[工學]14-計算機病毒-文庫吧資料
2025-02-28 00:52本頁面
【正文】 病毒傳染或發(fā)作時就及時報警 。 病毒的常見癥狀 ? 電腦運行比平常遲鈍 ? 程序載入時間比平常久 ? 對一個簡單的工作，磁盤似乎花了比預期長的時間 ? 不尋常的錯誤信息出現(xiàn) ? 硬盤的指示燈無緣無故的亮了 ? 系統(tǒng)內(nèi)存容量忽然大量減少 ? 可執(zhí)行程序的大小改變了 ? 內(nèi)存內(nèi)增加來路不明的常駐程序 ? 文件奇怪的消失 ? 文件的內(nèi)容被加上一些奇怪的資料 ? 文件名稱，擴展名，日期，屬性被更改過 病毒的常見傳播途徑 ? 文件傳輸介質(zhì) 例如 CIH病毒，通過復制感染程序傳播 ? 電子郵件 例如梅麗莎病毒，第一個通過電子郵件傳播的病毒 ? 網(wǎng)絡共享 例如 傳播 ? 文件共享軟件 例如 傳播 2022/3/13 60 計算機病毒的檢測方法 1 ?1 比較法 用原始備份與被檢測的引導扇區(qū)或被檢測的文件進行比較 好處是簡單、方便，不需要專用軟件 缺點是無法確認計算機病毒的種類名稱 2022/3/13 61 計算機病毒的檢測方法 2 ?加總比對法（ Checksum） 根據(jù)每個程序的檔案名稱、大小、時間、日期及內(nèi)容，加總為一個檢查碼，再將檢查碼附于程序的后面。 值得關注的一個重要趨勢是，黑客技術和病毒技術的混合，即黑客借助病毒的廣泛而迅速的傳播特性，把黑客攻擊手段從以往一對一的攻擊變成了一對多的攻擊模式；同時，病毒技術亦借助黑客技術使得病毒的激活變得似乎不復存在，攻擊強度驟增。共生病毒可以表現(xiàn)為不同的形態(tài)，既可以同時感染引導區(qū)和文件，又可同時感染 Office文檔和普通的可執(zhí)行文件。隨著病毒技術的成熟與進步，編寫病毒程序技巧的日益完善，使新的病毒對象由單個趨向多個、由單一趨向混合。 2022/3/13 55 ?8. 攻擊對象的混合性 傳統(tǒng)的病毒攻擊對象單一、代碼精練、表現(xiàn)形式明顯。如果病毒成功地利用了遠程啟動功能，則該病毒只需感染局域網(wǎng)中的一臺計算機，就可以使該病毒的破壞行為擴散到整個局域網(wǎng)。 另一方面，病毒變形還可以通過手工，利用當今新的編程語言與技術來生成。 這類 “ 變形性 ” 病毒可以是基于病毒變形技術的名謂“ 病毒制造工廠（ Virus Production Factory， VPF） ” 的一類開發(fā)病毒工具軟件產(chǎn)生出來的。 2022/3/13 52 ?5. 破壞性 破壞性是每一個計算機病毒最基本的特征之一，只是破壞性的程度有別，自出現(xiàn) CIH病毒以來，計算機病毒的主要破壞目標和攻擊部件由系統(tǒng)數(shù)據(jù)區(qū)、文件、內(nèi)存、 CMOS向攻擊硬件數(shù)據(jù)的方向發(fā)展。 2022/3/13 51 ?4. 傳播方式的多樣性與廣泛性 當前已出現(xiàn)可以通過多種方式進行傳播的計算機病毒。某些計算機病毒不再追求隱蔽性，這類具有與隱蔽性特征完全相反的計算機病毒特征是以某種特殊的表現(xiàn)方式，盡可能地顯示病毒的存在，達到引誘、欺騙用戶不自覺地觸發(fā)、激活病毒的目的。在帶毒環(huán)境下，用 DIR命令和 DEBUG查看已被感染文件時，看到的是該文件原先未被感染前的正確長度，日期和完全正確的文件頭；例如 4096病毒就是具備這種特征的計算機病毒。 這類病毒可駐留在內(nèi)存高端。 2022/3/13 49 ?2. 隱蔽性 計算機病毒具備隱蔽性和抗分析性的目的相同，即都是為了躲避現(xiàn)有計算機病毒檢測技術，使之不被用戶或病毒防范人員發(fā)現(xiàn)。 病毒 —— 網(wǎng)絡攻擊的有效載體 網(wǎng)絡的新威脅 ——病毒 +網(wǎng)絡攻擊 2022/3/13 47 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的特征與檢測 病毒防范技術措施 4 1 2 3 病毒類型介紹 2022/3/13 48 當前流行的病毒特征 ?1. 抗分析性 具有這類新特性的病毒采用了 加密技術 和 反跟蹤技術 來對抗反病毒技術的分析、掃描，極大地增加了計算機病毒防范人員對病毒工作機理的分析難度。 網(wǎng)絡病毒的特點及危害 ? 破壞性強 ? 傳播性強 ? 針對性強 ? 擴散面廣 ? 傳染方式多 ? 消除難度大 病毒 —— 網(wǎng)絡攻擊的有效載體 ? 網(wǎng)絡攻擊的程序可以通過病毒經(jīng)由多種渠道廣泛傳播 ? 攻擊程序可以利用病毒的隱蔽性來逃避檢測程序的搜查 ? 病毒的潛伏性和可觸發(fā)性使網(wǎng)絡攻擊防不勝防 ? 許多病毒程序可以直接發(fā)起網(wǎng)絡攻擊 ? 植入攻擊對象內(nèi)部的病毒與外部攻擊里應外合，破壞目標系統(tǒng) 網(wǎng)絡病毒同黑客攻擊技術的融合為網(wǎng)絡帶來了新的威脅。 玩笑程序 常見表現(xiàn)特征： ? 類似常見的普通可執(zhí)行程序 ? 不會感染其它程序 ? 不會造成直接破壞 ? 可能給用戶帶來煩惱和困惑 ? 可能不容易中斷和停止 ? 某些設備（例如鼠標或鍵盤）可能會暫時工作反常 病毒或惡意程序 Droppers 病毒或惡意程序 Droppers被執(zhí)行后，會在被感染系統(tǒng)中植入病毒或是惡意程序 在病毒或惡意程序植入后，可以感染文件和對系統(tǒng)造成破壞 用于生成病毒或惡意程序的計算機程序 后門 程序 后門程序是一種會在系統(tǒng)中打開一個秘密訪問方式的程序，經(jīng)常被用來饒過系統(tǒng)安全策略 . DDos攻擊程序 DDos攻擊程序通常用于攻擊并禁用目標服務器的 web服務，導致合法用戶無法獲得正常服務。 玩笑程序
教學課件相關推薦
鄂ICP備17016276號-1