計(jì)算機(jī)病毒與反病毒技術(shù)網(wǎng)絡(luò)數(shù)據(jù)安全(編輯修改稿)
2025-06-24 02:01 本頁面
【文章內(nèi)容簡介】 染的文件的大小會(huì)增加 ? 當(dāng)你關(guān)閉文件時(shí)程序會(huì)問你是否要保存所做的更改，而實(shí)際上你并沒有對文件做任何改動(dòng)。 ? 普通的文件被當(dāng)作模板保存起來（針對 Word宏病毒） 09網(wǎng)絡(luò) 宏病毒清除 查看“可疑”的宏 ?工具 → 宏 → 管 理器，單擊“ 宏方案項(xiàng)”，在“宏 有效范圍” 中打開要檢查的模板文檔。 ?列表框中就會(huì)出現(xiàn)該文檔模板中所含的宏，將不明來源的自動(dòng)執(zhí)行宏刪除。 禁止可能不安全的宏運(yùn)行 ?安全性 → “安全性” → 安全性設(shè)為“高” 防備 Autoxxxx宏 ?開始 → 運(yùn)行 → /m DisableAutoMacros Page 46 09網(wǎng)絡(luò) 單機(jī)病毒：以磁盤為傳染媒介 網(wǎng)絡(luò)病毒：以網(wǎng)絡(luò)中傳輸?shù)拿罨驍?shù)據(jù)作為媒介。 09網(wǎng)絡(luò) Page 48 特洛伊木馬 09網(wǎng)絡(luò) ? 特洛伊木馬程序 ? 蠕蟲 ? 網(wǎng)頁病毒 09網(wǎng)絡(luò) 特洛伊木馬 英文名字： trojan （古希臘故事） 通過偽裝成其他程序、有意隱藏自己惡意行為的程序，通常留下一個(gè)遠(yuǎn)程控制的后門。 ?沒有自我復(fù)制的功能 ?非自主傳播 ?用戶主動(dòng)發(fā)送給其他人 ?放到網(wǎng)站上由用戶下載 ?網(wǎng)頁 ?郵件 09網(wǎng)絡(luò) 木馬分類 根據(jù)對計(jì)算機(jī)的動(dòng)作方式，木馬可分為： 主流木馬， c/s結(jié)構(gòu) 網(wǎng)銀木馬、游戲木馬 09網(wǎng)絡(luò) 線上游戲竊取者 Rootkit Rootkit POPHOT點(diǎn)擊器 代理蠕蟲 通行證木馬 以盜取網(wǎng)絡(luò)游戲帳號(hào)為目的的“線上游戲竊取者”病毒成為 2022年毒王，該病毒及其變種總共感染計(jì)算機(jī) 2022余萬臺(tái)次，是排行第二的“安德夫木馬”病毒感染臺(tái)次的 3倍。 “梅勒斯 Rootkits”排行第三，它是 08年最流行的Rootkits工具，可以幫助木馬病毒隱藏自身、逃避反病毒軟件的追殺，甚至?xí)P(guān)閉多種主流殺毒軟件，使其失效。 2022年度互聯(lián)網(wǎng)電腦病毒疫情 09網(wǎng)絡(luò) 木馬防范 ?使用專業(yè)廠商的正版防火墻，使用正版的殺毒軟件，并能夠正確地對防火墻和殺毒軟件進(jìn)行配置。 ?使用工具軟件隱藏自身的實(shí)際地址。 ?注意自己電子郵箱的安全： ?不要打開陌生人的郵件，更不要在沒有防護(hù)措施的情況下打開或下載郵件中的附件。 09網(wǎng)絡(luò) ?不要輕易運(yùn)行別人通過聊天工具發(fā)來的東西，對于從網(wǎng)上下載的資料或工具應(yīng)該使用殺毒軟件查殺確認(rèn)安全后再使用。 ?顯示文件擴(kuò)展名，以便及時(shí)地發(fā)現(xiàn)木馬文件。 ?根據(jù)文件的創(chuàng)建日期觀察系統(tǒng)目錄下是否有近期新建的可執(zhí)行文件，如果有，則可能存在病毒文件。 木馬防范 09網(wǎng)絡(luò) 蠕蟲（ Worm） 一個(gè)獨(dú)立的計(jì)算機(jī)程序，不需要寄生于宿主程序內(nèi) 自我復(fù)制，自主傳播（ Mobile） 占用系統(tǒng)或網(wǎng)絡(luò)資源、破壞其他程序 不偽裝成其他程序，靠自主傳播 ?利用系統(tǒng)漏洞； ?利用電子郵件（無需用戶參與） 蠕蟲病毒： ?“愛蟲”、“歡樂時(shí)光”、“紅色代碼” 09網(wǎng)絡(luò) 蠕蟲 計(jì)算機(jī)蠕蟲是指一個(gè)程序（或一組程序），它會(huì)自我復(fù)制、傳播到別的計(jì)算機(jī)系統(tǒng)中去。 09網(wǎng)絡(luò) Page 57 蠕蟲（ Worm） 09網(wǎng)絡(luò) Page 58 1988年，小里斯正在 Cornell大學(xué)讀研究生。他想統(tǒng)計(jì)一下當(dāng)時(shí)連接在網(wǎng)絡(luò)上的計(jì)算機(jī)的數(shù)目，所以就寫了一個(gè)程序，并且在 11月 2日從麻省理工學(xué)院的一臺(tái)計(jì)算機(jī)上釋放了出去。