網(wǎng)絡(luò)安全09-計(jì)算機(jī)病毒-文庫吧資料
2025-01-29 12:58本頁面
【正文】 磁盤中較隱蔽的地方，也有的以隱含文件夾形式出現(xiàn)，用戶很難發(fā)現(xiàn)。 (40萬 /天） ? 當(dāng)病毒在判斷日期大于 2023年 10月時(shí)，會(huì)立刻強(qiáng)行重啟計(jì)算機(jī) ? 造成的損失 ? 網(wǎng)絡(luò)性能急劇下降，路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備負(fù)載加重，甚至崩潰等 ? 硬盤數(shù)據(jù)能夠被遠(yuǎn)程讀寫 ? 直接經(jīng)濟(jì)損失： 26億美元 計(jì)算機(jī)病毒的發(fā)展過程 7 計(jì)算機(jī)病毒的發(fā)展過程 8 ? 中國黑客 ? 2023年 6月 6日出現(xiàn)，發(fā)明了全球首創(chuàng)的“三線程”技術(shù) ? 主線程：往硬盤寫入病毒文件或感染其他執(zhí)行文件 ? 分線程 1：監(jiān)視主線程并保證主線程的運(yùn)行，一旦主線程被清除，這個(gè)監(jiān)視器就將主病毒體再次調(diào)入 ? 分線程 2：不斷監(jiān)視注冊表的某個(gè)值（ run項(xiàng)），一旦被人工或反病毒軟件修改，他立即重新寫入這個(gè)值，保證自己下次啟動(dòng)時(shí)拿到控制權(quán) ? 病毒的特點(diǎn) ? 很多反病毒軟件一般都是直接修改會(huì)引起病毒自動(dòng)加載的注冊表選項(xiàng)，但是中國黑客病毒馬上又將這個(gè)值改回去 ? 在傳播方式上，“中國黑客”尋找用戶郵件地址薄來向外發(fā)病毒郵件傳播，或通過局域網(wǎng)傳播 ? 在 Windows 95/98/Me系統(tǒng)下，“中國黑客”病毒學(xué)習(xí)了 CIH病毒，取得了系統(tǒng)的最高權(quán)限 ? ”中國黑客”病毒還預(yù)留了接口，只要作者愿意的話很多破壞功能與傳播方式很快就可以加上 ? 病毒體內(nèi)的感染開關(guān)沒有打開，所以目前此病毒還不能感染文件，但實(shí)際上病毒體內(nèi)的感染代碼已經(jīng)比較完整，加上幾行代碼就可以實(shí)現(xiàn)感染 Windows下的 .EXE、 .DLL、 .SCR等文件 病毒的發(fā)展趨勢 ? 病毒向 有智能 和 有目的 的方向發(fā)展 ? 未來凡能造成重大危害的，一定是“ 蠕蟲 ” ? “蠕蟲”的特征是快速地不斷復(fù)制自身，以求在最短的時(shí)間內(nèi)傳播到最大范圍 ? 病毒開始與 黑客技術(shù) 結(jié)合，將會(huì)為世界帶來無可估量的損失 ? 從 Sircam、“尼姆達(dá)”、“求職信”、“中文求職信”到“中國黑客”，這類病毒越來越向 輕感染文件、重復(fù)制自身 的方向發(fā)展 ? 病毒的大面積傳播與 網(wǎng)絡(luò)的發(fā)展 密不可分 ? 基于 分布式通信 的病毒很可能在不久即將出現(xiàn) ? 未來病毒與反病毒之間比的就是速度，而增強(qiáng)對新病毒的反應(yīng)和處理速度，將成為反病毒廠商的核心競爭力之一 計(jì)算機(jī)病毒的產(chǎn)生 ? 開個(gè)玩笑，一個(gè)惡作劇 ? 產(chǎn)生于個(gè)別人的報(bào)復(fù)心理 ? 用于版權(quán)保護(hù) ? 用于經(jīng)濟(jì)、軍事和政治目的 計(jì)算機(jī)病毒的特征 1 ? 破壞性 ? 傳染性 ? 隱蔽性 ? 潛伏性 ? 不可預(yù)見性 ? 針對性 計(jì)算機(jī)病毒的特征 2 ? 破壞性 ? 破壞系統(tǒng)的正常運(yùn)行，主要表現(xiàn)有占用系統(tǒng)資源、破壞用戶數(shù)據(jù)、干擾系統(tǒng)正常運(yùn)行。 ? 一年后出現(xiàn)的愛蟲變種 VBS／ LoveLetter． CM它還會(huì)在 Windows目錄下駐留一個(gè)染有 CIH病毒的文件，并將其激活。 ? 很容易被 debug工具跟蹤 計(jì)算機(jī)病毒的發(fā)展過程 2 ? 能對自身進(jìn)行簡單加密的病毒 ? 1741病毒：用 DIR列目錄表的時(shí)候，這個(gè)病毒就會(huì)掩蓋被感染文件后增加的字節(jié)數(shù)，使人看起來文件的大小沒有什么變化 ? DIR2病毒： 1992年出現(xiàn)，整個(gè)程序大小只有 263個(gè)字節(jié) ? 宏病毒 ? 美麗莎 ,臺(tái)灣一號等 ? 病毒生產(chǎn)機(jī) ? 1996年下半年在國內(nèi)終于發(fā)現(xiàn)了“ G IVP、 VCL”三種“病毒生產(chǎn)機(jī)軟件” 計(jì)算機(jī)病毒的發(fā)展過程 3 ? Inter的廣泛應(yīng)用，激發(fā)了病毒的活力 ? CIH惡性病毒 ? 1998年 2月，由臺(tái)灣省學(xué)生陳盈豪編寫，并定于每年的 4月 26日發(fā)作破壞。 ? 20世紀(jì) 90年代以前病毒的弱點(diǎn) ? 被感染的文件大小明顯增加 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1