計(jì)算機(jī)病毒與木馬ppt課件(已修改)
2025-01-17 15:45 本頁面
【正文】 第 4 章 計(jì)算機(jī)病毒與木馬 ? 【本章要點(diǎn)】 ? 通過本章的學(xué)習(xí)，可以了解計(jì)算機(jī)病毒的定義。掌握計(jì)算機(jī)病毒特征以及檢測(cè)、防范等技術(shù)。初步了解木馬攻擊的技術(shù)、特點(diǎn)。 第 4 章 計(jì)算機(jī)病毒與木馬 計(jì)算機(jī)病毒概述 計(jì)算機(jī)病毒的危害及其表現(xiàn) 計(jì)算機(jī)病毒的檢測(cè)與防范 木馬病毒 木馬的攻擊防護(hù)技術(shù) 計(jì)算機(jī)病毒概述 計(jì)算機(jī)病毒的起源 計(jì)算機(jī)病毒的定義及特征 計(jì)算機(jī)病毒的生命周期 計(jì)算機(jī)病毒的分類 計(jì)算機(jī)病毒概述 可以從不同角度給出計(jì)算機(jī)病毒的定義。 （ 1）通過磁盤、磁帶和網(wǎng)絡(luò)等作為媒介傳播擴(kuò)散，能“傳染”其他程序的一種程序； （ 2）能夠?qū)崿F(xiàn)自身復(fù)制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序； （ 3）是一種人為制造的程序，它通過不同的途徑潛伏或寄生在存儲(chǔ)媒體（如磁盤、內(nèi)存）或程序里，當(dāng)某種條件或時(shí)機(jī)成熟時(shí)， 它會(huì)自生復(fù)制并傳播， 使計(jì)算機(jī)的資源受到不同程序的破壞。 計(jì)算機(jī)病毒主要有以下幾種傳播方式 ? 通過電子郵件進(jìn)行傳播 ? 利用系統(tǒng)漏洞進(jìn)行傳播 ? 通過 MSN、 等即時(shí)通信軟件進(jìn)行傳播 ? 通過網(wǎng)頁進(jìn)行傳播 ? 通過移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播 ? 今后任何時(shí)候病毒都不會(huì)很快地消失，并呈現(xiàn)快速增長的態(tài)勢(shì)。僅在 2022年 1至 6月，瑞星“云安全”系統(tǒng)共截獲新增病毒樣本 1,633萬余個(gè)，病毒總體數(shù)量比 2022年下半年增長 %，呈現(xiàn)出一個(gè)爆發(fā)式的增長態(tài)勢(shì)。其中木馬病毒1,172萬個(gè)，占總體病毒的 %，和 2022年一樣是第一大種類病毒。新增病毒樣本包括蠕蟲病毒（ Worm） 198萬個(gè)，占總體數(shù)量的 %，成為第二大種類病毒。感染型（ Win32）病毒 97萬個(gè)，占總體數(shù)量的 %，后門病毒（ Backdoor） 66萬個(gè)，占總體數(shù)量的 %，位列第三和第四。惡意廣告（ Adware）、黑客程序（ Hack）、病毒釋放器（ Dropper）、惡意驅(qū)動(dòng)（ Rootkit）依次排列，比例分別為 %、 %、 %和 %。 計(jì)算機(jī)病毒的起源 計(jì)算機(jī)病毒的幾種起源說 （ 1）科學(xué)幻想起源說 （ 2）惡作劇起源說 （ 3）游戲程序起源說 ? 病毒的發(fā)展史呈現(xiàn)一定的規(guī)律性，一般情況是新的病毒技術(shù)出現(xiàn)后，病毒會(huì)迅速發(fā)展，接著反病毒技術(shù)的發(fā)展會(huì)抑制其流傳。操作系統(tǒng)升級(jí)后，病毒也會(huì)調(diào)整為新的方式，產(chǎn)生新的病毒技術(shù)。 IT行業(yè)普遍認(rèn)為，從最原始的單機(jī)磁盤病毒到現(xiàn)在逐步進(jìn)入人們視野的手機(jī)病毒，計(jì)算機(jī)病毒主要經(jīng)歷了六個(gè)重要的發(fā)展階段。 ? 第一階段為原始病毒階段。 ? 第二階段為混合型病毒階段。 ? 第三階段為多態(tài)性病毒階段。 ? 第四階段為網(wǎng)絡(luò)病毒階段。 ? 第五階段為主動(dòng)攻擊型病毒。 ? 第六階段為“移動(dòng)終端病毒”階段。 計(jì)算機(jī)病毒的定義及特征 （ 1）計(jì)算機(jī)病毒的程序性 (可執(zhí)行性 ) （ 2）計(jì)算機(jī)病毒的傳染性 （ 3）計(jì)算機(jī)病毒的潛伏性 （ 4）計(jì)算機(jī)病毒的可觸發(fā)性 （ 5）計(jì)算機(jī)病毒的破壞性 （ 6）攻擊的主動(dòng)性 （ 7）病毒的針對(duì)性 （ 8）病毒的非授權(quán)性 （ 9）病毒的隱蔽性 （ 10）病毒的衍生性 （ 11）病毒的寄生性 (依附性 ) （ 12）病毒的持久性 計(jì)算機(jī)病毒的生命周期 （ 1）開發(fā)期 （ 2）傳染期 （ 3）潛伏期 （ 4）發(fā)作期 （ 5）發(fā)現(xiàn)期 （ 6）消化期 （ 7）消亡期 計(jì)算機(jī)病毒的分類 ? ? 若按病毒攻擊的對(duì)象來分類，可分為攻擊微型計(jì)算機(jī)、小型機(jī)和工作站的病毒，甚至安全措施很好的大型機(jī)及計(jì)算機(jī)網(wǎng)絡(luò)也是病毒攻擊的目標(biāo)。這些攻擊對(duì)象之中，以攻擊微型計(jì)算機(jī)的病毒最多，其中 90％是攻擊 IBM PC機(jī)及其兼容饑的。其他還有攻擊Macintosh及 Amiga計(jì)算機(jī)的。 （ 1）操作系統(tǒng)病毒 （ 2）外殼病毒 （ 3）源碼病毒 （ 4）入侵病毒 （ 1）傳染磁盤引導(dǎo)區(qū)的病毒 （ 2）傳染可執(zhí)行文件的病
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1