計(jì)算機(jī)病毒與反病毒技術(shù)網(wǎng)絡(luò)數(shù)據(jù)安全-全文預(yù)覽
【正文】 主程序內(nèi) 自我復(fù)制，自主傳播（ Mobile） 占用系統(tǒng)或網(wǎng)絡(luò)資源、破壞其他程序 不偽裝成其他程序，靠自主傳播 ?利用系統(tǒng)漏洞； ?利用電子郵件（無(wú)需用戶(hù)參與） 蠕蟲(chóng)病毒： ?“愛(ài)蟲(chóng)”、“歡樂(lè)時(shí)光”、“紅色代碼” 09網(wǎng)絡(luò) 蠕蟲(chóng) 計(jì)算機(jī)蠕蟲(chóng)是指一個(gè)程序（或一組程序），它會(huì)自我復(fù)制、傳播到別的計(jì)算機(jī)系統(tǒng)中去。 ?注意自己電子郵箱的安全： ?不要打開(kāi)陌生人的郵件，更不要在沒(méi)有防護(hù)措施的情況下打開(kāi)或下載郵件中的附件。 ?沒(méi)有自我復(fù)制的功能 ?非自主傳播 ?用戶(hù)主動(dòng)發(fā)送給其他人 ?放到網(wǎng)站上由用戶(hù)下載 ?網(wǎng)頁(yè) ?郵件 09網(wǎng)絡(luò) 木馬分類(lèi) 根據(jù)對(duì)計(jì)算機(jī)的動(dòng)作方式，木馬可分為： 主流木馬， c/s結(jié)構(gòu) 網(wǎng)銀木馬、游戲木馬 09網(wǎng)絡(luò) 線(xiàn)上游戲竊取者 Rootkit Rootkit POPHOT點(diǎn)擊器 代理蠕蟲(chóng) 通行證木馬 以盜取網(wǎng)絡(luò)游戲帳號(hào)為目的的“線(xiàn)上游戲竊取者”病毒成為 2022年毒王，該病毒及其變種總共感染計(jì)算機(jī) 2022余萬(wàn)臺(tái)次，是排行第二的“安德夫木馬”病毒感染臺(tái)次的 3倍。 ? 普通的文件被當(dāng)作模板保存起來(lái)（針對(duì) Word宏病毒） 09網(wǎng)絡(luò) 宏病毒清除 查看“可疑”的宏 ?工具 → 宏 → 管 理器，單擊“ 宏方案項(xiàng)”，在“宏 有效范圍” 中打開(kāi)要檢查的模板文檔。 Page 40 09網(wǎng)絡(luò) 宏病毒 (windows時(shí)代病毒 ) 宏 Office軟件包提供的一種工具，可以讓用戶(hù)避免重復(fù)工作，就像是在 DOS下的批處理，在用戶(hù)發(fā)出指令后，完成預(yù)先定義好的一系列工作 ?Word宏是使用 Word Basic語(yǔ)言來(lái)編寫(xiě)的。 “ 1575”、“ 1465”、“ 2062”、“ 4096”等病毒，就是用病毒所占的字節(jié)數(shù)來(lái)命名的。 Page 35 引導(dǎo)區(qū)病毒舉例 09網(wǎng)絡(luò) 引導(dǎo)區(qū)病毒檢測(cè) 1. 特征匹配 ?例如，在香港病毒 :1F 58 EA 1A AF 00 F0 9C: POP AX JMP F000∶ AF1A PUSHF 2. 行為監(jiān)控 ?對(duì)中斷向量表的修改 ?對(duì)引導(dǎo)記錄的修改 ?對(duì) .exe, .文件的寫(xiě)操作 ?駐留內(nèi)存 09網(wǎng)絡(luò) 文件感染型病毒（ 1） ?攻擊磁盤(pán)上的文件。 “小球”病毒是最早傳入我國(guó)的計(jì)算機(jī)病毒，最早是在大連市統(tǒng)計(jì)局被發(fā)現(xiàn)的。這是一種具有破壞性的病毒。 int8 。 。 。 計(jì)算機(jī)病毒分類(lèi) 09網(wǎng)絡(luò) 計(jì)算機(jī)病毒分類(lèi) 3)傳染方式分類(lèi)： 09網(wǎng)絡(luò) 引導(dǎo)型病毒 —— 系統(tǒng)引導(dǎo)過(guò)程 Power On CPU amp。 4. 操作系統(tǒng)病毒 (最常見(jiàn)，危害性最大 ) ?病毒加入操作系統(tǒng)或者取代部分操作系統(tǒng)進(jìn)行工作。 （ 4）特殊目的。 