計(jì)算機(jī)病毒技術(shù)ppt課件(已修改)
2025-01-20 05:31 本頁面
【正文】 1 計(jì)算機(jī)病毒技術(shù) ? 主要內(nèi)容 ? 介紹計(jì)算機(jī)病毒的歷史、病毒的基本特征、病毒的命名、病毒的預(yù)防及清除等 ? 介紹蠕蟲分類、技術(shù)特點(diǎn)、基本結(jié)構(gòu)、傳播過程、對蠕蟲的防范和清除方法等 2 惡意程序的種類 陷門（或稱后門） 邏輯炸彈 特洛伊木馬 病毒 蠕蟲 細(xì)菌 流氓軟件 3 計(jì)算機(jī)病毒的歷史 ? 1983年首次確認(rèn)計(jì)算機(jī)病毒， 1988年美國研究生 莫里斯 編寫的蠕蟲病毒首次造成重大經(jīng)濟(jì)損失，引起了人們的廣泛重視。我國從上世紀(jì)八十年代開始發(fā)現(xiàn)計(jì)算機(jī)病毒，如 黑色星期五 ， 米氏病毒 ， 小球病毒 等。 ? 計(jì)算機(jī)病毒經(jīng)歷了從 dos病毒到 windows病毒，再到網(wǎng)絡(luò)蠕蟲的發(fā)展過程，計(jì)算機(jī)病毒的種類層出不窮。 ? 伴隨著計(jì)算機(jī)病毒的發(fā)展，殺毒軟件和防病毒軟件也得到了迅速的發(fā)展 4 計(jì)算機(jī)病毒的定義 ? 計(jì)算機(jī)病毒： ? 是指編制或者在計(jì)算機(jī)程序中插入破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 5 計(jì)算機(jī)病毒產(chǎn)生的原因 惡作劇或表現(xiàn)自己 經(jīng)濟(jì)利益 個別人的報(bào)復(fù)心理 版權(quán)保護(hù) 政治目的 6 計(jì)算機(jī)病毒的特征 ? 傳染性 ? 判別一個程序是否為計(jì)算機(jī)病毒的最重要條件 ? 隱蔽性 ? 病毒一般只有幾百或 1k字節(jié)，附在正常程序內(nèi)或磁盤上，很難區(qū)別病毒程序與正常程序。 ? 潛伏性 ? 只有在滿足其特定條件時才啟動其表現(xiàn)（破壞）模塊 ? 表現(xiàn)性 ? 任何病毒只要侵入系統(tǒng)，都會對系統(tǒng)及應(yīng)用程序產(chǎn)生程度不同的影響。 7 病毒的傳染性 ? 計(jì)算機(jī)病毒的傳染性是指病毒具有把自身復(fù)制到其它媒體的特性。這些媒體可以是程序、文件或存儲介質(zhì)。 ? 病毒傳染的種類 ? 文件傳染： ? 包括傳染可執(zhí)行文件、文檔文件、數(shù)據(jù)文件和 web文件等 ? 引導(dǎo)扇區(qū)傳染 ? 引導(dǎo)扇區(qū)是系統(tǒng)第一次讀該磁盤或引導(dǎo)系統(tǒng)時要讀取的地方，因此只要訪問磁盤就可能傳染引導(dǎo)扇區(qū)病毒 ? 網(wǎng)絡(luò)傳染 ? 通過網(wǎng)絡(luò)直接進(jìn)入目標(biāo)主機(jī)，而不需要通過染毒文件作為載體，典型代表是蠕蟲病毒 文件感染性病毒和引導(dǎo)區(qū)病毒都需要具有自我檢測的功能，以避免二次感染造成自身的崩潰。 8 病毒的隱蔽性 ? 病毒程序一般都很小，只有幾百或 1k字節(jié)，通常會把自己嵌入到染毒文件中，并且不會改變?nèi)径疚募膶傩?(如最后修改時間、只讀屬性等 )。 ? 病毒程序在保證自己運(yùn)行的前提下，通常會使系統(tǒng)和染毒文件也能正常運(yùn)行。 ? 病毒編寫者在編制病毒程序時通常會加入很多非正常的跳轉(zhuǎn)指令或采用加密技術(shù)以避免病毒程序被破解。 9 病毒的潛伏性 ? 病毒的潛伏性是指病毒具有依附其它媒體而寄生的能力。 ? 計(jì)算機(jī)病毒只有當(dāng)滿足某種觸發(fā)條件時才會發(fā)作，這些觸發(fā)條件包括三種： ? 利用時間觸發(fā)：包括系統(tǒng)時間和病毒內(nèi)自帶的計(jì)數(shù)器 ? 利用計(jì)算機(jī)內(nèi)執(zhí)行的特定操作觸發(fā) ? 外部命令觸發(fā) 10 病毒的表現(xiàn)性 ? 病毒的表現(xiàn)性是指當(dāng)病毒被觸發(fā)時，病毒在染毒計(jì)算機(jī)上發(fā)作所表現(xiàn)出的癥狀和破壞性。 ? 病毒的表現(xiàn)性包括： 有益的服務(wù) 占用 CPU資源 干擾系統(tǒng)運(yùn)行 干擾鍵盤、喇叭或屏幕 干擾打印機(jī) 攻擊 CMOS， 攻擊硬件 攻擊系統(tǒng)數(shù)據(jù)區(qū) 攻擊文件 攻擊內(nèi)存 竊取機(jī)密信息 1竊取核心控制權(quán) 1破壞網(wǎng)絡(luò)系統(tǒng) 11 病毒的分類 ? 引導(dǎo)型病毒 ? 文件型病毒 ? 宏病毒 ? 蠕蟲病毒 ? 木馬病毒 ? 腳本病毒 ? 多態(tài)性病毒 12 計(jì)算機(jī)病毒的表現(xiàn)現(xiàn)象 ? 經(jīng)常死機(jī) ? 運(yùn)行速度變慢 ? 打印和通信異常 ? 系統(tǒng)文件屬性發(fā)生變化 ? 磁盤空間減少 ? 自動鏈接某些網(wǎng)站 ? 系統(tǒng)無法啟動 ? 文檔丟失或破壞 ? 網(wǎng)絡(luò)癱瘓 13 計(jì)算機(jī)病毒的一般組成 ? 安裝模塊 ? 傳染模塊 ? 破壞模塊 14 計(jì)算機(jī)病毒制作技術(shù) ? 采用自加密技術(shù) ? 采用變形技術(shù) ? 采用特殊的隱形技術(shù) ? 對抗計(jì)算機(jī)病毒防范系統(tǒng) ? 反跟蹤技術(shù) ? 利用中斷處理機(jī)制 15 宏病毒 ? 宏病毒是使用宏語言編寫的程序，可以在一些數(shù)據(jù)處理系統(tǒng)中運(yùn)行，存在于字處理文檔、數(shù)據(jù)表格、數(shù)據(jù)庫、演示文檔等數(shù)據(jù)文件中，利用宏語言的功能將自己復(fù)制并且繁殖到其它數(shù)據(jù)文檔中 16 宏的概念 ? 宏是指一段類似于批處理命令的多行代碼的集合。 ? 宏設(shè)計(jì)的目的是為了簡化我們的工作，它可以記錄命令和記錄，然后自動運(yùn)行，而宏病毒則是利用了宏自動運(yùn)行的特點(diǎn) 17 宏的種類與編寫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1