[工學(xué)]14-計(jì)算機(jī)病毒(完整版)
【正文】 局域網(wǎng)快速傳播，也可利用 ISS （ Inter Security Scanner）的Unicode后門進(jìn)行主動(dòng)傳播。這類病毒附著于正常程序之中、磁盤較隱蔽的地方或以隱含文件的形式出現(xiàn)。 這些玩笑程序設(shè)計(jì)時(shí)不是致力于破壞用戶的數(shù)據(jù)，但是某些不知情的用戶可能會(huì)引發(fā)不正當(dāng)?shù)牟僮?，從而?dǎo)致文件的損壞和數(shù)據(jù)的丟失。 當(dāng) Excel啟動(dòng)的時(shí)候，在啟動(dòng)文件夾中的 Excel文件中的宏會(huì)被自動(dòng)執(zhí)行。 ?隨著殺毒軟件對(duì)掛馬網(wǎng)站的有效攔截，目前木馬病毒的增長(zhǎng)勢(shì)頭被成功遏制，而傳統(tǒng)的 “ 感染型病毒 ” 逐漸抬頭，這表明病毒制造團(tuán)伙在掛馬網(wǎng)站被封堵的情況下，只好回歸以往高成本的 “ 感染性病毒 ” （編寫較為復(fù)雜、感染效率低）攻擊方式。 計(jì)算機(jī)病毒發(fā)展 互連網(wǎng)階段 1997年 ,隨著因特網(wǎng)的發(fā)展 ,各種病毒也開始利用因特網(wǎng)進(jìn)行傳播 ,一些攜帶病毒的數(shù)據(jù)包和郵件越來越多 ,如果不小心打開了這些郵件 ,機(jī)器就有可能中毒。 計(jì)算機(jī)病毒發(fā)展 生成器階段 1995年 ,在匯編語言中 ,一些數(shù)據(jù)的運(yùn)算放在不同的通用寄存器中 ,可運(yùn)算出同樣的結(jié)果 ,隨機(jī)的插入一些空操作和無關(guān)指令 ,也不影響運(yùn)算的結(jié)果 ,這樣 ,一段解碼算法就可以由生成器生成。引導(dǎo)型病毒利用軟盤得啟動(dòng)原理工作 ,它們修改系統(tǒng)啟動(dòng)扇區(qū) ,在計(jì)算機(jī)啟動(dòng)時(shí)首先取得控制權(quán) ,減少系統(tǒng)內(nèi)存 ,修改磁盤讀寫中斷 ,影響系統(tǒng)工作效率 ,在系統(tǒng)存取磁盤時(shí)進(jìn)行傳播。這個(gè)電子游戲叫“ Core War” 2022/3/13 6 Core war ?Core War的玩法如下：雙方各編寫一套程序，輸入同一部電腦中。 2022/3/13 5 計(jì)算機(jī)病毒的起源 ?1949年 ，電腦的先驅(qū)者 馮 ?這個(gè)游戲的特點(diǎn)，在於雙方的程序進(jìn)入電腦之后 ,玩游戲的人只能看著屏幕上顯示的戰(zhàn)況，而不能做任何更改，一直到某一方的程式被另一方的程式完全 [吃掉 ] 為止。它感染 EXE文件時(shí)生成一個(gè)和 EXE同名的擴(kuò)展名為 COM伴隨體，這樣 ,在 DOS加載文件時(shí) ,病毒就取得控制權(quán)。 計(jì)算機(jī)病毒發(fā)展 Windows病毒階段 1996年 ,隨著 Windows和 Windows95的日益普及 ,利用 Windows進(jìn)行工作的病毒開始發(fā)展 ,它們修改文件 ,典型的代表是 ,這類病毒的機(jī)制更為復(fù)雜 ,它們利用保護(hù)模式和 API調(diào)用接口工作 ,清除方法也比較復(fù)雜。 ?值得注意的是， “ 惡意網(wǎng)站 ” 成為新的安全熱點(diǎn)，包括 網(wǎng)頁(yè)掛馬、釣魚網(wǎng)站、流氓網(wǎng)站 等在內(nèi)的惡意網(wǎng)站成為新的威脅來源 2022/3/13 18 瑞星安全報(bào)告 2022年上半年摘錄 ?2022年上半年，瑞星 “ 云服務(wù) ” 系統(tǒng)攔截到的 掛馬網(wǎng)頁(yè)數(shù) 累計(jì)達(dá) ，共有 ，平均每天有 622萬余人次網(wǎng)民被掛馬網(wǎng)站攻擊，廣東、北京、湖南是受木馬網(wǎng)站攻擊次數(shù)最多三個(gè)省。