20xx冀教版信息技術(shù)四上第11課計(jì)算機(jī)病毒與網(wǎng)絡(luò)安全2(編輯修改稿)
2025-01-13 02:55 本頁面
【文章內(nèi)容簡(jiǎn)介】 21 超過 100億美元 SQL蠕蟲王 2021 超過 20億美元 A 1. 計(jì)算機(jī)病毒的起源與發(fā)展 2. 計(jì)算機(jī)病毒的定義和特征 ★ 3. 計(jì)算機(jī)病毒的分類 4. 計(jì)算機(jī)病毒的危害性 5. 計(jì)算機(jī)病毒分析 ★ 6. 其他惡意程序 A 計(jì)算機(jī)病毒分析 ① 計(jì)算機(jī)病毒的結(jié)構(gòu)及工作機(jī)理 ② 引導(dǎo)型病毒分析 ③ 文件型病毒分析 ④ 宏病毒分析 ⑤ 蠕蟲病毒分析 ⑥ 特洛伊木馬分析 A ①計(jì)算機(jī)病毒的結(jié)構(gòu)及工作機(jī)理 ? 計(jì)算機(jī)病毒的結(jié)構(gòu) 傳染條件判斷 傳染代碼 傳染模塊 表現(xiàn)及破壞條件判斷 破壞代碼 表現(xiàn)模塊 引導(dǎo)代碼 引導(dǎo)模塊 A ①計(jì)算機(jī)病毒的結(jié)構(gòu)及工作機(jī)理 1. 引導(dǎo)過程 也就是病毒的初始化部分 ， 它隨著宿主程序的執(zhí)行而進(jìn)入內(nèi)存 ，為傳染部分做準(zhǔn)備 2. 傳染過程 作用是將病毒代碼復(fù)制到目標(biāo)上去 。 一般病毒在對(duì)目標(biāo)進(jìn)行傳染前 ， 要首先判斷傳染條件是否滿足 ， 判斷病毒是否已經(jīng)感染過該目標(biāo)等 ， 如 CIH病毒只針對(duì) Windows 95/98操作系統(tǒng) 3. 表現(xiàn)過程 是病毒間差異最大的部分 ， 前兩部分是為這部分服務(wù)的 。 它破壞被傳染系統(tǒng)或者在被傳染系統(tǒng)的設(shè)備上表現(xiàn)出特定的現(xiàn)象 。 大部分病毒都是在一定條件下才會(huì)觸發(fā)其表現(xiàn)部分的 A ②引導(dǎo)型病毒實(shí)例分析 ? 引導(dǎo)型病毒 傳染機(jī)理 ? 利用系統(tǒng)啟動(dòng)的缺陷 傳染目標(biāo) ? 硬盤的主引導(dǎo)區(qū)和引導(dǎo)區(qū) ? 軟盤的引導(dǎo)區(qū) 傳染途徑 ? 通過軟盤啟動(dòng)計(jì)算機(jī) 防治辦法 ? 從 C盤啟動(dòng) ? 打開主板的方病毒功能 典型病毒 ? 小球病毒、大麻病毒、火炬病毒、 AntiCMOS病毒 A ②引導(dǎo)型病毒分析 ? 引導(dǎo)型病毒 引導(dǎo)扇區(qū)是大部分系統(tǒng)啟動(dòng)或引導(dǎo)指令所保存的地方 ， 而且對(duì)所有的磁盤來講 ， 不管是否可以引導(dǎo) ， 都有一個(gè)引導(dǎo)扇區(qū) 。 感染的主要方式就是發(fā)生在計(jì)算機(jī)通過已被感染的引導(dǎo)盤 （ 常見的如一個(gè)軟盤 ） 引導(dǎo)時(shí)發(fā)生的 。 A ②引導(dǎo)型病毒分析 ? 引導(dǎo)型病毒 —— 主引導(dǎo)記錄 （ MBR） 主分區(qū)表(64字節(jié)） 結(jié)束標(biāo)記（ 2字節(jié)） 引導(dǎo)代碼及出錯(cuò)信息 55AA 主引導(dǎo)程序 (446字節(jié) ) 分區(qū) 1(16 字節(jié) ) 分區(qū) 2(16 字節(jié) ) 分區(qū) 3(16 字節(jié) ) 分區(qū) 4(16 字節(jié) ) A A ②引導(dǎo)型病毒分析 ? 引導(dǎo)型病毒 —— 系統(tǒng)引導(dǎo)過程 Power On CPU amp。 ROM BIOS Initializes POST Tests Look for boot device MBR boot Partition Table Load DOS Boot Sector Runs Loads DOS Loaded A 。 病毒 ②引導(dǎo)型病毒分析 ? 引導(dǎo)型病毒 —— 感染與執(zhí)行過程 系統(tǒng)引導(dǎo)區(qū) 引導(dǎo) 正常執(zhí)行 病毒 。 。 。 。 。 。 A ③文件型病毒分析 ?文件型病毒 傳染機(jī)理： 利用系統(tǒng)加載執(zhí)行文件的缺陷 傳染目標(biāo)： 各種能夠獲得系統(tǒng)控制權(quán)執(zhí)行的文件 傳染途徑： 各種存儲(chǔ)介質(zhì) 、 網(wǎng)絡(luò) 、 電子郵件 防治辦法 ? 使用具有實(shí)時(shí)監(jiān)控功能的殺毒軟件 ? 不要輕易打開郵件附件 典型病毒 ? 1575病毒、 CIH病毒 A ③文件型病毒分析 ? 文件型病毒 文件型病毒與引導(dǎo)扇區(qū)病毒區(qū)別是： 它攻擊磁盤上的文件 A ③文件型病毒分析 ? 文件型病毒 —— 傳染機(jī)理 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1