[工學(xué)]14-計(jì)算機(jī)病毒-wenkub
2023-03-09 00:52:14 本頁面
【正文】 套程序，輸入同一部電腦中。 什么是計(jì)算機(jī)病毒 ? 計(jì)算機(jī)病毒通常是指可以自我復(fù)制，以及向其他文件傳播的程序。 2022/3/13 5 計(jì)算機(jī)病毒的起源 ?1949年 ，電腦的先驅(qū)者 馮 這兩套程序在計(jì)算機(jī)內(nèi)存中運(yùn)行，它們相互追殺。 ?這個(gè)游戲的特點(diǎn)，在於雙方的程序進(jìn)入電腦之后 ,玩游戲的人只能看著屏幕上顯示的戰(zhàn)況，而不能做任何更改，一直到某一方的程式被另一方的程式完全 [吃掉 ] 為止。 1989年 ,引導(dǎo)型病毒發(fā)展為可以感染硬盤 ,典型的代表有 石頭 2。它感染 EXE文件時(shí)生成一個(gè)和 EXE同名的擴(kuò)展名為 COM伴隨體，這樣 ,在 DOS加載文件時(shí) ,病毒就取得控制權(quán)。當(dāng)生成的是病毒時(shí) ,這種復(fù)雜的稱之為病毒生成器和變體機(jī)就產(chǎn)生了。 計(jì)算機(jī)病毒發(fā)展 Windows病毒階段 1996年 ,隨著 Windows和 Windows95的日益普及 ,利用 Windows進(jìn)行工作的病毒開始發(fā)展 ,它們修改文件 ,典型的代表是 ,這類病毒的機(jī)制更為復(fù)雜 ,它們利用保護(hù)模式和 API調(diào)用接口工作 ,清除方法也比較復(fù)雜。 計(jì)算機(jī)病毒發(fā)展 2022/3/13 16 瑞星安全報(bào)告 :2022年電腦病毒暴增 7成 ?“網(wǎng)游盜號(hào)木馬 ” 成為 2022年十大病毒之首。 ?值得注意的是， “ 惡意網(wǎng)站 ” 成為新的安全熱點(diǎn)，包括 網(wǎng)頁掛馬、釣魚網(wǎng)站、流氓網(wǎng)站 等在內(nèi)的惡意網(wǎng)站成為新的威脅來源 2022/3/13 18 瑞星安全報(bào)告 2022年上半年摘錄 ?2022年上半年，瑞星 “ 云服務(wù) ” 系統(tǒng)攔截到的 掛馬網(wǎng)頁數(shù) 累計(jì)達(dá) ，共有 ，平均每天有 622萬余人次網(wǎng)民被掛馬網(wǎng)站攻擊，廣東、北京、湖南是受木馬網(wǎng)站攻擊次數(shù)最多三個(gè)省。 2022/3/13 19 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的原理與檢測(cè)技術(shù) 病毒防范技術(shù)措施 4 1 2 3 病毒類型介紹 傳統(tǒng)病毒的分類 ? DOS病毒 ? Windows病毒 ? 宏病毒 ? 腳本病毒 ? 引導(dǎo)型病毒 病毒的不同類型 引導(dǎo)型病毒 計(jì)算機(jī)啟動(dòng)時(shí) 使用了被病毒感染的磁盤 啟動(dòng)病毒感染 硬盤 在此以后 所有使用的磁盤都會(huì)感染 DOS 病毒 DOS病毒是一種只能在 DOS環(huán)境下運(yùn)行，傳染的計(jì)算機(jī)病毒，是最早出現(xiàn)的計(jì)算機(jī)病毒。一旦打開這樣的文檔，其中的宏就會(huì)被執(zhí)行，于是宏病毒就會(huì)被激活，轉(zhuǎn)移到計(jì)算機(jī)上，并駐留在 Normal模板上。 Excel 文檔中的宏病毒 一個(gè)被感染病毒的電子表格文件被 Excel打開時(shí)，它會(huì)自動(dòng)在啟動(dòng)文件夾中添加一份自身的副本。 