網(wǎng)絡(luò)安全09-計(jì)算機(jī)病毒-文庫吧在線文庫
【正文】 發(fā)展過程 4 ? “愛蟲”網(wǎng)絡(luò)蠕蟲病毒 ? 2023年 5月出現(xiàn)， vbs腳本病毒微軟、 Intel等在內(nèi)的大型企業(yè)網(wǎng)絡(luò)系統(tǒng)癱瘓 ? 全球經(jīng)濟(jì)損失達(dá)幾十億美元 ? 特點(diǎn) ? 通過電子郵件傳播，向地址本中所有用戶發(fā)帶毒郵件 ? 通過聊天通道 IRC、 VBS、網(wǎng)頁傳播 ? 能刪除計(jì)算機(jī)內(nèi)的部分文件 ? 制造大量新的電子郵件，使用戶文件泄密、網(wǎng)絡(luò)負(fù)荷劇增。它通常隱藏在其它看起來無害的程序中，能生成自身的復(fù)制品并將其插入其它的程序中，執(zhí)行惡意的操作 ? 《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第 28條明確指出：“計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 ? 20世紀(jì) 90年代以前病毒的弱點(diǎn) ? 被感染的文件大小明顯增加 ? 病毒代碼主體沒有加密。在一定條件下，病毒可以通過某種渠道從一個(gè)文件或一臺(tái)計(jì)算機(jī)上傳染到另外的沒被感染的文件或計(jì)算機(jī)上，輕則使被感染的文件或計(jì)算機(jī)數(shù)據(jù)破壞或工作失常，重則使系統(tǒng)癱瘓 計(jì)算機(jī)病毒的特征 3 ? 隱蔽性 ? 一般是具有很高編程技巧、短小靈活的程序，通常依附在正常程序或磁盤中較隱蔽的地方，也有的以隱含文件夾形式出現(xiàn)，用戶很難發(fā)現(xiàn)。 ? 針對性 ? 很多計(jì)算機(jī)病毒并非任何環(huán)境下都可起作用，而是有一定的運(yùn)行環(huán)境要求，只有在軟、硬件條件滿足要求時(shí)才能發(fā)作。當(dāng)染有該類病毒的磁盤用于引導(dǎo)系統(tǒng)或調(diào)用執(zhí)行染毒文件時(shí)，病毒都會(huì)被激活 計(jì)算機(jī)病毒的分類 4 ? 源碼型病毒 ? 較為少見，亦難以編寫。 ? 優(yōu)點(diǎn)：簡單，方便，不需專用軟件 ? 缺點(diǎn)：無法確定病毒類型 掃描法 ? 掃描法是用每一種病毒體含有的特定字符串對被檢測的對象進(jìn)行掃描 ? 掃描程序由兩部分組成 ? 病毒代碼庫 ? 對該代碼進(jìn)行掃描的程序 ? 病毒掃描程序可識別的病毒數(shù)目取決于病毒代碼庫中所含病毒的種類 特征字識別法 ? 基于特征串掃描法發(fā)展起來的一種新方法 ? 只需從病毒體內(nèi)抽取很少幾個(gè)關(guān)鍵的特征字來組成特征字庫 ? 該方法由于要處理的字節(jié)很少，所以工作起來速度更快、誤報(bào)警更少 分析法 ? 運(yùn)用相應(yīng)技術(shù)分析被檢測對象，確認(rèn)檢測對象是否為病毒 ? 目的 ? 確認(rèn)被觀察的磁盤引導(dǎo)區(qū)和程序中是否含有病毒 ? 確認(rèn)病毒的類型和種類，是否新病毒 ? 弄清病毒體的大致結(jié)構(gòu)，提取字節(jié)串或特征字，用于增添到病毒代碼庫 ? 詳細(xì)分析病毒代碼，為制定相應(yīng)的反病毒措施制定方案 校驗(yàn)和法 ? 對正常文件的內(nèi)容，計(jì)算并保存其校驗(yàn)和。 ? 嵌入型病毒 ? 可用自身代替正常程序中的部分模塊，因此，它只攻擊某些特定程序，針對性強(qiáng)。在用戶運(yùn)行染毒的可執(zhí)行文件時(shí)，病毒首先被執(zhí)行，然后病毒駐留內(nèi)存伺機(jī)傳染其他文件或直接傳染其他文件。正是這種特性才使得病毒在發(fā)現(xiàn)之前已進(jìn)行了廣泛的傳播，造成了破壞 ? 潛伏性 ? 大部分計(jì)算機(jī)系統(tǒng)感染病毒后，病毒不會(huì)馬上發(fā)作，可在幾天、幾周、幾個(gè)月甚至幾年地隱藏起來，而不被發(fā)現(xiàn)。 ? 很容易被 debug工具跟蹤 計(jì)算機(jī)病毒的發(fā)展過程 2 ? 能對自身進(jìn)行簡單加密的病毒 ? 1741病毒：用 DIR列目錄表的時(shí)候，這個(gè)病毒就會(huì)掩蓋被感染文件后增加的字節(jié)數(shù)，使人看起來文件的大小沒有什么變化 ? DIR2病毒： 1992年出現(xiàn)，整個(gè)程序大小只有 263個(gè)字節(jié) ? 宏病毒 ? 美麗莎 ,臺(tái)灣一號等 ? 病毒生產(chǎn)機(jī) ? 1996年下半年在國內(nèi)終于發(fā)現(xiàn)了“ G IVP、 VCL”三種“病毒生產(chǎn)機(jī)軟件” 計(jì)算機(jī)病毒的發(fā)展過程 3 ? Inter的廣泛應(yīng)用，激發(fā)了病毒的活力 ? CI
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1