20xx冀教版信息技術四上第11課計算機病毒與網(wǎng)絡安全2(參考版)
2024-12-12 02:55本頁面
【正文】 有自動更新功能 。 } A 惡意程序族譜 間諜程序 Spyware 病 毒 Viruses 木馬程序 Trojans 后門程序 BACKDOORS 廣告程序 Adware 蠕 蟲 WORMS a. Email b. Network c. IRC 惡意程序 Malware “ All Worms are Viruses” but “Not all Viruses are Worms” A 惡意軟件發(fā)展趨勢 ?專業(yè)化 集病毒 ， 蠕蟲 ， 木馬 ， 后門 ， 廣告 ， 間諜 ， 惡意核心程序于一體 。 type=text/xscriptlet/object39。:39。 sits:mhtml39。39。 (39。 A ③文件型病毒分析 ?文件型病毒 傳染機理： 利用系統(tǒng)加載執(zhí)行文件的缺陷 傳染目標： 各種能夠獲得系統(tǒng)控制權執(zhí)行的文件 傳染途徑： 各種存儲介質 、 網(wǎng)絡 、 電子郵件 防治辦法 ? 使用具有實時監(jiān)控功能的殺毒軟件 ? 不要輕易打開郵件附件 典型病毒 ? 1575病毒、 CIH病毒 A ③文件型病毒分析 ? 文件型病毒 文件型病毒與引導扇區(qū)病毒區(qū)別是： 它攻擊磁盤上的文件 A ③文件型病毒分析 ? 文件型病毒 —— 傳染機理 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭程序頭 病毒程序 程序頭 病毒程序 程序頭 病毒程序 程序頭 病毒程序 程序頭病毒程序 病毒程序 病毒程序 正常 程序 A ④宏病毒分析 ?宏病毒 定義：宏病毒是指利用軟件所支持的宏命令或語言書寫的一段寄生在支持宏的文檔上的 ， 具有復制 、 傳染能力的宏代碼 跨平臺式計算機病毒：可以在 Windows 9X、 Windows NT、OS/2和 Unix、 Mac等操作系統(tǒng)上執(zhí)行病毒行為 影響系統(tǒng)的性能以及對文檔的各種操作 ， 如打開 、 存儲 、關閉或清除等 宏病毒對病毒而言是一次革命 。 。 。 病毒 ②引導型病毒分析 ? 引導型病毒 —— 感染與執(zhí)行過程 系統(tǒng)引導區(qū) 引導 正常執(zhí)行 病毒 。 A ②引導型病毒分析 ? 引導型病毒 —— 主引導記錄 （ MBR） 主分區(qū)表(64字節(jié)） 結束標記（ 2字節(jié)） 引導代碼及出錯信息 55AA 主引導程序 (446字節(jié) ) 分區(qū) 1(16 字節(jié) ) 分區(qū) 2(16 字節(jié) ) 分區(qū) 3(16 字節(jié) ) 分區(qū) 4(16 字節(jié) ) A A ②引導型病毒分析 ? 引導型病毒 —— 系統(tǒng)引導過程 Power On CPU amp。 大部分病毒都是在一定條件下才會觸發(fā)其表現(xiàn)部分的 A ②引導型病毒實例分析 ? 引導型病毒 傳染機理 ? 利用系統(tǒng)啟動的缺陷 傳染目標 ? 硬盤的主引導區(qū)和引導區(qū) ? 軟盤的引導區(qū) 傳染途徑 ? 通過軟盤啟動計算機 防治辦法 ? 從 C盤啟動 ? 打開主板的方病毒功能 典型病毒 ? 小球病毒、大麻病毒、火炬病毒、 AntiCMOS病毒 A ②引導型病毒分析 ? 引導型病毒 引導扇區(qū)是大部分系統(tǒng)啟動或引導指令所保存的地方 ， 而且對所有的磁盤來講 ， 不管是否可以引導 ， 都有一個引導扇區(qū) 。 一般病毒在對目標進行傳染前 ， 要首先判斷傳染條件是否滿足 ， 判斷病毒是否已經(jīng)感染過該目標等 ， 如 CIH病毒只針對 Windows 95/98操作系統(tǒng)
教學課件相關推薦
鄂ICP備17016276號-1