20xx冀教版信息技術四上第11課計算機病毒與網(wǎng)絡安全2(編輯修改稿)
2025-01-13 02:55 本頁面
【文章內容簡介】 21 超過 100億美元 SQL蠕蟲王 2021 超過 20億美元 A 1. 計算機病毒的起源與發(fā)展 2. 計算機病毒的定義和特征 ★ 3. 計算機病毒的分類 4. 計算機病毒的危害性 5. 計算機病毒分析 ★ 6. 其他惡意程序 A 計算機病毒分析 ① 計算機病毒的結構及工作機理 ② 引導型病毒分析 ③ 文件型病毒分析 ④ 宏病毒分析 ⑤ 蠕蟲病毒分析 ⑥ 特洛伊木馬分析 A ①計算機病毒的結構及工作機理 ? 計算機病毒的結構 傳染條件判斷 傳染代碼 傳染模塊 表現(xiàn)及破壞條件判斷 破壞代碼 表現(xiàn)模塊 引導代碼 引導模塊 A ①計算機病毒的結構及工作機理 1. 引導過程 也就是病毒的初始化部分 ， 它隨著宿主程序的執(zhí)行而進入內存 ，為傳染部分做準備 2. 傳染過程 作用是將病毒代碼復制到目標上去 。 一般病毒在對目標進行傳染前 ， 要首先判斷傳染條件是否滿足 ， 判斷病毒是否已經(jīng)感染過該目標等 ， 如 CIH病毒只針對 Windows 95/98操作系統(tǒng) 3. 表現(xiàn)過程 是病毒間差異最大的部分 ， 前兩部分是為這部分服務的 。 它破壞被傳染系統(tǒng)或者在被傳染系統(tǒng)的設備上表現(xiàn)出特定的現(xiàn)象 。 大部分病毒都是在一定條件下才會觸發(fā)其表現(xiàn)部分的 A ②引導型病毒實例分析 ? 引導型病毒 傳染機理 ? 利用系統(tǒng)啟動的缺陷 傳染目標 ? 硬盤的主引導區(qū)和引導區(qū) ? 軟盤的引導區(qū) 傳染途徑 ? 通過軟盤啟動計算機 防治辦法 ? 從 C盤啟動 ? 打開主板的方病毒功能 典型病毒 ? 小球病毒、大麻病毒、火炬病毒、 AntiCMOS病毒 A ②引導型病毒分析 ? 引導型病毒 引導扇區(qū)是大部分系統(tǒng)啟動或引導指令所保存的地方 ， 而且對所有的磁盤來講 ， 不管是否可以引導 ， 都有一個引導扇區(qū) 。 感染的主要方式就是發(fā)生在計算機通過已被感染的引導盤 （ 常見的如一個軟盤 ） 引導時發(fā)生的 。 A ②引導型病毒分析 ? 引導型病毒 —— 主引導記錄 （ MBR） 主分區(qū)表(64字節(jié)） 結束標記（ 2字節(jié)） 引導代碼及出錯信息 55AA 主引導程序 (446字節(jié) ) 分區(qū) 1(16 字節(jié) ) 分區(qū) 2(16 字節(jié) ) 分區(qū) 3(16 字節(jié) ) 分區(qū) 4(16 字節(jié) ) A A ②引導型病毒分析 ? 引導型病毒 —— 系統(tǒng)引導過程 Power On CPU amp。 ROM BIOS Initializes POST Tests Look for boot device MBR boot Partition Table Load DOS Boot Sector Runs Loads DOS Loaded A 。 病毒 ②引導型病毒分析 ? 引導型病毒 —— 感染與執(zhí)行過程 系統(tǒng)引導區(qū) 引導 正常執(zhí)行 病毒 。 。 。 。 。 。 A ③文件型病毒分析 ?文件型病毒 傳染機理： 利用系統(tǒng)加載執(zhí)行文件的缺陷 傳染目標： 各種能夠獲得系統(tǒng)控制權執(zhí)行的文件 傳染途徑： 各種存儲介質 、 網(wǎng)絡 、 電子郵件 防治辦法 ? 使用具有實時監(jiān)控功能的殺毒軟件 ? 不要輕易打開郵件附件 典型病毒 ? 1575病毒、 CIH病毒 A ③文件型病毒分析 ? 文件型病毒 文件型病毒與引導扇區(qū)病毒區(qū)別是： 它攻擊磁盤上的文件 A ③文件型病毒分析 ? 文件型病毒 —— 傳染機理 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭
教學課件相關推薦
鄂ICP備17016276號-1