計(jì)算機(jī)安全講義(編輯修改稿)
2025-03-03 19:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 常表現(xiàn)出下面一些癥狀： （ 1）異常要求輸入口令。 （ 2）程序裝入的時(shí)間比平時(shí)長(zhǎng)，計(jì)算機(jī)發(fā)出怪叫聲，運(yùn)行異常。 （ 3）有規(guī)律地出現(xiàn)異?，F(xiàn)象或顯示異常信息。如異常死機(jī)后又自動(dòng)重新啟動(dòng)；屏幕上顯示白斑或圓點(diǎn)等。 （ 4）計(jì)算機(jī)經(jīng)常出現(xiàn)死機(jī)現(xiàn)象或不能正常啟動(dòng)。 （ 5）程序和數(shù)據(jù)神秘丟失，文件名不能辨認(rèn)。可執(zhí)行文件的大小發(fā)生變化。 （ 6）訪問設(shè)備時(shí)發(fā)現(xiàn)異常情況，如磁盤訪問時(shí)間比平時(shí)長(zhǎng)，打印機(jī)不能聯(lián)機(jī)或打印時(shí)出現(xiàn)怪字符。 （ 7）磁盤不可用簇增多，卷名發(fā)生變化。 （ 8）發(fā)現(xiàn)不知來源的隱含文件或電子郵件。 20 幾種常見病毒 目前，常見的病毒有宏病毒、 CIH病毒、蠕蟲病毒等。 1．宏病毒 宏病毒是近年來人們遇到較多的一種病毒，從 1996年下半年開始在我國(guó)廣泛流行。 宏病毒是使用某個(gè)應(yīng)用程序自帶的宏編程語(yǔ)言編寫的病毒。目前國(guó)際上已發(fā)現(xiàn)三類宏病毒：感染 Word系統(tǒng)的 Word宏病毒；感染 Excel系統(tǒng)的 Excel宏病毒；感染 LotusAmiPro的宏病毒。 通常，人們所說的宏病毒主要指 Word和 Excel宏病毒。 21 2． CIH病毒 CIH病毒是計(jì)算機(jī)用戶深感頭痛的病毒之一。它使用面向 Windows的 VxD技術(shù)編制， 1998年 8月從臺(tái)灣傳入內(nèi)地，有 、 、 ，發(fā)作時(shí)間分別是 4月 26日、 6月 26日和每月的 26日。 CIH病毒是第一個(gè)直接攻擊和破壞計(jì)算機(jī)硬件系統(tǒng)的病毒，是迄今為止破壞最嚴(yán)重的病毒。該病毒主要感染 Windows95／ 98的可執(zhí)行文件。當(dāng)執(zhí)行被感染的文件后， CIH病毒就會(huì)隨之感染執(zhí)行文件接觸到的其他程序。該病毒將自身代碼拆分為多個(gè)片段，然后以可移動(dòng)、可執(zhí)行形式將這些片段放到Windows文件尚未使用的磁盤空間里。病毒在 26日發(fā)作時(shí)，將硬盤上起決定性作用的部分用垃圾代碼覆蓋，導(dǎo)致硬盤上包括分區(qū)表在內(nèi)的所有數(shù)據(jù)被破壞，同時(shí)試圖改寫主板 FlashBIOS芯片中的系統(tǒng)程序。如果 BIOS是可寫入的，則 BIOS將被病毒破壞。一旦 BIOS被破壞，導(dǎo)致主板損壞，系統(tǒng)將由于無法啟動(dòng)而不能使用。 22 3．蠕蟲病毒 蠕蟲病毒是通過 Inter傳播的病毒，例如，美麗莎（ Melissa）、探索蠕蟲（ ExploreZip）和紅色蠕蟲（ CodeRed）等就是這樣的病毒。 美麗莎病毒利用用戶的郵件地址簿，通過微軟的 Outlook電子郵件程序傳播。該病毒會(huì)以當(dāng)前計(jì)算機(jī)主人的名義煞有介事地告訴被入侵者“這是來自 xx的重要信息”，如果被入侵者打開附件中為 Word文檔，那么不僅會(huì)看到大量的色情網(wǎng)址，而且病毒會(huì)利用其計(jì)算機(jī)實(shí)施傳播。該病毒不會(huì)傷害用戶的數(shù)據(jù)文件，但會(huì)瘋狂占用網(wǎng)絡(luò)的郵件傳送資源，造成郵件服務(wù)器嚴(yán)重超載或徹底癱瘓。 蠕蟲病毒和美麗莎病毒一樣，也是通過電子郵件在 Inter上傳播。它能在很短的時(shí)間內(nèi)，使數(shù)以千計(jì)的郵件服務(wù)器不堪重負(fù)而徹底癱瘓。