[工學(xué)]14-計(jì)算機(jī)病毒-展示頁(yè)
2025-03-03 00:52本頁(yè)面
【正文】 玩笑程序是普通的可執(zhí)行程序，這些程序建立的目的是用于和計(jì)算機(jī)用戶開(kāi)玩笑。 木馬程序危害在于多數(shù)有惡意企圖，例如占用系統(tǒng)資源，降低電腦效能，危害本機(jī)信息安全（盜取 帳號(hào)、游戲帳號(hào)甚至銀行帳號(hào)），將本機(jī)作為工具來(lái)攻擊其他設(shè)備等。 ? 普通的文件被當(dāng)作模板保存起來(lái)（針對(duì) Word宏病毒） 腳本病毒 如果一封郵件或某個(gè)網(wǎng)頁(yè)有惡意腳本 惡意腳本會(huì)利用網(wǎng)頁(yè)瀏覽器或者郵件程序腳本解釋執(zhí)行程序 導(dǎo)致它們可以傳播和復(fù)制到其它的郵件接收者和網(wǎng)頁(yè)的使用者 腳本病毒的公有特性是使用腳本語(yǔ)言編寫(xiě)，通過(guò)網(wǎng)頁(yè)進(jìn)行的傳播的病毒，一般帶有廣告性質(zhì)，會(huì)修改您的 IE首頁(yè)、修改注冊(cè)表等信息，造成用戶使用計(jì)算機(jī)不方便。 Excel 文檔中的宏病毒 一個(gè)被感染病毒的電子表格文件被 Excel打開(kāi)時(shí)，它會(huì)自動(dòng)在啟動(dòng)文件夾中添加一份自身的副本。 當(dāng)被感染的文件用 Word應(yīng)用程序打開(kāi)的時(shí)候，通常其中包含的宏代碼就會(huì)復(fù)制到通用模板中去 當(dāng)病毒長(zhǎng)駐在通用模板中時(shí)，它會(huì)自動(dòng)生成一些額外的拷貝到別的被Word打開(kāi)的文檔中去 通用模板用于文檔設(shè)置和宏的基本設(shè)定 Word 文檔中的宏病毒 當(dāng)啟動(dòng)文件夾中有宏病毒時(shí)，它會(huì)在所有用 Excel打開(kāi)的電子表格中添夾自身的副本。一旦打開(kāi)這樣的文檔，其中的宏就會(huì)被執(zhí)行，于是宏病毒就會(huì)被激活，轉(zhuǎn)移到計(jì)算機(jī)上，并駐留在 Normal模板上。 Windows病毒按其感染的對(duì)象又可分為感染 NE格式（ ）可執(zhí)行程序的 ；感染 PE格式（ Windows95/98）可執(zhí)行程序的 WIN95/98病毒。 2022/3/13 19 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的原理與檢測(cè)技術(shù) 病毒防范技術(shù)措施 4 1 2 3 病毒類(lèi)型介紹 傳統(tǒng)病毒的分類(lèi) ? DOS病毒 ? Windows病毒 ? 宏病毒 ? 腳本病毒 ? 引導(dǎo)型病毒 病毒的不同類(lèi)型 引導(dǎo)型病毒 計(jì)算機(jī)啟動(dòng)時(shí) 使用了被病毒感染的磁盤(pán) 啟動(dòng)病毒感染 硬盤(pán) 在此以后 所有使用的磁盤(pán)都會(huì)感染 DOS 病毒 DOS病毒是一種只能在 DOS環(huán)境下運(yùn)行，傳染的計(jì)算機(jī)病毒，是最早出現(xiàn)的計(jì)算機(jī)病毒。瑞星用戶在通過(guò)百度、 Google 進(jìn)行網(wǎng)頁(yè)搜索時(shí)，瀏覽的網(wǎng)頁(yè)都會(huì)經(jīng)過(guò)瑞星診斷，安全和存在風(fēng)險(xiǎn)的網(wǎng)頁(yè)可以清晰地進(jìn)行區(qū)分，從而解決用戶在搜索網(wǎng)頁(yè)過(guò)程中訪問(wèn)掛馬網(wǎng)站、感染木馬病毒等問(wèn)題。 ?