計(jì)算機(jī)病毒與反病毒技術(shù)網(wǎng)絡(luò)數(shù)據(jù)安全-wenkub
2023-06-12 02:01:29 本頁面
【正文】 運(yùn)算器 控制器 CPU 存儲(chǔ)器 R1 Rn PC → → → 行操作 → → 令 or 轉(zhuǎn)移 or 中斷 408 09網(wǎng)絡(luò) 病毒工作條件 CPU只會(huì)嚴(yán)格按照程序中的指令工作。 ? 1996年 首次出現(xiàn)針對(duì)微軟公司 Office的 宏病毒 。成為世界上流行的一個(gè)真正的病毒。計(jì)算機(jī)病毒反病毒技術(shù) 威脅健康的殺手 09網(wǎng)絡(luò) 一． 什么事計(jì)算機(jī)病毒？ 二． 常見的計(jì)算機(jī)病毒有哪些？ 三． 病毒對(duì)計(jì)算機(jī)的破壞性有哪些？ ? 計(jì)算機(jī)病毒能損壞計(jì)算機(jī)硬件嗎？ 四． 殺毒軟件為什么能殺毒？ ? 殺毒引擎和病毒庫的更新誰更重要 ? 病毒文件的清除、隔離、刪除是什么意思？ 你了解計(jì)算機(jī)病毒嗎？ 09網(wǎng)絡(luò) 授課內(nèi)容 一． 計(jì)算機(jī)病毒技術(shù) 計(jì)算機(jī)病毒相關(guān)概念 計(jì)算機(jī)病毒特點(diǎn) 計(jì)算機(jī)病毒分類 計(jì)算機(jī)病毒發(fā)展的新趨勢 二． 反病毒技術(shù) 病毒命名 殺毒技術(shù) 09網(wǎng)絡(luò) 考點(diǎn) 1. 計(jì)算機(jī)病毒概念 2. 計(jì)算機(jī)病毒類型 3. 常見病毒原理 4. 計(jì)算機(jī)病毒命名 09網(wǎng)絡(luò) 授課內(nèi)容 一． 計(jì)算機(jī)病毒技術(shù) 計(jì)算機(jī)病毒相關(guān)概念 計(jì)算機(jī)病毒分類 計(jì)算機(jī)病毒特點(diǎn) 二． 反病毒技術(shù) 病毒命名 殺毒技術(shù) 云安全 09網(wǎng)絡(luò) 計(jì)算機(jī)病毒感染率73%%%%%%%%%0%10%20%30%40%50%60%70%80%90%100%2022 2022 2022 2022 2022 2022 2022 2022 2022感染率09網(wǎng)絡(luò) 0%5%10%15%20%25%30%35%40%無影響 數(shù)據(jù)受損或丟失 密碼、帳號(hào)被盜 受到非法遠(yuǎn)程控制 系統(tǒng)( 網(wǎng)絡(luò)) 無法使用 瀏覽器配置被修改 其他計(jì)算機(jī)病毒造成破壞的后果202220222022202220222022202209網(wǎng)絡(luò) 09網(wǎng)絡(luò) 病毒發(fā)展新趨勢 病毒產(chǎn)業(yè)鏈 制造、販賣、交易、傳播、使用“一條龍” 09網(wǎng)絡(luò) 病毒發(fā)展新趨勢 09網(wǎng)絡(luò) 病毒發(fā)展新趨勢 病毒產(chǎn)業(yè)鏈 病毒是一種破壞性代碼 計(jì) 算機(jī)病毒基本概念 09網(wǎng)絡(luò) 病毒的出現(xiàn) ?20世紀(jì) 60年代初，美國貝爾實(shí)驗(yàn)室里，三個(gè)年輕的程序員 Victor A Vysottsky ?、 Malcolm Douglas McIlroy和 Robert H Morris寫了一個(gè)名為“磁芯大戰(zhàn)”的游戲，游戲中通過復(fù)制自身來擺脫對(duì)方的控制，是 “病毒”的第一個(gè)雛形。 ?1988年， Robert Tappan Morris寫出了世界上第一個(gè)通過網(wǎng)絡(luò)傳播的病毒，這個(gè)程序造成的經(jīng)濟(jì)損失大約在 9， 600萬美元左右。 ? 1997年 1997年被公認(rèn)為計(jì)算機(jī)反病毒界的 “宏病毒 ”年。把信息寫到指定位臵，覆蓋掉原來存放在那里的信息。 （ 2）報(bào)復(fù)心理。 1. 源碼型病毒 (少見 )： ?在高級(jí)語言所編寫的程序編譯前插入到原程序中，經(jīng)編譯成為合法程序的 一部分。 。 