系統(tǒng)惡意程序ppt課件(編輯修改稿)
2025-05-30 03:04 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 響，直到預(yù)先設(shè)置的事件或者條件滿足，才自激觸發(fā)或外激觸發(fā)，產(chǎn)生干擾和破壞。等病毒現(xiàn)象表現(xiàn)出來(lái)，已為時(shí)過(guò)晚。它具有硬件型 (預(yù)置器件 )和軟件型 (邏輯炸彈 )。 第 13章 計(jì)算機(jī) 惡意程序與病毒 ② 欺騙干擾 。 即 強(qiáng)迫檢疫 (Forced Quarantine)。 一種欺騙手段，病毒進(jìn)入目標(biāo)系統(tǒng)后即表現(xiàn)自己，公開(kāi)宣告病毒存在。此時(shí)，系統(tǒng)操作員被強(qiáng)迫進(jìn)行系統(tǒng)檢疫，做病毒檢測(cè)、診斷。對(duì)網(wǎng)絡(luò)用戶則不得不退出網(wǎng)絡(luò)，以免傳染給其他站點(diǎn)，而其他網(wǎng)絡(luò)用戶也提心吊膽，擔(dān)心被傳染。這樣，使整個(gè)系統(tǒng)和網(wǎng)絡(luò)處于一種自疑狀態(tài)、一種不穩(wěn) 定、不可信狀態(tài)。 第 13章 計(jì)算機(jī) 惡意程序與病毒 ③ 性能惡化 。使系統(tǒng)超載 (Overload)，運(yùn)行和功能逐漸惡化的過(guò)程。這種干擾主要降低系統(tǒng)性能，使之不能以正常速度運(yùn)行。 例如，病毒 (及早期的蠕蟲(chóng)類程序 )在系統(tǒng)中無(wú)限制地自身復(fù)制，搶占運(yùn)行時(shí)間、阻塞通信信道、占據(jù)存儲(chǔ)空間等。它將減慢軍用系統(tǒng)的實(shí)時(shí)響應(yīng)，延遲軍用控制系統(tǒng)的動(dòng)作，影響戰(zhàn)地信息處理速度與響應(yīng)。 第 13章 計(jì)算機(jī) 惡意程序與病毒 ④ 間諜偵察 。即特殊的探針 (Probe)程序。它是一類負(fù)有特殊任務(wù)的程序，它負(fù)責(zé)尋找和搜索某些專門(mén)數(shù)據(jù)，并將它們自己或者找到的數(shù)據(jù)存放或傳送到一個(gè)專門(mén)的地點(diǎn)，或形成某一類特殊的、隱含式的文件 , 到適當(dāng)?shù)臅r(shí)機(jī)通過(guò)特殊程序和方式獲取這些數(shù)據(jù) , 起到了一種電子偵察的作用。 第 13章 計(jì)算機(jī) 惡意程序與病毒 ⑤ 直接破壞 。 即 刺客 (Assassin)程序, 它是病毒直接攻擊的一種方式。注入的病毒摧毀和破壞某個(gè)專門(mén)文件、數(shù)據(jù)和存儲(chǔ)結(jié)構(gòu)。它可通過(guò)網(wǎng)絡(luò)在任何地點(diǎn)查找，直到找到目標(biāo)。并在傳播過(guò)程中消除自己，完成任務(wù)后自毀，不留下任何痕跡。 第 13章 計(jì)算機(jī) 惡意程序與病毒 第二節(jié) 計(jì)算機(jī)病毒的攻擊技術(shù) 一、計(jì)算機(jī)病毒的傳染途徑 注入 (侵入 ) 傳染 (駐留 ) 替換 (修改 ) 潛伏 (等待 ) 表現(xiàn) (破壞 ) 結(jié)束 (自毀 ) 在其上任何一個(gè)環(huán)節(jié)都可以阻止病毒傳染、設(shè)立警戒標(biāo)志和防護(hù)欄。 第 13章 計(jì)算機(jī) 惡意程序與病毒 二、計(jì)算機(jī)病毒的入侵機(jī)制 別有用心者施放，軟盤(pán)、軟件傳播。 