相比之下，該病毒比美麗莎病毒更加可怕。它會(huì)在極短的時(shí)間內(nèi)，刪除硬盤中的Office文檔，并有針對(duì)性地專門刪除和破壞 C、 C＋＋及匯編程序的源代碼。所有這些被破壞的文件，幾乎沒有恢復(fù)的可能。該病毒還以附件形式藏匿在電子郵件中，并偽裝成一個(gè)十分友善的恢復(fù)郵件。這個(gè)郵件包含這樣的信息：“喂，（收件人）！我已經(jīng)收到了您的來信，我會(huì)盡快回復(fù)。在此之前，請(qǐng)先看一看附件中的壓縮文件?！碑?dāng)用戶打開附件文件，該病毒就成功地鉆進(jìn)了用戶的電腦，然后偷偷摸摸地運(yùn)行，搜索收件箱中的郵件，并將自身的副本作為附件向收件箱中的所有未讀郵件發(fā)送一封正文為上面那段話語(yǔ)的回信。由于是對(duì)真實(shí)郵件的回函，用戶很容易上當(dāng)受騙。 23 計(jì)算機(jī)病毒的預(yù)防和清除 計(jì)算機(jī)病毒的防治包括兩個(gè)方面，一是預(yù)防，二是殺毒。 1. 計(jì)算機(jī)病毒的預(yù)防 （ 1）不要將在公用計(jì)算機(jī)上用過的軟盤、 U盤隨便放在自己的計(jì)算機(jī)上使用，應(yīng)先用殺毒軟件檢查，確認(rèn)無毒后再使用。 （ 2）要使用正版軟件，不買盜版軟件。不使用來路不明的光盤或軟盤，以防里面暗藏病毒。 （ 3）新買的計(jì)算機(jī)軟件及存有重要信息的軟盤，一定要先加上寫保護(hù)。這樣軟盤就無法寫入數(shù)據(jù)，病毒當(dāng)然也無法進(jìn)入了。 （ 4）從因特網(wǎng)下載文件時(shí)要小心，下載文件要經(jīng)殺毒軟件檢查。收電子郵件時(shí)，如果有自己不熟悉且地址奇怪的郵件，不要輕易打開。 （ 5）重要的數(shù)據(jù)一定要做備份，這樣一旦病毒毀壞了我們的計(jì)算機(jī)系統(tǒng)，還可以重新將數(shù)據(jù)拷入硬盤。 （ 6）有的病毒只在某一特定時(shí)間發(fā)作（比如“ CIH”在每月 26日），可以在這一天把計(jì)算機(jī)的時(shí)間調(diào)成別的時(shí)間，把病毒騙過去之后再把時(shí)間調(diào)回來。 24 2．計(jì)算機(jī)病毒的檢測(cè)和消除 對(duì)計(jì)算機(jī)病毒可以利用人工處理、軟件或硬件技術(shù)來檢測(cè)和消除。由于人工處理需要對(duì)計(jì)算機(jī)的操作和使用有深入的基礎(chǔ)，這對(duì)初學(xué)者來說是相當(dāng)困難的。因此，常使用殺病毒軟件和防病毒卡來檢測(cè)和消除病毒。 防病毒卡是被固化在一塊電路板上的硬卡。使用時(shí)，應(yīng)插在計(jì)算機(jī)主板的標(biāo)準(zhǔn)插槽內(nèi)，并使其在系統(tǒng)內(nèi)存中的安裝地址與出廠時(shí)的地址吻合。它的種類很多，功能強(qiáng)弱不同。一般的產(chǎn)品，在程序運(yùn)行過程中，可隨時(shí)監(jiān)視運(yùn)行狀況，一旦發(fā)現(xiàn)要修改可執(zhí)行文件、修改分區(qū)表、修改引導(dǎo)扇區(qū)等病毒感染的征兆時(shí)，就發(fā)出警告提醒用戶，從而起到積極預(yù)防病毒感染的作用，但不能清除病毒。有少數(shù)比較好的防病毒卡既可以防護(hù)病毒，又可以對(duì)部分病毒主動(dòng)清除。國(guó)內(nèi)的防病毒卡有北京瑞星電腦科技開發(fā)公司研制的瑞星防病毒卡等。 殺病毒軟件可以檢查和消除單機(jī)或網(wǎng)絡(luò)中多種常見病毒。現(xiàn)在流行的防病毒軟件有 KV殺毒王、金山毒霸、瑞星殺毒、卡巴斯基、諾頓等，切記防病毒軟件要經(jīng)常升級(jí)，以保證能夠查殺最新的病毒。 25 網(wǎng)絡(luò)黑客及防范 所謂黑客，是指利用通信軟件，通過網(wǎng)絡(luò)非法進(jìn)入他人計(jì)算機(jī)系統(tǒng)，獲取或
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1