計(jì)算機(jī)安全基本知識(shí)講義-全文預(yù)覽
【正文】 （木馬程序）來(lái)控制另一臺(tái)計(jì)算機(jī)。 用戶(hù)瀏覽一個(gè)外部網(wǎng)頁(yè)，該網(wǎng)頁(yè)代碼就將下載到本地的 IE瀏覽器的臨時(shí)目錄 ..\Temporary Inter Files，然后由瀏覽器根據(jù)頁(yè)面代碼進(jìn)行解釋執(zhí)行。 ?所以：病毒和殺毒軟件斗爭(zhēng)的焦點(diǎn)就在于爭(zhēng)奪啟動(dòng)后的內(nèi)存控制權(quán)。 計(jì)算機(jī)病毒的類(lèi)型 （ 5）混合型病毒 混合型病毒是以上兩種或兩種以上病毒的混合。 （ 4）網(wǎng)絡(luò)病毒 因特網(wǎng)的廣泛使用，使利用網(wǎng)絡(luò)傳播病毒成為病毒發(fā)展的新趨勢(shì)。如 CIH病毒。 病毒的特征 （ 1）非授權(quán)可執(zhí)行性 （ 2）隱蔽性 （ 3）傳染性 （ 4）潛伏性 （ 5）表現(xiàn)性或破壞性 （ 6）可觸發(fā)性 計(jì)算機(jī)病毒的類(lèi)型 ?（ 1）引導(dǎo)型病毒 ?引導(dǎo)型病毒又稱(chēng)操作系統(tǒng)型病毒，主要寄生在硬盤(pán)的主引導(dǎo)程序中，當(dāng)系統(tǒng)啟動(dòng)時(shí)進(jìn)入內(nèi)存，伺機(jī)傳染和破壞。辦公軟件 Windows 計(jì)算機(jī)基本知識(shí) 計(jì)算機(jī)病毒的概念 病毒的特征 計(jì)算機(jī)安全 計(jì)算機(jī)基礎(chǔ)知識(shí) 電子計(jì)算機(jī)的誕生是科學(xué)技術(shù)發(fā)展史上一個(gè)重要的里程碑，也 是 20世紀(jì)人類(lèi)最偉大的發(fā)明創(chuàng)造之一。 ” 此定義具有法律性、權(quán)威性。在用戶(hù)調(diào)用染毒的可執(zhí)行文件時(shí)，病毒首先被運(yùn)行，然后駐留內(nèi)存?zhèn)魅酒渌募?。宏病毒可以影響文檔的打開(kāi)、存儲(chǔ)、關(guān)閉等操作，刪除文件，隨意復(fù)制文件，修改文件名或存儲(chǔ)路徑，封閉有關(guān)菜單，不能正常打印，使人們無(wú)法正常使用文件。蠕蟲(chóng)病毒（ Worm）、特洛伊木馬（ Trojan）病毒、沖擊波（ Blaster）病毒、電子郵件病毒都屬于網(wǎng)絡(luò)病毒。（ 注意 ，所有的程序都在內(nèi)存中運(yùn)行，也就是說(shuō)，在感染了病毒后，你所有運(yùn)行過(guò)的程序都有可能被傳染上，感染哪些文件這由病毒的特性所決定） 切記 ?病毒傳染的 前提 就是，它必須把自己復(fù)制到內(nèi)存中，硬盤(pán)中的帶毒文件如果沒(méi)有被讀入內(nèi)存，是不會(huì)傳染的，這在殺毒中非常重要。 ?比如，我正在工作時(shí)，朋友拿來(lái)一個(gè)帶病毒的 U盤(pán)，比如，該病毒感染了 硬盤(pán) 里的 A文件 ?那么這個(gè)病毒將如何在我的機(jī)器傳播？ ? 程序型病毒？引導(dǎo)型病毒？ 引導(dǎo)型病毒的傳播 ?工作原理： 引導(dǎo)型病毒感染的不是文件，而是磁盤(pán)引導(dǎo)區(qū)，它把自己寫(xiě)入引導(dǎo)區(qū)，這樣，只要磁盤(pán)被讀寫(xiě)，病毒就首先被讀取入內(nèi)存 ?傳播： 在計(jì)算機(jī)啟動(dòng)時(shí)，必須讀取硬盤(pán)主引導(dǎo)區(qū)獲得分區(qū)信息，再讀取 C盤(pán)引導(dǎo)區(qū)獲取操作系統(tǒng)信息，這時(shí)候任何殺毒軟件都無(wú)法控制，隱藏在引導(dǎo)區(qū)的病毒自然順利入駐內(nèi)存（？） 病毒如何自動(dòng)把自身裝入內(nèi)存 ?引導(dǎo)型病毒 ：在 BIOS向操作系統(tǒng)交權(quán)之前也就是讀取啟動(dòng)盤(pán)時(shí)截取內(nèi)存 ?程序型病毒： 它沒(méi)有截取控制權(quán)的這個(gè)能力， BIOS會(huì)順利的把控制權(quán)交給操作系統(tǒng)，這時(shí)，用戶(hù)看到的就是開(kāi)始啟動(dòng) WINXP，由于操作系統(tǒng)在啟動(dòng)時(shí)會(huì)讀取大量的動(dòng)態(tài)鏈接庫(kù)文件，病毒就可以把自己放在一個(gè)合適的位置上， XP啟動(dòng)時(shí)把 自己讀入 內(nèi)存，這一步很好實(shí)現(xiàn) 目前的新技術(shù)使得 Java和 VB技術(shù)應(yīng)用非常的快，一段鑲嵌在網(wǎng)頁(yè)內(nèi)的代碼足可以完成對(duì)系統(tǒng)毀滅性的打擊。 ?“黑客”，原指那些掌握高級(jí)硬件和軟件知識(shí)、能剖析系統(tǒng)的人，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1