網(wǎng)絡(luò)安全09-計算機病毒-免費閱讀
【正文】 大部份的文件型病毒都屬于這一類 計算機病毒的傳播 ? 網(wǎng)絡(luò) ? 帶有病毒的文件、郵件被下載或接收后被打開或運行，病毒就會擴散到系統(tǒng)中相關(guān)的計算機上 ? 可移動的存儲設(shè)備 ? 如軟盤、磁帶、光盤、優(yōu)盤等 ? 通信系統(tǒng) ? 通過點對點通信系統(tǒng)和無線通信信道也可傳播計算機病毒。如果計算機從被感染的軟盤引導(dǎo)，病毒就會感染到引導(dǎo)硬盤，并把自己的代碼調(diào)入內(nèi)存。相比之下，防病毒技術(shù)落后病毒制作技術(shù)。 計算機病毒的發(fā)展過程 5 計算機病毒的發(fā)展過程 6 ? 紅色代碼 II ? 特點 ? 具有紅色代碼的特點 ? 可以攻擊任何語言的系統(tǒng) ? 在遭到攻擊的機器上植入“特洛伊木馬”，擁有極強的可擴充性 ? 未感染則注冊 Atom并創(chuàng)建 300個病毒線程 ? 當(dāng)判斷到系統(tǒng)默認(rèn)的語言 ID是中華人民共和國或中國臺灣時，線程數(shù)猛增到 600個 ? IP隨機數(shù)發(fā)生器產(chǎn)生用于病毒感染的目標(biāo)電腦 IP地址。與計算機病毒特征和危害有類似之處的“特洛伊木馬”和“蠕蟲”，從廣義角度而言也可歸為計算機病毒之列 計算機病毒的發(fā)展過程 1 ? 磁芯大戰(zhàn) ? 20世紀(jì) 60年代初，美國貝爾實驗室三個年輕的程序員編寫的一個游戲，游戲中的一方通過復(fù)制自身來擺脫對方的控制，這就是所謂“計算機病毒第一個雛形”。 ? 巴基斯坦智囊 ? 20世紀(jì) 80年代后期，巴基斯坦兩個以編軟件為生的兄弟 ,為了打擊那些盜版軟件的使用者而設(shè)計，該病毒只傳染軟盤引導(dǎo)區(qū)。 (40萬 /天） ? 當(dāng)病毒在判斷日期大于 2023年 10月時，會立刻強行重啟計算機 ? 造成的損失 ? 網(wǎng)絡(luò)性能急劇下降，路由器、交換機等網(wǎng)絡(luò)設(shè)備負(fù)載加重，甚至崩潰等 ? 硬盤數(shù)據(jù)能夠被遠(yuǎn)程讀寫 ? 直接經(jīng)濟損失： 26億美元 計算機病毒的發(fā)展過程 7 計算機病毒的發(fā)展過程 8 ? 中國黑客 ? 2023年 6月 6日出現(xiàn)，發(fā)明了全球首創(chuàng)的“三線程”技術(shù) ? 主線程：往硬盤寫入病毒文件或感染其他執(zhí)行文件 ? 分線程 1：監(jiān)視主線程并保證主線程的運行，一旦主線程被清除，這個監(jiān)視器就將主病毒體再次調(diào)入 ? 分線程 2：不斷監(jiān)視注冊表的某個值（ run項），一旦被人工或反病毒軟件修改，他立即重新寫入這個值，保證自己下次啟動時拿到控制權(quán) ? 病毒的特點 ? 很多反病毒軟件一般都是直接修改會引起病毒自動加載的注冊表選項，但是中國黑客病毒馬上又將這個值改回去 ? 在傳播方式上，“中國黑客”尋找用戶郵件地址薄來向外發(fā)病毒郵件傳播，或通過局域網(wǎng)傳播 ? 在 Windows 95/98/Me系統(tǒng)下，“中國黑客”病毒學(xué)習(xí)了 CIH病毒，取得了系統(tǒng)的最高權(quán)限 ? ”中國黑客”病毒還預(yù)留了接口，只要作者愿意的話很多破壞功能與傳播方式很快就可以加上 ? 病毒體內(nèi)的感染開關(guān)沒有打開，所以目前此病毒還不能感染文件，但實際上病毒體內(nèi)的感染代碼已經(jīng)比較完整，加上幾行代碼就可以實現(xiàn)感染 Windows下的 .EXE、 .DLL、 .SCR等文件 病毒的發(fā)展趨勢 ? 病毒向 有智能 和 有目的 的方向發(fā)展 ? 未來凡能造成重大危害的，一定是“ 蠕蟲 ” ? “蠕蟲”的特征是快速地不斷復(fù)制自身，以求在最短的時間內(nèi)傳播到最大范圍 ? 病毒開始與 黑客技術(shù) 結(jié)合，將會為世界帶來無可估量的損失 ? 從 Sircam、“尼姆達(dá)”、“求職信”、“中文求職信”到“中國黑客”，這類病毒越來越向 輕感染文件、重復(fù)制自身 的方向發(fā)展 ? 病毒的大面積傳播與 網(wǎng)絡(luò)的發(fā)展 密不可分 ? 基于 分布式通信 的病毒很可能在不久即將出現(xiàn) ? 未來病毒與反病毒之間比的就是速度，而增強對新病毒的反應(yīng)和處理速度，將成為反病毒廠商的核心競爭力之一 計算機病毒的產(chǎn)生 ? 開個玩
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1