計(jì)算機(jī)病毒與木馬ppt課件-wenkub
2023-01-20 15:45:36 本頁(yè)面
【正文】 4）以前能正常運(yùn)行的軟件經(jīng)常發(fā)生內(nèi)存不足的錯(cuò)誤 （ 5）打印和通訊發(fā)生異常 （ 6）無(wú)意中要求對(duì)軟盤(pán)進(jìn)行寫(xiě)操作 （ 7）以前能正常運(yùn)行的應(yīng)用程序經(jīng)常發(fā)生死機(jī)或者非法錯(cuò)誤 （ 8）系統(tǒng)文件的時(shí)間、日期、大小發(fā)生變化 （ 9）對(duì)于 Word文檔，另存時(shí)只能以模板方式保存，無(wú)法另存為一個(gè) DOC文檔。 計(jì)算機(jī)病毒給用戶造成嚴(yán)重的心理壓力 ? 據(jù)有關(guān)計(jì)算機(jī)銷售部門(mén)統(tǒng)計(jì)，計(jì)算機(jī)售后用戶懷疑計(jì)算機(jī)有病毒而提出咨詢約占售后服務(wù)工作量的 60％以上。計(jì)算機(jī)病毒錯(cuò)誤所產(chǎn)生的后果往往是不可預(yù)見(jiàn)的，反病毒工作者曾經(jīng)詳細(xì)指出黑色星期五病毒存在 9處錯(cuò)誤，乒乓病毒有 5處錯(cuò)誤等。 計(jì)算機(jī)病毒錯(cuò)誤與不可預(yù)見(jiàn)的危害 ? 計(jì)算機(jī)病毒與其他計(jì)算機(jī)軟件的最重要差別是病毒的無(wú)責(zé)任性。 影響計(jì)算機(jī)運(yùn)行速度 病毒進(jìn)駐內(nèi)存后不但干擾系統(tǒng)運(yùn)行，還影響計(jì)算機(jī)速度，主要表現(xiàn)在： （ 1）病毒為了判斷傳染激發(fā)條件，總要對(duì)計(jì)算機(jī)的工作狀態(tài)進(jìn)行監(jiān)視， 這相對(duì)于計(jì)算機(jī)的正常運(yùn)行狀態(tài)既多余又有害。 搶占系統(tǒng)資源 ? 除 VIENNA、 CASPER等少數(shù)病毒外，其他大多數(shù)病毒在動(dòng)態(tài)下都是常駐內(nèi)存的，這就必然搶占一部分系統(tǒng)資源。 惡意病毒“四大家族” ①宏病毒 ② CIH病毒 ③蠕蟲(chóng)病毒 ④木馬病毒 計(jì)算機(jī)病毒的危害及其表現(xiàn) 計(jì)算機(jī)病毒的危害 病毒激發(fā)對(duì)計(jì)算機(jī)數(shù)據(jù)信息的直接破壞作用 大部分病毒在激發(fā)的時(shí)候直接破壞計(jì)算機(jī)的重要信息數(shù)據(jù) ，所利用的手段有格式化磁盤(pán)、改寫(xiě)文件分配表和目錄區(qū)、刪除重要文件或者用無(wú)意義的垃圾數(shù)據(jù)改寫(xiě)文件、破壞CMOS設(shè)置等。這類病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中重要的信息。這類病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音及同類音響。還有這三種情況的混合型，例如：多型病毒（文件和引導(dǎo)型）感染文件和引導(dǎo)扇區(qū)兩種目標(biāo)，這樣的病毒通常都具有復(fù)雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)，同時(shí)使用了加密和變形算法。這些攻擊對(duì)象之中，以攻擊微型計(jì)算機(jī)的病毒最多，其中 90％是攻擊 IBM PC機(jī)及其兼容饑的。 ? 第四階段為網(wǎng)絡(luò)病毒階段。 IT行業(yè)普遍認(rèn)為，從最原始的單機(jī)磁盤(pán)病毒到現(xiàn)在逐步進(jìn)入人們視野的手機(jī)病毒，計(jì)算機(jī)病毒主要經(jīng)歷了六個(gè)重要的發(fā)展階段。感染型（ Win32）病毒 97萬(wàn)個(gè)，占總體數(shù)量的 %，后門(mén)病毒（ Backdoor） 66萬(wàn)個(gè)，占總體數(shù)量的 %，位列第三和第四。 計(jì)算機(jī)病毒主要有以下幾種傳播方式 ? 通過(guò)電子郵件進(jìn)行傳播 ? 利用系統(tǒng)漏洞進(jìn)行傳播 ? 通過(guò) MSN、 等即時(shí)通信軟件進(jìn)行傳播 ? 通過(guò)網(wǎng)頁(yè)進(jìn)行傳播 ? 通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播 ? 今后任何時(shí)候病毒都不會(huì)很快地消失，并呈現(xiàn)快速增長(zhǎng)的態(tài)勢(shì)。掌握計(jì)算機(jī)病毒特征以及檢測(cè)、防范等技術(shù)。初步了解木馬攻擊的技術(shù)、特點(diǎn)。僅在 2022年 1至 6月，瑞星“云安全”系統(tǒng)共截獲新增病毒樣本 1,633萬(wàn)余個(gè)，病毒總體數(shù)量比 2022年下半年增長(zhǎng) %，呈現(xiàn)出一個(gè)爆發(fā)式的增長(zhǎng)態(tài)勢(shì)。惡意廣告（ Adware）、黑客程序（ Hack）、病毒釋放器（ Dropper）、惡意驅(qū)動(dòng)（ Rootkit）依次排列，比例分別為 %、 %、 %和 %。 ? 第一階段為原始病毒階段。 ? 第五階段為主動(dòng)攻擊型病毒。其他還有攻擊Macintosh及 Amiga計(jì)算機(jī)的。 （ 1）無(wú)害型。 （ 3）危險(xiǎn)型。 （ 1）伴隨型病毒。 占用磁盤(pán)空間和對(duì)信息的破壞 ? 寄生在磁盤(pán)上的病毒總要非法占用一部分磁盤(pán)空間。病毒所占用的基本內(nèi)存長(zhǎng)度大致與病毒本身長(zhǎng)度相當(dāng)。 （ 2）有些病毒為了保護(hù)自己，不但對(duì)磁盤(pán)上的靜態(tài)病毒加密，而且進(jìn)駐內(nèi)存后的動(dòng)態(tài)病毒也處在加密狀態(tài)；而病毒運(yùn)行結(jié)束時(shí)再用一段程序?qū)Σ《局匦录用?。編制一個(gè)完善的計(jì)算機(jī)軟件需要耗費(fèi)大量的人力、物力，經(jīng)過(guò)長(zhǎng)時(shí)間調(diào)試完善，軟件才能推出。但是人們不可能花費(fèi)大量時(shí)間去分析數(shù)萬(wàn)種病毒的錯(cuò)誤所在。經(jīng)檢測(cè)確實(shí)存在病毒的約占 70％，另有30％情況只是用戶懷疑，而實(shí)際上計(jì)算機(jī)并沒(méi)有病毒，僅僅懷疑病毒而冒然格式化磁盤(pán)所帶來(lái)的損失更是難以彌補(bǔ)。 （ 10）磁盤(pán)空間迅速減少 （ 11）網(wǎng)絡(luò)驅(qū)動(dòng)器卷或共
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1