【正文】 POPHOT點(diǎn)擊器 代理蠕蟲 通行證木馬 以盜取網(wǎng)絡(luò)游戲帳號(hào)為目的的“線上游戲竊取者”病毒成為 2022年毒王，該病毒及其變種總共感染計(jì)算機(jī) 2022余萬臺(tái)次，是排行第二的“安德夫木馬”病毒感染臺(tái)次的 3倍。 木馬防范 09網(wǎng)絡(luò) 蠕蟲（ Worm） 一個(gè)獨(dú)立的計(jì)算機(jī)程序，不需要寄生于宿主程序內(nèi) 自我復(fù)制，自主傳播（ Mobile） 占用系統(tǒng)或網(wǎng)絡(luò)資源、破壞其他程序 不偽裝成其他程序，靠自主傳播 ?利用系統(tǒng)漏洞； ?利用電子郵件（無需用戶參與） 蠕蟲病毒： ?“愛蟲”、“歡樂時(shí)光”、“紅色代碼” 09網(wǎng)絡(luò) 蠕蟲 計(jì)算機(jī)蠕蟲是指一個(gè)程序（或一組程序），它會(huì)自我復(fù)制、傳播到別的計(jì)算機(jī)系統(tǒng)中去。 蠕蟲實(shí)例（ 1） 09網(wǎng)絡(luò) 莫里斯撰寫的“蠕蟲”的特征是在網(wǎng)絡(luò)上瘋狂搜尋，尋找一切沒有被傳染的計(jì)算機(jī)。 在 FBI和新澤西州警察的合作下， Smith很快就被抓獲了，并且被判處 20個(gè)月的監(jiān)禁以及 5， 000美元罰款。雖然每個(gè)反病毒公司的命名規(guī)則都不太一樣，但大體都是采用一個(gè)統(tǒng)一的命名方法來命名的。如果該病毒變種非常多，可以采用數(shù)字與字母混合表示變種標(biāo)識(shí)。 ?木馬通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個(gè)可視的界面，能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制。 ?能感染 OFFICE系列文檔，然后通過 OFFICE通用模板進(jìn)行傳播 ?如：著名的美麗莎 ()。 09網(wǎng)絡(luò) 常見的病毒前綴的解釋 10．捆綁機(jī)病毒 ?前綴是： Binder，使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如 、 IE捆綁起來，表面上看是一個(gè)正常的文件。白璧微瑕 —— 占用內(nèi)存略多，但 。 殺毒軟件通過利用特征串，可以非常容易的查出病毒 09網(wǎng)絡(luò) 特征代碼法 10 11 01 11 00 11 11 00 00 01 11 10 11 01 01 100110 001110 101010 011101 110111 ...... ...... ...... 病毒碼庫 染毒程序 就某一種病毒（不包括變形病毒）而言，總會(huì)有一段區(qū)別于其它病毒或正常應(yīng)用程序的代碼，這段代碼就被稱為這個(gè)病毒的“ 特征值 ”，從理論來說這個(gè)“特征值”會(huì)存在于病毒代碼中某個(gè)相對(duì)固定的位臵上。 啟發(fā)式 掃描針對(duì)木馬、間諜、后門、下載者、已知病毒的變種。 ?病毒通過使用不同種類或者版本的加殼軟件，對(duì)自身進(jìn)行加殼，使得殺毒軟件無法發(fā)現(xiàn)真正的病毒體，以逃避查殺。 智能碼標(biāo)識(shí)技術(shù)：這種技術(shù)如同給各種程序分配一個(gè)可以對(duì)其進(jìn)行唯一識(shí)別的 ID，這樣對(duì)付那些非法的木馬、后門等程序就變得簡(jiǎn)單了很多，即使是文件或程序遭到病毒感染，殺毒軟件也可以根據(jù)那一串智能識(shí)別碼對(duì)其進(jìn)行攔截和阻擊。 09網(wǎng)絡(luò) 計(jì)算機(jī)病毒的防范策略 （ 1）提高防毒意識(shí) （ 2）立足網(wǎng)絡(luò)，以防為本 （ 3）多層防御 （ 4）與網(wǎng)絡(luò)管理集成 （ 5） 操作系統(tǒng)勤打補(bǔ)丁，同時(shí)將 Windows自動(dòng)升級(jí)功能啟用。 解壓縮與去殼（ 2） 09網(wǎng)絡(luò) 360殺毒 Page 103 09網(wǎng)絡(luò) 未來殺軟之路 目前，虛擬機(jī)、實(shí)時(shí)監(jiān)控、主動(dòng)防御等技術(shù)均已經(jīng)漸漸成為主流。 ?一切操作自動(dòng)完成，加殼程序和未加殼程序的運(yùn)行結(jié)果是一樣的，用戶不知道也無需知道殼程序是如何運(yùn)行的。 ?病毒要達(dá)到感染和破壞的目的，其行為都會(huì)有一定的特征，例如非常規(guī)讀寫文件，終結(jié)自身，非常規(guī)切入零環(huán)等等。 09網(wǎng)絡(luò) 殺 毒引擎技 術(shù) 誕生初期，病毒所使用的技術(shù)還比較簡(jiǎn)單，從而檢測(cè)相對(duì)容易，最廣泛使用的是特征碼匹配的方法。 09網(wǎng)絡(luò) 殺毒引擎舉例 Kaspersky (卡巴斯基 )：俄羅斯的世界著名殺毒軟件 — 反病毒引擎和病毒庫，一直以其嚴(yán)謹(jǐn)?shù)慕Y(jié)構(gòu)和快速的反應(yīng)速度為業(yè)界所稱道 — 毒強(qiáng)悍、果斷、徹底是其一大特點(diǎn)。 Page 82 09網(wǎng)絡(luò) 常見的病毒前綴的解釋 8．破壞性程序病毒 ?前綴是： Harm，本身具有好看的圖標(biāo)來誘惑用戶點(diǎn)擊，當(dāng)用戶點(diǎn)擊這類病毒時(shí)，病毒便會(huì)直接對(duì)用戶計(jì)算機(jī)產(chǎn)生破壞。 ?如紅色代碼（ ）。 ?比如沖擊波（阻塞網(wǎng)絡(luò)），小郵差（發(fā)帶毒郵件）等。 Page 74 病毒的命名 09網(wǎng)絡(luò) 一般格式為： 病毒前綴 .病毒名 .病毒后綴 病毒后綴 : ?用來區(qū)別具體某個(gè)家族病毒的某個(gè)變種的。網(wǎng)頁病毒容易編寫和修改，使用戶防不勝防。 Melissa最終導(dǎo)致的損失可能超過 8， 000萬美元。 后來他被判處 1萬美元罰款和 400小時(shí)的社區(qū)服務(wù)。 ?顯示文件擴(kuò)展名，以便及時(shí)地發(fā)現(xiàn)木馬文件。 禁止可能不安全的宏運(yùn)行 ?安全性 → “安全性” → 安全性設(shè)為“高” 防備 Autoxxxx宏 ?開始 → 運(yùn)行 → /m DisableAutoMacros Page 46 09網(wǎng)絡(luò) 單機(jī)病毒：以磁盤為傳染媒介 網(wǎng)絡(luò)病毒：以網(wǎng)絡(luò)中傳輸?shù)拿罨驍?shù)據(jù)作為媒介。 最出名的是“黑色星期五” 和它的一個(gè)變種“耶路撒冷”。 感染了“石頭”病毒的計(jì)算機(jī)屏幕上將會(huì)顯示“ Your PC is Now Stoned.” ，并且可能導(dǎo)致某些硬盤和軟盤無法再使用。 空閑區(qū) 正常程序 正常程序 。 。 。 （ 2）報(bào)復(fù)心理。 ? 1997年 1997年被公認(rèn)為計(jì)算機(jī)反病毒界的 “宏病毒 ”年。計(jì)算機(jī)病毒反病毒技術(shù) 威脅健康的殺手 09網(wǎng)絡(luò) 一． 什么事計(jì)算機(jī)病毒？ 二． 常見的計(jì)算機(jī)病毒有哪些？ 三． 病毒對(duì)計(jì)算機(jī)的破壞性有哪些？ ? 計(jì)算機(jī)病毒能損壞計(jì)算機(jī)硬件嗎？ 四． 殺毒軟件為什么能殺毒？ ? 殺毒引擎和病毒庫的更新誰更重要 ? 病毒文件的清除、隔離、刪除是什么意思？ 你了解計(jì)算機(jī)病毒嗎？ 09網(wǎng)絡(luò) 授課內(nèi)容 一． 計(jì)算機(jī)病毒技術(shù) 計(jì)算機(jī)病毒相關(guān)概念 計(jì)算機(jī)病毒特點(diǎn) 計(jì)算機(jī)病毒分類 計(jì)算機(jī)病毒發(fā)展的新趨勢(shì) 二． 反病毒技術(shù) 病毒命名 殺毒技術(shù) 09網(wǎng)絡(luò) 考點(diǎn) 1. 計(jì)算機(jī)病毒概念 2. 計(jì)算機(jī)病毒類型 3. 常見病毒原理 4. 計(jì)算機(jī)病毒命名 09網(wǎng)絡(luò) 授課內(nèi)容 一． 計(jì)算機(jī)病毒技術(shù) 計(jì)算機(jī)病毒相關(guān)概念 計(jì)算機(jī)病毒分類 計(jì)算機(jī)病毒特點(diǎn) 二． 反病毒技術(shù) 病毒命名 殺毒技術(shù) 云安全 09網(wǎng)絡(luò) 計(jì)算機(jī)病毒感染率73%%%%%%