09網(wǎng)絡(luò) 計(jì)算機(jī)病毒小結(jié) 09網(wǎng)絡(luò) 1994年 2月 18日， 在頒布實(shí)施的 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 中，計(jì)算機(jī)病毒中被明確定義為： 指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。 ? 1999年 Happy99等完全通過(guò) Inter傳播的病毒的出現(xiàn)標(biāo)志著 Inter病毒將成為病毒新的增長(zhǎng)點(diǎn)。 09網(wǎng)絡(luò) 計(jì)算機(jī)病毒歷史 ? 1991年 在 “海灣戰(zhàn)爭(zhēng) ”中，美軍第一次將計(jì)算機(jī)病毒用于實(shí)戰(zhàn) ? 1992年 出現(xiàn)針對(duì)殺毒軟件的 幽靈 病毒，如 Onehalf。 ?1986年，巴基斯坦兩個(gè)編軟件為生的兄弟，為了打擊盜版軟件的使用者，設(shè)計(jì)出一個(gè)“ Pakistan”的病毒，該病毒只傳染軟盤(pán)引導(dǎo)。 ?1983年 11月，在國(guó)際計(jì)算機(jī)安全學(xué)術(shù)研討會(huì)上，美國(guó)計(jì)算機(jī)專(zhuān)家 Len .Cohen博士首次將病毒程序在 VAX/750計(jì)算機(jī)上進(jìn)行了實(shí)驗(yàn)，第一個(gè)計(jì)算機(jī)病毒就這樣出生在實(shí)驗(yàn)室中。人們從這時(shí)開(kāi)始，才意識(shí)到病毒能夠帶來(lái)什么樣的危害。 ? 1998年 出現(xiàn)針對(duì) Windows95/98系統(tǒng)的病毒，如 CIH（ 1998年被公認(rèn)為計(jì)算機(jī)反病毒界的 CIH病毒年）。 CPU并不知道要求它轉(zhuǎn)去執(zhí)行的到底是什么程序，也不知道指令要求寫(xiě)入存儲(chǔ)器的是什么信息，被覆蓋掉的又是什么，這個(gè)存儲(chǔ)數(shù)據(jù)的操作是正常的程序操作，還是計(jì)算機(jī)病毒的破壞性動(dòng)作。 （ 3）版權(quán)保護(hù)。 2. 入侵型病毒 (編寫(xiě)較難 ) ?將自己插入到感染的目標(biāo)程序中，使病毒程序與目標(biāo)程序成為一體 3. 外殼類(lèi)病毒 (容易編寫(xiě)，檢查和刪除 ) ?使用特殊算法把自己壓縮到正常文件上，這樣當(dāng)被害者解壓時(shí)即執(zhí)行病毒程序。 2. 惡性病毒： ?代碼中包含有損傷和破壞計(jì)算機(jī)系統(tǒng)的操作，在發(fā)作時(shí)會(huì)對(duì)系統(tǒng)產(chǎn)生直接的破壞作用 。 。 病毒 。 內(nèi)存空間 int8 int21 int2F int4A 時(shí)鐘中斷處理 DOS中斷處理 外設(shè)處理中斷 實(shí)時(shí)時(shí)種警報(bào)中斷 空閑區(qū) 帶病毒程序 空閑區(qū) 空閑區(qū) 正常程序 病 毒 int8 。 正常程序正常程序 是 26日？ 09網(wǎng)絡(luò) 引導(dǎo)區(qū)病毒舉例 1986年初，在巴基斯坦的拉合爾（ Lahore），巴錫特（ Basit Farooq Alvi）和阿賈德（ Amjad Farooq Alvi） 兩兄弟編寫(xiě)了“巴基斯坦”（Pakistan）病毒，也被稱(chēng)為“ (C)Brain” 病毒。 Page 34 09網(wǎng)絡(luò) 比較知名的還有“小球” (Pingpang)、“石頭”（Stone）以及“米開(kāi)朗基羅”（ Michelangelo）。 “ Michelangelo”每年 3月 6號(hào)發(fā)作 —— 這一天是米開(kāi)朗基羅的生日 —— 發(fā)作起來(lái)會(huì)刪掉當(dāng)前磁盤(pán)上的所有數(shù)據(jù)。 09網(wǎng)絡(luò) 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1