【正文】 POPHOT點擊器 代理蠕蟲 通行證木馬 以盜取網(wǎng)絡(luò)游戲帳號為目的的“線上游戲竊取者”病毒成為 2022年毒王，該病毒及其變種總共感染計算機 2022余萬臺次，是排行第二的“安德夫木馬”病毒感染臺次的 3倍。 木馬防范 09網(wǎng)絡(luò) 蠕蟲（ Worm） 一個獨立的計算機程序，不需要寄生于宿主程序內(nèi) 自我復制，自主傳播（ Mobile） 占用系統(tǒng)或網(wǎng)絡(luò)資源、破壞其他程序 不偽裝成其他程序，靠自主傳播 ?利用系統(tǒng)漏洞； ?利用電子郵件（無需用戶參與） 蠕蟲病毒： ?“愛蟲”、“歡樂時光”、“紅色代碼” 09網(wǎng)絡(luò) 蠕蟲 計算機蠕蟲是指一個程序（或一組程序），它會自我復制、傳播到別的計算機系統(tǒng)中去。 蠕蟲實例（ 1） 09網(wǎng)絡(luò) 莫里斯撰寫的“蠕蟲”的特征是在網(wǎng)絡(luò)上瘋狂搜尋，尋找一切沒有被傳染的計算機。 在 FBI和新澤西州警察的合作下， Smith很快就被抓獲了，并且被判處 20個月的監(jiān)禁以及 5， 000美元罰款。雖然每個反病毒公司的命名規(guī)則都不太一樣，但大體都是采用一個統(tǒng)一的命名方法來命名的。如果該病毒變種非常多，可以采用數(shù)字與字母混合表示變種標識。 ?木馬通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個可視的界面，能對用戶的電腦進行遠程控制。 ?能感染 OFFICE系列文檔，然后通過 OFFICE通用模板進行傳播 ?如：著名的美麗莎 ()。 09網(wǎng)絡(luò) 常見的病毒前綴的解釋 10．捆綁機病毒 ?前綴是： Binder，使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如 、 IE捆綁起來，表面上看是一個正常的文件。白璧微瑕 —— 占用內(nèi)存略多，但 。 殺毒軟件通過利用特征串，可以非常容易的查出病毒 09網(wǎng)絡(luò) 特征代碼法 10 11 01 11 00 11 11 00 00 01 11 10 11 01 01 100110 001110 101010 011101 110111 ...... ...... ...... 病毒碼庫 染毒程序 就某一種病毒（不包括變形病毒）而言，總會有一段區(qū)別于其它病毒或正常應(yīng)用程序的代碼，這段代碼就被稱為這個病毒的“ 特征值 ”，從理論來說這個“特征值”會存在于病毒代碼中某個相對固定的位臵上。 啟發(fā)式 掃描針對木馬、間諜、后門、下載者、已知病毒的變種。 ?病毒通過使用不同種類或者版本的加殼軟件，對自身進行加殼，使得殺毒軟件無法發(fā)現(xiàn)真正的病毒體，以逃避查殺。 智能碼標識技術(shù)：這種技術(shù)如同給各種程序分配一個可以對其進行唯一識別的 ID，這樣對付那些非法的木馬、后門等程序就變得簡單了很多，即使是文件或程序遭到病毒感染，殺毒軟件也可以根據(jù)那一串智能識別碼對其進行攔截和阻擊。 09網(wǎng)絡(luò) 計算機病毒的防范策略 （ 1）提高防毒意識 （ 2）立足網(wǎng)絡(luò)，以防為本 （ 3）多層防御 （ 4）與網(wǎng)絡(luò)管理集成 （ 5） 操作系統(tǒng)勤打補丁，同時將 Windows自動升級功能啟用。 解壓縮與去殼（ 2） 09網(wǎng)絡(luò) 360殺毒 Page 103 09網(wǎng)絡(luò) 未來殺軟之路 目前，虛擬機、實時監(jiān)控、主動防御等技術(shù)均已經(jīng)漸漸成為主流。 ?一切操作自動完成，加殼程序和未加殼程序的運行結(jié)果是一樣的，用戶不知道也無需知道殼程序是如何運行的。 ?病毒要達到感染和破壞的目的，其行為都會有一定的特征，例如非常規(guī)讀寫文件，終結(jié)自身，非常規(guī)切入零環(huán)等等。 09網(wǎng)絡(luò) 殺 毒引擎技 術(shù) 誕生初期，病毒所使用的技術(shù)還比較簡單，從而檢測相對容易，最廣泛使用的是特征碼匹配的方法。 09網(wǎng)絡(luò) 殺毒引擎舉例 Kaspersky (卡巴斯基 )：俄羅斯的世界著名殺毒軟件 — 反病毒引擎和病毒庫，一直以其嚴謹?shù)慕Y(jié)構(gòu)和快速的反應(yīng)速度為業(yè)界所稱道 — 毒強悍、果斷、徹底是其一大特點。 Page 82 09網(wǎng)絡(luò) 常見的病毒前綴的解釋 8．破壞性程序病毒 ?前綴是： Harm，本身具有好看的圖標來誘惑用戶點擊，當用戶點擊這類病毒時，病毒便會直接對用戶計算機產(chǎn)生破壞。 ?如紅色代碼（ ）。 ?比如沖擊波（阻塞網(wǎng)絡(luò)），小郵差（發(fā)帶毒郵件）等。 Page 74 病毒的命名 09網(wǎng)絡(luò) 一般格式為： 病毒前綴 .病毒名 .病毒后綴 病毒后綴 : ?用來區(qū)別具體某個家族病毒的某個變種的。網(wǎng)頁病毒容易編寫和修改，使用戶防不勝防。 Melissa最終導致的損失可能超過 8， 000萬美元。 后來他被判處 1萬美元罰款和 400小時的社區(qū)服務(wù)。 ?顯示文件擴展名，以便及時地發(fā)現(xiàn)木馬文件。 禁止可能不安全的宏運行 ?安全性 → “安全性” → 安全性設(shè)為“高” 防備 Autoxxxx宏 ?開始 → 運行 → /m DisableAutoMacros Page 46 09網(wǎng)絡(luò) 單機病毒：以磁盤為傳染媒介 網(wǎng)絡(luò)病毒：以網(wǎng)絡(luò)中傳輸?shù)拿罨驍?shù)據(jù)作為媒介。 最出名的是“黑色星期五” 和它的一個變種“耶路撒冷”。 感染了“石頭”病毒的計算機屏幕上將會顯示“ Your PC is Now Stoned.” ，并且可能導致某些硬盤和軟盤無法再使用。 空閑區(qū) 正常程序 正常程序 。 。 。 （ 2）報復心理。 ? 1997年 1997年被公認為計算機反病毒界的 “宏病毒 ”年。計算機病毒反病毒技術(shù) 威脅健康的殺手 09網(wǎng)絡(luò) 一． 什么事計算機病毒？ 二． 常見的計算機病毒有哪些？ 三． 病毒對計算機的破壞性有哪些？ ? 計算機病毒能損壞計算機硬件嗎？ 四． 殺毒軟件為什么能殺毒？ ? 殺毒引擎和病毒庫的更新誰更重要 ? 病毒文件的清除、隔離、刪除是什么意思？ 你了解計算機病毒嗎？ 09網(wǎng)絡(luò) 授課內(nèi)容 一． 計算機病毒技術(shù) 計算機病毒相關(guān)概念 計算機病毒特點 計算機病毒分類 計算機病毒發(fā)展的新趨勢 二． 反病毒技術(shù) 病毒命名 殺毒技術(shù) 09網(wǎng)絡(luò) 考點 1. 計算機病毒概念 2. 計算機病毒類型 3. 常見病毒原理 4. 計算機病毒命名 09網(wǎng)絡(luò) 授課內(nèi)容 一． 計算機病毒技術(shù) 計算機病毒相關(guān)概念 計算機病毒分類 計算機病毒特點 二． 反病毒技術(shù) 病毒命名 殺毒技術(shù) 云安全 09網(wǎng)絡(luò) 計算機病毒感染率73%%%%%%