通過(guò)固件方式和微電子方式 , 利用智能型可控硬件產(chǎn)品、部件帶入或安裝在系統(tǒng)中 , 形成所謂特洛依木馬式的特殊程序。當(dāng)這些部件組成的產(chǎn)品進(jìn)入對(duì)方系統(tǒng) , 將形成長(zhǎng)期的潛在威脅 , 特殊工作只需依靠某種方式激發(fā)預(yù)置的程序而已。 第 13章 計(jì)算機(jī) 惡意程序與病毒 通過(guò)無(wú)線通信方式，利用戰(zhàn)時(shí)無(wú)線通信系統(tǒng)，遠(yuǎn)距離地將計(jì)算機(jī)病毒代碼 發(fā)送并進(jìn)入敵方接收系統(tǒng)，繼而進(jìn)入中央指揮系統(tǒng)或者其他子系統(tǒng)，完成潛伏或直接作用。這種方式的關(guān)鍵是收發(fā)雙方的 同步 ，利用正常通信方式進(jìn)入對(duì)方系統(tǒng)。 第 13章 計(jì)算機(jī) 惡意程序與病毒 主要是經(jīng)網(wǎng)絡(luò)的病毒注入。由于網(wǎng)絡(luò)空間是一個(gè)人人都可進(jìn)入的自由流動(dòng)區(qū)，具有特殊發(fā)明創(chuàng)造力的計(jì)算機(jī) 黑客(Hacker)總會(huì)找到進(jìn)入網(wǎng)絡(luò)系統(tǒng)的入口。而公共信息網(wǎng)絡(luò)與國(guó)家專用信息網(wǎng)絡(luò)的互連 , 打開(kāi)了從不敏感部門(mén)進(jìn)入敏感部門(mén)的大門(mén)。因此，軍事系統(tǒng)受到入侵和進(jìn)攻的可能性大大存在。 第 13章 計(jì)算機(jī) 惡意程序與病毒 三、計(jì)算機(jī)病毒的潛伏機(jī)制 可能的藏身之處 磁盤(pán)文件、磁盤(pán)結(jié)構(gòu) (主引導(dǎo)、次引導(dǎo)、 FAT、 ROOT、 UMB和 HMA)、 保留扇區(qū)、超越扇區(qū)、磁盤(pán)間隙、 CMOS等。 網(wǎng)絡(luò)文件、電子郵件、郵件附件等。 1MB 00000 0A000 常規(guī)內(nèi)存 基本內(nèi)存 上位 存儲(chǔ)區(qū) 1088K 高端存儲(chǔ)區(qū) ETM/EPM 64K 384K 640K 實(shí)模式 顯示存儲(chǔ)器 ROMBIOS 第 13章 計(jì)算機(jī) 惡意程序與病毒 0A000 Top Base 640KB 00000 Top和 Base是兩個(gè)指針，規(guī)定了應(yīng)用程序裝入的存儲(chǔ)區(qū)范圍，其值存放在 00413地址（ 0280）。如果病毒侵入，可將 top指針下移至 top1，該區(qū)域被病毒程序占據(jù)，并不會(huì)被新調(diào)入的程序覆蓋。應(yīng)用程序區(qū)域縮小。 Top1 病毒程序 操作系統(tǒng) 應(yīng)用程序 第 13章 計(jì)算機(jī) 惡意程序與病毒 轉(zhuǎn)移到病毒程序執(zhí)行： MOV SI, 0413 。 指向 0:0413字節(jié) XOR DI, DI 。 DS:SI=0:0413 MOV DS, DI 。 0:0413中內(nèi)容為 0280 DEC WORD PTR [SI]；減去 1K字節(jié) LODSW 。 將 027F取到 AX中 MOV CL, 06 。 CL=06 SHL AX, CL 。 左 移 6位 =9FC0 PUSH AX
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1