20xx冀教版信息技術(shù)四上第11課計(jì)算機(jī)病毒與網(wǎng)絡(luò)安全2-資料下載頁
2025-11-29 02:55本頁面
【導(dǎo)讀】自第一個(gè)真正意義上的計(jì)算機(jī)病毒于1983年走出實(shí)驗(yàn)室以來，人們對(duì)。對(duì)待，泰然處之”四個(gè)階段。1977年:出現(xiàn)在科幻小說中。1983年：FredCohen：在計(jì)算機(jī)安全研討會(huì)上發(fā)布。1986年：巴基斯坦兩兄弟為追蹤非法拷貝其軟件的人制造。容機(jī)的病毒，并且很快在全球流行。1987年10月：美國(guó)發(fā)現(xiàn)世界上第一例病毒。1988年：小球病毒傳入我國(guó)，在幾個(gè)月之內(nèi)迅速傳染了20. 多個(gè)省、市，成為我國(guó)第一個(gè)病毒案例。此后，如同打開的潘多拉的盒子，各種計(jì)算機(jī)病毒層出不。1992到1995年：病毒開始具有多態(tài)性質(zhì)。病毒每次傳染目標(biāo)時(shí)，嵌入宿主程序中的病毒。在這個(gè)階段，病毒的發(fā)展主要集中在病毒技術(shù)的提高上，病毒開始向多維化方向發(fā)展，由于網(wǎng)絡(luò)的便利和信息的共享，很快又出現(xiàn)了通過E-mail傳播的病毒?！狥redCohen博士對(duì)計(jì)算機(jī)病毒的定義。復(fù)合型病毒具有引導(dǎo)區(qū)型病毒和文件型病毒兩者的特征。病毒激活時(shí)，系統(tǒng)時(shí)間延遲程序啟動(dòng)，在時(shí)鐘中納入循環(huán)計(jì)數(shù)，例如CIH病毒破壞計(jì)算機(jī)硬件，亂寫
【正文】 成拒絕服務(wù) 破壞數(shù)據(jù)完整性 、 系統(tǒng)完整性 主要危害 慢 極快 快 傳播速度 依靠用戶 主動(dòng) 傳播 自主傳播 依賴宿主文件或介質(zhì) 傳播方式 偽裝成其它文件 獨(dú)立的文件 一般不以文件形式存在 表現(xiàn)形式 木馬 蠕蟲 病毒 特性 A 1. 計(jì)算機(jī)病毒的起源與發(fā)展 2. 計(jì)算機(jī)病毒的定義和特征 ★ 3. 計(jì)算機(jī)病毒的分類 4. 計(jì)算機(jī)病毒的危害性 5. 計(jì)算機(jī)病毒分析 ★ 6. 其他惡意程序 A 其他惡意程序 ① 后門 (Backdoor) 一種能讓黑客未經(jīng)授權(quán)進(jìn)入和使用本系統(tǒng)的惡意程序 ② 僵尸 (Bot) 一種集后門與蠕蟲一體的惡意程序 . 通常使用 IRC (Inter Relay Chat) 接受和執(zhí)行黑客命令 ③ 廣告軟件 /間諜軟件 A ①后門 ? 具有反偵測(cè)能力 隱藏文件 , 進(jìn)程 , 網(wǎng)絡(luò)端口和 連接 , 系統(tǒng)設(shè)置 , 系統(tǒng)服務(wù) 可以在惡意程序之中 , 例如 Berbew；也有獨(dú)立軟件 , 例如 Hackder Defender ? 為控制者提供遠(yuǎn)程操作能力 A ②僵尸 ? 僵尸生態(tài)系統(tǒng) 僵尸 僵尸網(wǎng) 管理通道 看守者 ? 從 打開后門 TCP port 3127 3198 下載和執(zhí)行程序 利用被感染的計(jì)算機(jī)散發(fā)電子郵件 數(shù)以百萬計(jì)的感染計(jì)算機(jī)被出賣給了垃圾郵件的制造者 A ②僵尸 ——僵尸網(wǎng)發(fā)展趨勢(shì) 1） 源代碼可在網(wǎng)上免費(fèi)下載 2） 管理方式的變化 : ? 過去 : 集中管理 一個(gè) IRC 服務(wù)器管理所有僵尸 關(guān)閉服務(wù)器就破壞了僵尸網(wǎng) ? 現(xiàn)在 : 提升 注冊(cè)多個(gè) IRC 服務(wù)器 通訊加密 (AES128 或更強(qiáng) ) ? 今后 : 分布式 (P2P)管理 對(duì)照分析 : ? Napster: 集中管理 , 容易被關(guān)閉 ? eDonkey: 分布式管理 , 不容易被關(guān)閉 A ③廣告軟件 /間諜軟件 ? 廣告軟件 彈出窗口及橫幅形式向用戶提供廣告服務(wù) 通常經(jīng)過用戶授權(quán) ? 間諜軟件 未經(jīng)授權(quán)收集用戶信息 未經(jīng)授權(quán)上傳用戶信息 未經(jīng)授權(quán)改變系統(tǒng)外表及行為 A ③廣告軟件 /間諜軟件 ——傳播方式 ?社會(huì)工程 （ 欺騙 ） 方法 非軟件或硬件漏洞 電子郵件：附屬可執(zhí)行文件 電子郵件：隱蔽真實(shí)聯(lián)接 彈出窗口 偽裝網(wǎng)站 附屬于其它免費(fèi)或商業(yè)軟件 ?利用瀏覽器瑕疵 自動(dòng)下載及安裝 A 手段一 : 虛假安全警告 A 手段二 : “ 取消”實(shí)際為“是” A 手段三 : 重復(fù) A 手段四 : 附加安裝軟件 A 手段五：利用瀏覽器缺陷 ? 一些瀏覽器缺陷可被利用繞過安全檢測(cè)和用戶提示 ， 直接啟動(dòng)惡意程序 例如 ， 利用 MS03014缺陷自動(dòng)下載及運(yùn)行文件 { u=39。 (39。object data=amp。39。+109+39。 sits:mhtml39。+39。:39。+39。 type=text/xscriptlet/object39。)。 } A 惡意程序族譜 間諜程序 Spyware 病 毒 Viruses 木馬程序 Trojans 后門程序 BACKDOORS 廣告程序 Adware 蠕 蟲 WORMS a. Email b. Network c. IRC 惡意程序 Malware “ All Worms are Viruses” but “Not all Viruses are Worms” A 惡意軟件發(fā)展趨勢(shì) ?專業(yè)化 集病毒 ， 蠕蟲 ， 木馬 ， 后門 ， 廣告 ， 間諜 ， 惡意核心程序于一體 。 只感染一小部分計(jì)算機(jī) , 以避免被發(fā)現(xiàn) 。 有自動(dòng)更新功能 。 ?商業(yè)化 以前 : 為制造轟動(dòng)效應(yīng) （ 上電臺(tái)報(bào)紙 ） 現(xiàn)在 : 錢 (有組織犯罪 ) ? 散發(fā)出垃圾郵件 ? 發(fā)動(dòng)中斷服務(wù)襲擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1