20xx冀教版信息技術四上第11課計算機病毒與網絡安全2-資料下載頁
2025-11-29 02:55本頁面
【導讀】自第一個真正意義上的計算機病毒于1983年走出實驗室以來，人們對。對待，泰然處之”四個階段。1977年:出現在科幻小說中。1983年：FredCohen：在計算機安全研討會上發(fā)布。1986年：巴基斯坦兩兄弟為追蹤非法拷貝其軟件的人制造。容機的病毒，并且很快在全球流行。1987年10月：美國發(fā)現世界上第一例病毒。1988年：小球病毒傳入我國，在幾個月之內迅速傳染了20. 多個省、市，成為我國第一個病毒案例。此后，如同打開的潘多拉的盒子，各種計算機病毒層出不。1992到1995年：病毒開始具有多態(tài)性質。病毒每次傳染目標時，嵌入宿主程序中的病毒。在這個階段，病毒的發(fā)展主要集中在病毒技術的提高上，病毒開始向多維化方向發(fā)展，由于網絡的便利和信息的共享，很快又出現了通過E-mail傳播的病毒?！狥redCohen博士對計算機病毒的定義。復合型病毒具有引導區(qū)型病毒和文件型病毒兩者的特征。病毒激活時，系統時間延遲程序啟動，在時鐘中納入循環(huán)計數，例如CIH病毒破壞計算機硬件，亂寫
【正文】 成拒絕服務 破壞數據完整性 、 系統完整性 主要危害 慢 極快 快 傳播速度 依靠用戶 主動 傳播 自主傳播 依賴宿主文件或介質 傳播方式 偽裝成其它文件 獨立的文件 一般不以文件形式存在 表現形式 木馬 蠕蟲 病毒 特性 A 1. 計算機病毒的起源與發(fā)展 2. 計算機病毒的定義和特征 ★ 3. 計算機病毒的分類 4. 計算機病毒的危害性 5. 計算機病毒分析 ★ 6. 其他惡意程序 A 其他惡意程序 ① 后門 (Backdoor) 一種能讓黑客未經授權進入和使用本系統的惡意程序 ② 僵尸 (Bot) 一種集后門與蠕蟲一體的惡意程序 . 通常使用 IRC (Inter Relay Chat) 接受和執(zhí)行黑客命令 ③ 廣告軟件 /間諜軟件 A ①后門 ? 具有反偵測能力 隱藏文件 , 進程 , 網絡端口和 連接 , 系統設置 , 系統服務 可以在惡意程序之中 , 例如 Berbew；也有獨立軟件 , 例如 Hackder Defender ? 為控制者提供遠程操作能力 A ②僵尸 ? 僵尸生態(tài)系統 僵尸 僵尸網 管理通道 看守者 ? 從 打開后門 TCP port 3127 3198 下載和執(zhí)行程序 利用被感染的計算機散發(fā)電子郵件 數以百萬計的感染計算機被出賣給了垃圾郵件的制造者 A ②僵尸 ——僵尸網發(fā)展趨勢 1） 源代碼可在網上免費下載 2） 管理方式的變化 : ? 過去 : 集中管理 一個 IRC 服務器管理所有僵尸 關閉服務器就破壞了僵尸網 ? 現在 : 提升 注冊多個 IRC 服務器 通訊加密 (AES128 或更強 ) ? 今后 : 分布式 (P2P)管理 對照分析 : ? Napster: 集中管理 , 容易被關閉 ? eDonkey: 分布式管理 , 不容易被關閉 A ③廣告軟件 /間諜軟件 ? 廣告軟件 彈出窗口及橫幅形式向用戶提供廣告服務 通常經過用戶授權 ? 間諜軟件 未經授權收集用戶信息 未經授權上傳用戶信息 未經授權改變系統外表及行為 A ③廣告軟件 /間諜軟件 ——傳播方式 ?社會工程 （ 欺騙 ） 方法 非軟件或硬件漏洞 電子郵件：附屬可執(zhí)行文件 電子郵件：隱蔽真實聯接 彈出窗口 偽裝網站 附屬于其它免費或商業(yè)軟件 ?利用瀏覽器瑕疵 自動下載及安裝 A 手段一 : 虛假安全警告 A 手段二 : “ 取消”實際為“是” A 手段三 : 重復 A 手段四 : 附加安裝軟件 A 手段五：利用瀏覽器缺陷 ? 一些瀏覽器缺陷可被利用繞過安全檢測和用戶提示 ， 直接啟動惡意程序 例如 ， 利用 MS03014缺陷自動下載及運行文件 { u=39。 (39。object data=amp。39。+109+39。 sits:mhtml39。+39。:39。+39。 type=text/xscriptlet/object39。)。 } A 惡意程序族譜 間諜程序 Spyware 病 毒 Viruses 木馬程序 Trojans 后門程序 BACKDOORS 廣告程序 Adware 蠕 蟲 WORMS a. Email b. Network c. IRC 惡意程序 Malware “ All Worms are Viruses” but “Not all Viruses are Worms” A 惡意軟件發(fā)展趨勢 ?專業(yè)化 集病毒 ， 蠕蟲 ， 木馬 ， 后門 ， 廣告 ， 間諜 ， 惡意核心程序于一體 。 只感染一小部分計算機 , 以避免被發(fā)現 。 有自動更新功能 。 ?商業(yè)化 以前 : 為制造轟動效應 （ 上電臺報紙 ） 現在 : 錢 (有組織犯罪 ) ? 散發(fā)出垃圾郵件 ? 發(fā)動中斷服務襲擊
教學課件相關推薦
鄂ICP備17016276號-1