《計算機病毒與木馬》ppt課件-預(yù)覽頁
【正文】 ，一般情況是新的病毒技術(shù)出現(xiàn)后，病毒會迅速發(fā)展，接著反病毒技術(shù)的發(fā)展會抑制其流傳。 ? 第二階段為混合型病毒階段。 ? 第六階段為“移動終端病毒”階段。 （ 1）操作系統(tǒng)病毒 （ 2）外殼病毒 （ 3）源碼病毒 （ 4）入侵病毒 （ 1）傳染磁盤引導(dǎo)區(qū)的病毒 （ 2）傳染可執(zhí)行文件的病毒 ①傳染操作系統(tǒng)文件的病毒 ②傳染一般可執(zhí)行文件的病毒 ③既傳染文件又傳染磁盤引導(dǎo)區(qū)的病毒 ? 可以分為網(wǎng)絡(luò)病毒、文件病毒和引導(dǎo)型病毒。除了傳染時減少磁盤的可用空間外，對系統(tǒng)沒有其他影響。這類病毒在計算機系統(tǒng)操作中造成嚴重的錯誤。 （ 2）“蠕蟲”型病毒。引導(dǎo)型病毒的一般侵占方式是由病毒本身占據(jù)磁盤引導(dǎo)扇區(qū)，覆蓋一個磁盤扇區(qū)。病毒搶占內(nèi)存，導(dǎo)致內(nèi)存減少，一部分軟件不能運行。這樣 CPU額外執(zhí)行數(shù)千條以至上萬條指令。但在病毒編制者看來既沒有必要這樣做，也不可能這樣做。大量含有未知錯誤的病毒擴散傳播，其后果是難以預(yù)料的。不僅是個人單機用戶，在一些大型網(wǎng)絡(luò)系統(tǒng)中也難免為甄別病毒而停機。 ? 文件型病毒有： 1575/1591病毒、 848病毒（感染 .COM和 .EXE等可執(zhí)行文件） Macro/Concept、Macro/Atoms等宏病毒（感染 .DOC文件）。 計算機病毒的檢測與防范 ? ? 1. 比較法 ? 2. 加總對比法 ? 3. 搜索法 ? 4. 分析法 ? 5. 人工智能陷阱技術(shù)和宏病毒陷阱技術(shù) ? 6. 軟件仿真掃描法 ? 7. 先知掃描法 常見計算機病毒的防范 ? 1. 文件型計算機病毒 ? (1) 安裝最新版本的、功能強大的防殺計算機病毒軟件，如瑞星、卡巴斯基等。 ? (5) 在不影響系統(tǒng)正常工作的情況下對系統(tǒng)文件設(shè)置最低的訪問權(quán)限，以防止計算機病毒的侵害。 ? (1) 堅持從硬盤引導(dǎo)系統(tǒng)。 3 宏病毒 （ 1）在打開“宏病毒防護功能”的情況下，當(dāng)打開一個你自己寫的文檔時，系統(tǒng)會彈出相應(yīng)的警告框。 （ 3）如果軟件中關(guān)于宏病毒防護選項啟用后，一旦發(fā)現(xiàn)你的機器中設(shè)置的宏病毒防護功能選項無法在兩次啟動 WORD之間保持有效，則你的系統(tǒng)一定已經(jīng)感染了宏病毒。 4 蠕蟲病毒 個人用戶對蠕蟲病毒的防范措施有以下幾點： （ 1）選購合適的殺毒軟件。不要輕易去點擊陌生的站點，有可能里面就含有惡意代碼！ 當(dāng)運行 IE時，點擊“工具 → Inter選項 → 安全 → Inter區(qū)域的安全級別”，把安全級別由“中”改為“高”。 第二代木馬 ： AIDS型木馬。 木馬的分類 1. 網(wǎng)絡(luò)游戲木馬 2. 網(wǎng)銀木馬 3. 即時通訊軟件木馬 4. 網(wǎng)頁點擊類木馬 5. 下載類木馬 6. 代理類木馬 木馬的特征 木馬的攻擊防護技術(shù) 常見木馬的應(yīng)用 、黑客病毒 木馬的加殼與脫殼 加殼一般是指保護程序資源的方法。 （ 2）需要把程序搞的小一點，從而方便使用。 （ 2）偵測殼的軟件 簡稱 （偵測殼的能力極強）。 （ 4） Armadill： 可以用 SOFTICE+ICEDUMP脫殼。 （ 8） Pepat： 用 SOFTICE配合 PEDUMP32來脫殼，但不要專業(yè)知識。 ① Unaspack： 使用方法類似 lanuage，傻瓜式軟件，運行后選取待脫殼的軟件即可。缺點： Dos界面。 （ 3） PEpact殼，脫殼用 unpepact 使用方法類似 lanuage傻瓜式軟件，運行后選取待脫殼的軟件即可。有些網(wǎng)站所提供的軟件當(dāng)中就有可能捆綁有木馬程序。 （ 3）系統(tǒng)漏洞：木馬還可以利用操作系統(tǒng)的一些漏洞進行植入，如 IIS服務(wù)器溢出漏洞，通過 IISHACK攻擊程序既可使 IIS服務(wù)器崩潰，并且同時在攻擊服務(wù)器中執(zhí)行遠程木馬服務(wù)器端程序。 （ 2）禁用 ActiveX腳本。防火墻的作用在于控制網(wǎng)絡(luò)訪問。 (2)安裝 360度安全衛(wèi)士。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1