎo)區(qū)，這樣，只要磁盤被讀寫，病毒就首先被讀取入內(nèi)存 ?傳播： 在計(jì)算機(jī)啟動時，必須讀取硬盤主引導(dǎo)區(qū)獲得分區(qū)信息，再讀取 C盤引導(dǎo)區(qū)獲取操作系統(tǒng)信息，這時候任何殺毒軟件都無法控制，隱藏在引導(dǎo)區(qū)的病毒自然順利入駐內(nèi)存（？） 病毒如何自動把自身裝入內(nèi)存 ?引導(dǎo)型病毒 ：在 BIOS向操作系統(tǒng)交權(quán)之前也就是讀取啟動盤時截取內(nèi)存 ?程序型病毒： 它沒有截取控制權(quán)的這個能力， BIOS會順利的把控制權(quán)交給操作系統(tǒng)，這時，用戶看到的就是開始啟動 WINXP，由于操作系統(tǒng)在啟動時會讀取大量的動態(tài)鏈接庫文件，病毒就可以把自己放在一個合適的位置上， XP啟動時把 自己讀入 內(nèi)存，這一步很好實(shí)現(xiàn) 目前的新技術(shù)使得 Java和 VB技術(shù)應(yīng)用非常的快，一段鑲嵌在網(wǎng)頁內(nèi)的代碼足可以完成對系統(tǒng)毀滅性的打擊。 用戶瀏覽一個外部網(wǎng)頁，該網(wǎng)頁代碼就將下載到本地的 IE瀏覽器的臨時目錄 ..\Temporary Inter Files，然后由瀏覽器根據(jù)頁面代碼進(jìn)行解釋執(zhí)行。 如果網(wǎng)頁帶毒，則病毒代碼也將下載到臨時目錄，由于用戶需要觀看該頁面內(nèi)容，因此防毒軟件將禁止惡意代碼的運(yùn)行，但是不刪除這些文件，這就造成了，每次掃描都會發(fā)現(xiàn)硬盤中存在類似這樣的病毒 解決方法： 這些都是被控制住的病毒體，沒有危害性，定期清除 IE脫機(jī)文件，或者當(dāng)殺毒軟件發(fā)現(xiàn)這樣的病毒時選擇刪除文件即可 基于瀏覽器的病毒 與病毒相關(guān)的幾個名詞 ?黑客 Hacker ?木馬 Trojan ?蠕蟲 Wor
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1