一旦打開這樣的文檔，其中的宏就會(huì)被執(zhí)行，于是宏病毒就會(huì)被激活，轉(zhuǎn)移到計(jì)算機(jī)上，并駐留在 Normal模板上。 木馬程序危害在于多數(shù)有惡意企圖，例如占用系統(tǒng)資源，降低電腦效能，危害本機(jī)信息安全（盜取 帳號(hào)、游戲帳號(hào)甚至銀行帳號(hào)），將本機(jī)作為工具來攻擊其他設(shè)備等。 病毒 —— 網(wǎng)絡(luò)攻擊的有效載體 網(wǎng)絡(luò)的新威脅 ——病毒 +網(wǎng)絡(luò)攻擊 2022/3/13 47 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的特征與檢測(cè) 病毒防范技術(shù)措施 4 1 2 3 病毒類型介紹 2022/3/13 48 當(dāng)前流行的病毒特征 ?1. 抗分析性 具有這類新特性的病毒采用了 加密技術(shù) 和 反跟蹤技術(shù) 來對(duì)抗反病毒技術(shù)的分析、掃描，極大地增加了計(jì)算機(jī)病毒防范人員對(duì)病毒工作機(jī)理的分析難度。某些計(jì)算機(jī)病毒不再追求隱蔽性，這類具有與隱蔽性特征完全相反的計(jì)算機(jī)病毒特征是以某種特殊的表現(xiàn)方式，盡可能地顯示病毒的存在，達(dá)到引誘、欺騙用戶不自覺地觸發(fā)、激活病毒的目的。 另一方面，病毒變形還可以通過手工，利用當(dāng)今新的編程語言與技術(shù)來生成。共生病毒可以表現(xiàn)為不同的形態(tài)，既可以同時(shí)感染引導(dǎo)區(qū)和文件，又可同時(shí)感染 Office文檔和普通的可執(zhí)行文件。 這種技術(shù)能夠有效控制病毒的傳播途徑 ， 但是這種技術(shù)的實(shí)現(xiàn)難度較大 ， 系統(tǒng)資源的占用率也會(huì)有所降低 。 ?壓縮智能還原技術(shù) 世界上的壓縮工具 、 打包工具 、 加 “ 殼 ” 工具多不勝數(shù) ，病毒如果被這樣的工具處理后被層層包裹起來 ， 對(duì)于防病毒軟件來說 ， 就是一個(gè)噩夢(mèng) 。 目前瑞星公司已經(jīng)在這一領(lǐng)域取得了突破性的進(jìn)展，可以對(duì)未知 DOS病毒、未知 PE 病毒、未知宏病毒進(jìn)行防范，其中對(duì)未知 DOS病毒能查到 90%以上，并能準(zhǔn)確清除其中的 80%，未知 PE 病毒能查到 70%以上、未知宏病毒能實(shí)現(xiàn)查殺 90%. ?防殺針對(duì)掌上型移動(dòng)通訊工具和 PDA的病毒 隨著掌上型移動(dòng)通訊工具和 PDA的廣泛使用，針對(duì)這類系統(tǒng)的病毒已經(jīng)開始出現(xiàn)，并且威脅將會(huì)越來越大，反病毒公司將投入更多的力量來加強(qiáng)此類病毒的防范。 金山毒霸是金山軟件股份有限公司的產(chǎn)品 ， 在國(guó)內(nèi)市場(chǎng)占據(jù)率為 15%。 ?,會(huì)在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤的畫面，但實(shí)際上并不會(huì)執(zhí)行格式化操作； ?，會(huì)在畫面上顯示 “ Everyone hates you”。 ?多層防御，集中管理技術(shù) 反病毒要以網(wǎng)為本 ， 從網(wǎng)絡(luò)系統(tǒng)的角度
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1