第7章計算機安全(編輯修改稿)
2025-03-16 22:43 本頁面
【文章內(nèi)容簡介】 作時，硬盤的前 17個扇區(qū)將被徹底破壞，使整個硬盤上的數(shù)據(jù)無法被恢復(fù)，造成的損失是無法挽回的。 17 3．按病毒的寄生方式和傳染對象分類 （ 1）引導(dǎo)型病毒 是一種在系統(tǒng)引導(dǎo)時出現(xiàn)的病毒，這類病毒使磁盤引導(dǎo)扇區(qū)的內(nèi)容轉(zhuǎn)移，取而代之的是病毒引導(dǎo)程序。 （ 2）文件型病毒 這類病毒一般感染可執(zhí)行文件（ .exe或 .），病毒程序寄生在可執(zhí)行程序中，只要程序被執(zhí)行，病毒也被激活，病毒程序會首先被執(zhí)行，并將自身駐留在內(nèi)存，然后設(shè)置觸發(fā)條件，進行傳染。 （ 3）混合型病毒 綜合了引導(dǎo)型病毒和文件型病毒的特點，此種病毒通過這兩種方式來感染，更增加了病毒的傳染性，不管以哪種方式傳染，只要中毒就會經(jīng)開機或執(zhí)行程序而感染其他的磁盤或文件。 18 計算機病毒的識別 1．計算機病毒程序的一般工作過程 （ 1）在計算機啟動時，檢查系統(tǒng)是否感染上病毒，若未染上，則將病毒程序裝入內(nèi)存，同時修改系統(tǒng)的敏感資源（一般是中斷向量），使其具有傳染病毒的機能。 （ 2）檢查磁盤上的系統(tǒng)文件是否感染病毒，若未染上，則將病毒傳染到系統(tǒng)文件上。 （ 3）檢查引導(dǎo)扇區(qū)是否染上病毒，若未染上，則將病毒傳染到引導(dǎo)扇區(qū)。 （ 4）完成上述工作后，才執(zhí)行源程序。 通過對文件感染過程的分析，可知道被感染對象的哪些地方作了修改，病毒存放在什么部位，病毒感染條件以及感染后的特征等，為以后診斷病毒、消除病毒提供了參考依據(jù)。 19 2．計算機感染上病毒的癥狀 計算機感染上病毒常常表現(xiàn)出下面一些癥狀： （ 1）異常要求輸入口令。 （ 2）程序裝入的時間比平時長，計算機發(fā)出怪叫聲，運行異常。 （ 3）有規(guī)律地出現(xiàn)異常現(xiàn)象或顯示異常信息。如異常死機后又自動重新啟動；屏幕上顯示白斑或圓點等。 （ 4）計算機經(jīng)常出現(xiàn)死機現(xiàn)象或不能正常啟動。 （ 5）程序和數(shù)據(jù)神秘丟失，文件名不能辨認?？蓤?zhí)行文件的大小發(fā)生變化。 （ 6）訪問設(shè)備時發(fā)現(xiàn)異常情況，如磁盤訪問時間比平時長，打印機不能聯(lián)機或打印時出現(xiàn)怪字符。 （ 7）磁盤不可用簇增多，卷名發(fā)生變化。 （ 8）發(fā)現(xiàn)不知來源的隱含文件或電子郵件。 20 幾種常見病毒 目前，常見的病毒有宏病毒、 CIH病毒、蠕蟲病毒等。 1．宏病毒 宏病毒是近年來人們遇到較多的一種病毒，從 1996年下半年開始在我國廣泛流行。 宏病毒是使用某個應(yīng)用程序自帶的宏編程語言編寫的病毒。目前國際上已發(fā)現(xiàn)三類宏病毒：感染 Word系統(tǒng)的 Word宏病毒；感染 Excel系統(tǒng)的 Excel宏病毒；感染 LotusAmiPro的宏病毒。 通常，人們所說的宏病毒主要指 Word和 Excel宏病毒。 21 2． CIH病毒 CIH病毒是計算機用戶深感頭痛的病毒之一。它使用面向 Windows的 VxD技術(shù)編制， 1998年 8月從臺灣傳入內(nèi)地，有 、 、 ，發(fā)作時間分別是 4月 26日、 6月 26日和每月的 26日。 CIH病毒是第一個直接攻擊和破壞計算機硬件系統(tǒng)的病毒，是迄今為止破壞最嚴重的病毒。該病毒主要感染 Windows95／ 98的可執(zhí)行文件。當(dāng)執(zhí)行被感染的文件后， CIH病毒就會隨之感染執(zhí)行文件接觸到的其他程序。該病毒將自身代碼拆分為多個片段，然后以可移動、可執(zhí)行形式將這些片段放到Windows文件尚未使用的磁盤空間里。病毒在 26日發(fā)作時，將硬盤上起決定性作用的部分用垃圾代碼覆蓋，導(dǎo)致硬盤上包括分區(qū)表在內(nèi)的所有數(shù)據(jù)被破壞，同時試圖改寫主板 FlashBIOS芯片中的系統(tǒng)程序。如果 BIOS是可寫入的，則 BIOS將被病毒破壞。一旦 BIOS被破壞，導(dǎo)致主板損壞，系統(tǒng)將由于無法啟動而不能使用。 22 3．蠕蟲病毒 蠕蟲病毒是通過 Inter傳播的病毒，例如，美麗莎（ Melissa）、探索蠕蟲（ ExploreZip）和紅色蠕蟲（ CodeRed）等就是這樣的病毒。 美麗莎病毒利用用戶的郵件地址簿，通過微軟的 Outlook電子郵件程序傳播。該病毒會以當(dāng)前計算機主人的名義煞有介事地告訴被入侵者“這是來自 xx的重要信息”，如果被入侵者打開附件中為 Word文檔，那么不僅會看到大量的色情網(wǎng)址，而且病毒會利用其計算機實施傳播。該病毒不會傷害用戶的數(shù)據(jù)文件，但會瘋狂占用網(wǎng)絡(luò)的郵件傳送資源，造成郵件服務(wù)器嚴重超載或徹底癱瘓。 蠕蟲病毒和美麗莎病毒一樣，也是通過電子郵件在 Inter上傳播。它能在很短的時間內(nèi)，使數(shù)以千計的郵件服務(wù)器不堪重負而徹底癱瘓。相比之下，該病毒比美麗莎病毒更加可怕。它會在極短的時間內(nèi)，刪除硬盤中的Office文檔，并有針對性地專門刪除和破壞 C、 C＋＋及匯編程序的源代碼。所有這些被破壞的文件，幾乎沒有恢復(fù)的可能。該病毒還以附件形式藏匿在電子郵件中，并偽裝成一個十分友善的恢復(fù)郵件。這個郵件包含這樣的信息：“喂，（收件人）！我已經(jīng)收到了您的來信，我會盡快回復(fù)。在此之前，請先看一看附件中的壓縮文件?！碑?dāng)用戶打開附件文件，該病毒就成功地鉆進了用戶的電腦，然后偷偷摸摸地
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1