木馬程序危害在于多數(shù)有惡意企圖，例如占用系統(tǒng)資源，降低電腦效能，危害本機(jī)信息安全（盜取 帳號(hào)、游戲帳號(hào)甚至銀行帳號(hào)），將本機(jī)作為工具來攻擊其他設(shè)備等。 玩笑程序 常見表現(xiàn)特征： ? 類似常見的普通可執(zhí)行程序 ? 不會(huì)感染其它程序 ? 不會(huì)造成直接破壞 ? 可能給用戶帶來煩惱和困惑 ? 可能不容易中斷和停止 ? 某些設(shè)備（例如鼠標(biāo)或鍵盤）可能會(huì)暫時(shí)工作反常 病毒或惡意程序 Droppers 病毒或惡意程序 Droppers被執(zhí)行后，會(huì)在被感染系統(tǒng)中植入病毒或是惡意程序 在病毒或惡意程序植入后，可以感染文件和對(duì)系統(tǒng)造成破壞 用于生成病毒或惡意程序的計(jì)算機(jī)程序 后門 程序 后門程序是一種會(huì)在系統(tǒng)中打開一個(gè)秘密訪問方式的程序，經(jīng)常被用來饒過系統(tǒng)安全策略 . DDos攻擊程序 DDos攻擊程序通常用于攻擊并禁用目標(biāo)服務(wù)器的 web服務(wù)，導(dǎo)致合法用戶無法獲得正常服務(wù)。 病毒 —— 網(wǎng)絡(luò)攻擊的有效載體 網(wǎng)絡(luò)的新威脅 ——病毒 +網(wǎng)絡(luò)攻擊 2022/3/13 47 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的特征與檢測(cè) 病毒防范技術(shù)措施 4 1 2 3 病毒類型介紹 2022/3/13 48 當(dāng)前流行的病毒特征 ?1. 抗分析性 具有這類新特性的病毒采用了 加密技術(shù) 和 反跟蹤技術(shù) 來對(duì)抗反病毒技術(shù)的分析、掃描，極大地增加了計(jì)算機(jī)病毒防范人員對(duì)病毒工作機(jī)理的分析難度。 這類病毒可駐留在內(nèi)存高端。某些計(jì)算機(jī)病毒不再追求隱蔽性，這類具有與隱蔽性特征完全相反的計(jì)算機(jī)病毒特征是以某種特殊的表現(xiàn)方式，盡可能地顯示病毒的存在，達(dá)到引誘、欺騙用戶不自覺地觸發(fā)、激活病毒的目的。 2022/3/13 52 ?5. 破壞性 破壞性是每一個(gè)計(jì)算機(jī)病毒最基本的特征之一，只是破壞性的程度有別，自出現(xiàn) CIH病毒以來，計(jì)算機(jī)病毒的主要破壞目標(biāo)和攻擊部件由系統(tǒng)數(shù)據(jù)區(qū)、文件、內(nèi)存、 CMOS向攻擊硬件數(shù)據(jù)的方向發(fā)展。 另一方面，病毒變形還可以通過手工，利用當(dāng)今新的編程語言與技術(shù)來生成。 2022/3/13 55 ?8. 攻擊對(duì)象的混合性 傳統(tǒng)的病毒攻擊對(duì)象單一、代碼精練、表現(xiàn)形式明顯。共生病毒可以表現(xiàn)為不同的形態(tài)，既可以同時(shí)感染引導(dǎo)區(qū)和文件，又可同時(shí)感染 Office文檔和普通的可執(zhí)行文件。 病毒的常見癥狀 ? 電腦運(yùn)行比平常遲鈍 ? 程序載入時(shí)間比平常久 ? 對(duì)一個(gè)簡(jiǎn)單的工作，磁盤似乎花了比預(yù)期長(zhǎng)的時(shí)間 ? 不尋常的錯(cuò)誤信息出現(xiàn) ? 硬盤的指示燈無緣無故的亮了 ? 系統(tǒng)內(nèi)存容量忽然大量減少 ? 可執(zhí)行程序的大小改變了
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1