Page 30 09網(wǎng)絡(luò) 引導(dǎo)型病毒 — 引導(dǎo)記錄 主引導(dǎo)記錄（ MBR） 55AA 主引導(dǎo)程序 (446字節(jié) ) 分區(qū) 1(16 字節(jié) ) 主分區(qū)表(64字節(jié)） 分區(qū) 2(16 字節(jié) ) 分區(qū) 3(16 字節(jié) ) 分區(qū) 4(16 字節(jié) ) 結(jié)束標(biāo)記（ 2字節(jié)） 引導(dǎo)代碼及出錯(cuò)信息 A 09網(wǎng)絡(luò) 引導(dǎo)型病毒 — 感染與執(zhí)行過程 系統(tǒng)引導(dǎo)區(qū) 引導(dǎo) 正常執(zhí)行 病毒 。 。 09網(wǎng)絡(luò) 病毒的激活過程 空閑區(qū) 。 空閑區(qū) 正常程序 正常程序 。 這兩兄弟在當(dāng)?shù)亟?jīng)營著一家銷售 IBM PC兼容機(jī)和軟件的小商店，他們在接受時(shí)代周刊的采訪時(shí)說，寫出這個(gè)病毒的初衷只不過是為了保護(hù)自己寫出的軟件不被盜版而已。 感染了“石頭”病毒的計(jì)算機(jī)屏幕上將會(huì)顯示“ Your PC is Now Stoned.” ，并且可能導(dǎo)致某些硬盤和軟盤無法再使用。 ?病毒完成它的工作后，其 宿主程序 才被運(yùn)行，使人看起來仿佛一切都很正常。 最出名的是“黑色星期五” 和它的一個(gè)變種“耶路撒冷”。 ?一種跨平臺(tái)式計(jì)算機(jī)病毒 Page 42 09網(wǎng)絡(luò) 宏病毒 寄存在文檔（ .doc）或模板 (.dot)的宏中 一旦打開這樣的文檔，其中的宏就自動(dòng)執(zhí)行，宏病毒激活，轉(zhuǎn)移到計(jì)算機(jī)上，并駐留在 Normal模板上，所有自動(dòng)保存的文檔都會(huì)染上這種宏病毒 如其他用戶打開了感染病毒的文檔，宏病毒又會(huì)轉(zhuǎn)移到他的計(jì)算機(jī)上。 禁止可能不安全的宏運(yùn)行 ?安全性 → “安全性” → 安全性設(shè)為“高” 防備 Autoxxxx宏 ?開始 → 運(yùn)行 → /m DisableAutoMacros Page 46 09網(wǎng)絡(luò) 單機(jī)病毒：以磁盤為傳染媒介 網(wǎng)絡(luò)病毒：以網(wǎng)絡(luò)中傳輸?shù)拿罨驍?shù)據(jù)作為媒介。 2022年度互聯(lián)網(wǎng)電腦病毒疫情 09網(wǎng)絡(luò) 木馬防范 ?使用專業(yè)廠商的正版防火墻，使用正版的殺毒軟件，并能夠正確地對(duì)防火墻和殺毒軟件進(jìn)行配置。 ?顯示文件擴(kuò)展名，以便及時(shí)地發(fā)現(xiàn)木馬文件。他想統(tǒng)計(jì)一下當(dāng)時(shí)連接在網(wǎng)絡(luò)上的計(jì)算機(jī)的數(shù)目，所以就寫了一個(gè)程序，并且在 11月 2日從麻省理工學(xué)院的一臺(tái)計(jì)算機(jī)上釋放了出去。 后來他被判處 1萬美元罰款和 400小時(shí)的社區(qū)服務(wù)。只要連接互聯(lián)網(wǎng)，它就會(huì)傳播，令人防不勝防。 Melissa最終導(dǎo)致的損失可能超過 8， 000萬美元。 蠕蟲實(shí)例（ 3） 09網(wǎng)絡(luò) 網(wǎng)頁病毒 網(wǎng)頁病毒使得各種非法惡意程序能夠得以被自動(dòng)執(zhí)行，在于它完全不受用戶的控制。網(wǎng)頁病毒容易編寫和修改，使用戶防不勝防。 Page 72 09網(wǎng)絡(luò) 一般格式為： 病毒前綴 .病毒名 .病毒后綴 。 Page 74 病毒的命名 09網(wǎng)絡(luò) 一般格式為： 病毒前綴 .病毒名 .病毒后綴 病毒后綴 : ?用來區(qū)別具體某個(gè)家族病毒的某個(gè)變種的。 ?感染 windows操作系統(tǒng)的 *.exe 和 *.dll 文件，并通過這些文件進(jìn)行傳播。 ?比如沖擊波（阻塞網(wǎng)絡(luò)），小郵差（發(fā)帶毒郵件）等?，F(xiàn)在這兩種類型都越來越趨向于整合了。 ?如紅色代碼（ ）。 ?如 54很多朋友遇到過的 IRC后門 。 Page 82 09網(wǎng)絡(luò) 常見的病毒前綴的解釋 8．破壞性程序病毒 ?前綴是： Harm，本身具有好看的圖標(biāo)來誘惑用戶點(diǎn)擊，當(dāng)用戶點(diǎn)擊這類
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1