值得注意的是， “ 惡意網(wǎng)站 ” 成為新的安全熱點(diǎn)，包括 網(wǎng)頁(yè)掛馬、釣魚(yú)網(wǎng)站、流氓網(wǎng)站 等在內(nèi)的惡意網(wǎng)站成為新的威脅來(lái)源 2022/3/13 18 瑞星安全報(bào)告 2022年上半年摘錄 ?2022年上半年，瑞星 “ 云服務(wù) ” 系統(tǒng)攔截到的 掛馬網(wǎng)頁(yè)數(shù) 累計(jì)達(dá) ，共有 ，平均每天有 622萬(wàn)余人次網(wǎng)民被掛馬網(wǎng)站攻擊，廣東、北京、湖南是受木馬網(wǎng)站攻擊次數(shù)最多三個(gè)省。 ?報(bào)告指出，以前病毒制造者與安全廠商之間的對(duì)抗，主要是逃避查殺，而今則演變?yōu)?主動(dòng)對(duì)抗 。 計(jì)算機(jī)病毒發(fā)展 2022/3/13 16 瑞星安全報(bào)告 :2022年電腦病毒暴增 7成 ?“網(wǎng)游盜號(hào)木馬 ” 成為 2022年十大病毒之首。在Excel出現(xiàn)的相同工作機(jī)制的病毒也歸為此類(lèi)。 計(jì)算機(jī)病毒發(fā)展 Windows病毒階段 1996年 ,隨著 Windows和 Windows95的日益普及 ,利用 Windows進(jìn)行工作的病毒開(kāi)始發(fā)展 ,它們修改文件 ,典型的代表是 ,這類(lèi)病毒的機(jī)制更為復(fù)雜 ,它們利用保護(hù)模式和 API調(diào)用接口工作 ,清除方法也比較復(fù)雜。 計(jì)算機(jī)病毒發(fā)展 網(wǎng)絡(luò)蠕蟲(chóng)階段 1995年 ,隨著網(wǎng)絡(luò)的普及 ,病毒開(kāi)始利用網(wǎng)絡(luò)進(jìn)行傳播 ,它們只是以上幾代病毒的改進(jìn)。當(dāng)生成的是病毒時(shí) ,這種復(fù)雜的稱(chēng)之為病毒生成器和變體機(jī)就產(chǎn)生了。幽靈病毒就是利用這個(gè)特點(diǎn) ,每感染一次就產(chǎn)生不同的代碼。它感染 EXE文件時(shí)生成一個(gè)和 EXE同名的擴(kuò)展名為 COM伴隨體，這樣 ,在 DOS加載文件時(shí) ,病毒就取得控制權(quán)。 1990年 ,發(fā)展為復(fù)合型病毒 ,可感染 COM和 EXE文件。 1989年 ,引導(dǎo)型病毒發(fā)展為可以感染硬盤(pán) ,典型的代表有 石頭 2。 當(dāng)時(shí)的計(jì)算機(jī)硬件較少 ,功能簡(jiǎn)單 ,一般需要通過(guò)軟盤(pán)啟動(dòng)后使用。 ?這個(gè)游戲的特點(diǎn)，在於雙方的程序進(jìn)入電腦之后 ,玩游戲的人只能看著屏幕上顯示的戰(zhàn)況，而不能做任何更改，一直到某一方的程式被另一方的程式完全 [吃掉 ] 為止。當(dāng)它們被困時(shí)，可以自己復(fù)制自己，逃離險(xiǎn)境。這兩套程序在計(jì)算機(jī)內(nèi)存中運(yùn)行，它們相互追殺。 ?十年之后，在貝爾實(shí)驗(yàn)室中，這個(gè)概念在一個(gè)電子游戲中形成了。 2022/3/13 5 計(jì)算機(jī)病毒的起源 ?1949年 ，電腦的先驅(qū)者 馮 2022/3/13 1 第 14講 計(jì)算機(jī)病毒及其防范 王志偉 Email: 2022/3/13 2 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的原理與檢測(cè)技術(shù) 病毒防范技術(shù)措施 4 1 2 3 病毒類(lèi)型介紹 什么是病毒 ? 醫(yī)學(xué)上的病毒定義： 是一類(lèi)比較原始的、有生命特征的、能夠自我復(fù)制和在細(xì)胞內(nèi)寄生的非細(xì)胞生物。 什么是計(jì)算機(jī)病毒 ? 計(jì)算機(jī)病毒通常是指可以自我復(fù)制，以及向其他文件傳播的程序。諾伊曼 在他的一篇文章 《
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1