他讓這個(gè)程序有一定的概率對自己進(jìn)行復(fù)制，無論它所在的計(jì)算機(jī)有沒有被感染都是這樣，以防止管理員們刪除掉他的程序。 但程序有點(diǎn)問題，開始無休止地復(fù)制自身，占據(jù)了大量磁盤空間、運(yùn)算資源以及網(wǎng)絡(luò)帶寬，最終導(dǎo)致網(wǎng)絡(luò)癱瘓和計(jì)算機(jī)死機(jī)。 受到影響的包括 5個(gè)計(jì)算機(jī)中心和 12個(gè)地區(qū)結(jié)點(diǎn)以及在政府、大學(xué)、研究所和企業(yè)中的超過 250， 000萬臺(tái)計(jì)算機(jī)。 后來他被判處 1萬美元罰款和 400小時(shí)的社區(qū)服務(wù)。 Morri的這個(gè)實(shí)驗(yàn)為計(jì)算機(jī)病毒添加了一個(gè)全新的分類，叫做 ”蠕蟲”（ Worm）。 蠕蟲實(shí)例（ 1） 09網(wǎng)絡(luò) 莫里斯撰寫的“蠕蟲”的特征是在網(wǎng)絡(luò)上瘋狂搜尋，尋找一切沒有被傳染的計(jì)算機(jī)。這一類病毒在發(fā)作時(shí)會(huì)大量占據(jù)計(jì)算機(jī)的運(yùn)算資源和內(nèi)存，并且造成網(wǎng)絡(luò)擁堵。只要連接互聯(lián)網(wǎng)，它就會(huì)傳播，令人防不勝防。 后來的大量病毒借鑒了這一做法，“ 梅麗莎 ”（ Melissa）、“ 愛蟲 ”（ ILOVEYOU）、“紅色代碼”（ Code Red）、“ SQL監(jiān)獄 ”（ SQL Slammer）、“ 沖擊波 ”（ Blaster）、“ 震蕩波 ”（ Sasser）等是其中的最為知名的，并且都衍生出了數(shù)十種至數(shù)百種其他的變種。 蠕蟲實(shí)例（ 2） 09網(wǎng)絡(luò) 1999年， ”Melissa” 會(huì)向 Outlook的名單中前五十個(gè)聯(lián)系人發(fā)送帶毒的郵件，每份郵件都帶著一個(gè) Word文檔作為附件。 收到郵件的用戶打開這個(gè) Word文檔的時(shí)候，他就會(huì)感染這個(gè)病毒，進(jìn)行新一輪的郵件發(fā)送。 Melissa最終導(dǎo)致的損失可能超過 8， 000萬美元。 其制造者是當(dāng)時(shí) 31歲的 David L. Smith。 在 FBI和新澤西州警察的合作下， Smith很快就被抓獲了，并且被判處 20個(gè)月的監(jiān)禁以及 5， 000美元罰款。 這是美國歷史上第一次對病毒撰寫者判處如此嚴(yán)厲。 蠕蟲實(shí)例（ 3） 09網(wǎng)絡(luò) 網(wǎng)頁病毒 網(wǎng)頁病毒使得各種非法惡意程序能夠得以被自動(dòng)執(zhí)行，在于它完全不受用戶的控制。你一旦瀏覽含有病毒的網(wǎng)頁，即可以在你不知不覺的情況下馬上中招。 網(wǎng)頁病毒都是利用 、 WSH共同合作來實(shí)現(xiàn)對客戶端計(jì)算機(jī)，進(jìn)行本地的寫操作，如改寫你的注冊表，在你的本地計(jì)算機(jī)硬盤上添加、刪除、更改文件夾或文件等操作。 而這一功能卻恰恰使網(wǎng)頁病毒、網(wǎng)頁木馬有了可乘之機(jī)。網(wǎng)頁病毒容易編寫和修改，使用戶防不勝防。 09網(wǎng)絡(luò) ?掛馬網(wǎng)站和惡意網(wǎng)頁 09網(wǎng)絡(luò) 網(wǎng)絡(luò)病毒的特點(diǎn)及危害 ? 破壞性強(qiáng) ? 傳播性強(qiáng) ? 針對性強(qiáng) ? 擴(kuò)散面廣 ? 傳染方式多 ? 消除難度大 09網(wǎng)絡(luò) 病毒 —— 網(wǎng)絡(luò)攻擊的有效載體 網(wǎng)絡(luò)的新威脅 ——病毒 +網(wǎng)絡(luò)攻擊 潘多拉的魔盒 病毒的傳播及危害 09網(wǎng)絡(luò) 09網(wǎng)絡(luò) 代碼造成的經(jīng)濟(jì)損失 09網(wǎng)絡(luò) 病毒的常見癥狀 1. 電腦運(yùn)行比平常遲鈍 2. 程序載入時(shí)間比平常久 3. 對一個(gè)簡單的工作，磁盤似乎花了比預(yù)期長的時(shí)間 4. 不尋常的錯(cuò)誤信息出現(xiàn) 5. 硬盤的指示燈無緣無故的亮了 6. 系統(tǒng)內(nèi)存容量忽然大量減少
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1