計算機安全基本知識-全文預(yù)覽
【正文】 （木馬程序）來控制另一臺計算機。 用戶瀏覽一個外部網(wǎng)頁，該網(wǎng)頁代碼就將下載到本地的 IE瀏覽器的臨時目錄 ..\Temporary Inter Files，然后由瀏覽器根據(jù)頁面代碼進行解釋執(zhí)行。 ?所以：病毒和殺毒軟件斗爭的焦點就在于爭奪啟動后的內(nèi)存控制權(quán)。 計算機病毒的類型 （ 5）混合型病毒 混合型病毒是以上兩種或兩種以上病毒的混合。 （ 4）網(wǎng)絡(luò)病毒 因特網(wǎng)的廣泛使用，使利用網(wǎng)絡(luò)傳播病毒成為病毒發(fā)展的新趨勢。如 CIH病毒。 病毒的特征 （ 1）非授權(quán)可執(zhí)行性 （ 2）隱蔽性 （ 3）傳染性 （ 4）潛伏性 （ 5）表現(xiàn)性或破壞性 （ 6）可觸發(fā)性 計算機病毒的類型 ?（ 1）引導(dǎo)型病毒 ?引導(dǎo)型病毒又稱操作系統(tǒng)型病毒，主要寄生在硬盤的主引導(dǎo)程序中，當(dāng)系統(tǒng)啟動時進入內(nèi)存，伺機傳染和破壞。辦公軟件 Windows 計算機基本知識 計算機病毒的概念 病毒的特征 計算機安全 計算機基礎(chǔ)知識 電子計算機的誕生是科學(xué)技術(shù)發(fā)展史上一個重要的里程碑，也 是 20世紀人類最偉大的發(fā)明創(chuàng)造之一。 ” 此定義具有法律性、權(quán)威性。在用戶調(diào)用染毒的可執(zhí)行文件時，病毒首先被運行，然后駐留內(nèi)存?zhèn)魅酒渌募?。宏病毒可以影響文檔的打開、存儲、關(guān)閉等操作，刪除文件，隨意復(fù)制文件，修改文件名或存儲路徑，封閉有關(guān)菜單，不能正常打印，使人們無法正常使用文件。蠕蟲病毒（ Worm）、特洛伊木馬（ Trojan）病毒、沖擊波（ Blaster）病毒、電子郵件病毒都屬于網(wǎng)絡(luò)病毒。（ 注意 ，所有的程序都在內(nèi)存中運行，也就是說，在感染了病毒后，你所有運行過的程序都有可能被傳染上，感染哪些文件這由病毒的特性所決定） 切記 ?病毒傳染的 前提 就是，它必須把自己復(fù)制到內(nèi)存中，硬盤中的帶毒文件如果沒有被讀入內(nèi)存，是不會傳染的，這在殺毒中非常重要。 ?比如，我正在工作時，朋友拿來一個帶病毒的 U盤，比如，該病毒感染了 硬盤 里的 A文件 ?那么這個病毒將如何在我的機器傳播？ ? 程序型病毒？引導(dǎo)型病毒？ 引導(dǎo)型病毒的傳播 ?工作原理： 引導(dǎo)型病毒感染的不是文件，而是磁盤引導(dǎo)區(qū)，它把自己寫入引導(dǎo)區(qū)，這樣，只要磁盤被讀寫，病毒就首先被讀取入內(nèi)存 ?傳播： 在計算機啟動時，必須讀取硬盤主引導(dǎo)區(qū)獲得分區(qū)信息，再讀取 C盤引導(dǎo)區(qū)獲取操作系統(tǒng)信息，這時候任何殺毒軟件都無法控制，隱藏在引導(dǎo)區(qū)的病毒自然順利入駐內(nèi)存（？） 病毒如何自動把自身裝入內(nèi)存 ?引導(dǎo)型病毒 ：在 BIOS向操作系統(tǒng)交權(quán)之前也就是讀取啟動盤時截取內(nèi)存 ?程序型病毒： 它沒有截取控制權(quán)的這個能力， BIOS會順利的把控制權(quán)交給操作系統(tǒng)，這時，用戶看到的就是開始啟動 WINXP，由于操作系統(tǒng)在啟動時會讀取大量的動態(tài)鏈接庫文件，病毒就可以把自己放在一個合適的位置上， XP啟動時把 自己讀入 內(nèi)存，這一步很好實現(xiàn) 目前的新技術(shù)使得 Java和 VB技術(shù)應(yīng)用非常的快，一段鑲嵌在網(wǎng)頁內(nèi)的代碼足可以完成對系統(tǒng)毀滅性的打擊。 ?“黑客”，原指那些掌握高級硬件和軟件知識、能剖析系統(tǒng)的人，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1