[工學(xué)]14-計(jì)算機(jī)病毒-在線瀏覽
2025-04-11 00:52本頁面
【正文】 復(fù)雜自動裝置的理論及組織的行為 》 中，即提出一種會 自我繁殖的程序 的可能。這個(gè)電子游戲叫“ Core War” 2022/3/13 6 Core war ?Core War的玩法如下：雙方各編寫一套程序，輸入同一部電腦中。有時(shí)它們回放下一些關(guān)卡，有時(shí)會停下來修復(fù)被對方破壞的指令。因?yàn)樗鼈兌荚陔娔X的內(nèi)存（以前是用 core做內(nèi)存的）游走，因此叫 Core War。 計(jì)算機(jī)病毒發(fā)展 DOS引導(dǎo)階段 1987年，計(jì)算機(jī)病毒主要是 引導(dǎo)型病毒 ，具有代表性的是 “小球 ”和 “石頭 ”病毒。引導(dǎo)型病毒利用軟盤得啟動原理工作 ,它們修改系統(tǒng)啟動扇區(qū) ,在計(jì)算機(jī)啟動時(shí)首先取得控制權(quán) ,減少系統(tǒng)內(nèi)存 ,修改磁盤讀寫中斷 ,影響系統(tǒng)工作效率 ,在系統(tǒng)存取磁盤時(shí)進(jìn)行傳播。 計(jì)算機(jī)病毒發(fā)展 DOS可執(zhí)行階段 1989年 ,可執(zhí)行文件型病毒 出現(xiàn) ,它們利用DOS系統(tǒng)加載執(zhí)行文件的機(jī)制工作 ,代表為 耶路撒冷 ,星期天 病毒 ,病毒代碼在系統(tǒng)執(zhí)行文件時(shí)取得控制權(quán) ,修改 DOS中斷 ,在系統(tǒng)調(diào)用時(shí)進(jìn)行傳染 ,并將自己附加在可執(zhí)行文件中 ,使文件長度增加。 伴隨型病毒階段 1992年 ,伴隨型病毒出現(xiàn) ,它們利用 DOS加載文件的優(yōu)先順序進(jìn)行工作。 計(jì)算機(jī)病毒發(fā)展 幽靈、多形階段 1994年 ,隨著匯編語言的發(fā)展 ,實(shí)現(xiàn)同一功能可以用不同的方式進(jìn)行完成 ,這些方式的組合使一段看似隨機(jī)的代碼產(chǎn)生相同的運(yùn)算結(jié)果。 計(jì)算機(jī)病毒發(fā)展 生成器階段 1995年 ,在匯編語言中 ,一些數(shù)據(jù)的運(yùn)算放在不同的通用寄存器中 ,可運(yùn)算出同樣的結(jié)果 ,隨機(jī)的插入一些空操作和無關(guān)指令 ,也不影響運(yùn)算的結(jié)果 ,這樣 ,一段解碼算法就可以由生成器生成。具有典型代表的是 “病毒制造機(jī) “ 。在非DOS操作系統(tǒng)中 ,蠕蟲 是典型的代表 ,它不占用除內(nèi)存以外的任何資源 ,不修改磁盤文件 ,利用網(wǎng)絡(luò)功能搜索網(wǎng)絡(luò)地址 ,將自身向下一地址進(jìn)行傳播 ,有時(shí)也在網(wǎng)絡(luò)服務(wù)器和啟動文件中存在。 計(jì)算機(jī)病毒發(fā)展 宏病毒階段 1996年 ,隨著 Windows Word功能的增強(qiáng) ,使用Word宏語言也可以編制病毒 ,這種病毒使用類Basic語言 ,編寫容易 ,感染 Word文檔文件。 計(jì)算機(jī)病毒發(fā)展 互連網(wǎng)階段 1997年 ,隨著因特網(wǎng)的發(fā)展 ,各種病毒也開始利用因特網(wǎng)進(jìn)行傳播 ,一些攜帶病毒的數(shù)據(jù)包和郵件越來越多 ,如果不小心打開了這些郵件 ,機(jī)器就有可能中毒。安全廠商 瑞星發(fā)布 《 2022年電腦病毒疫情和互聯(lián)網(wǎng)安全報(bào)告 》 顯示，全年截獲病毒樣本約 ，比上一年增加 70%， 其中 木馬和后門病毒占總體病毒的 %。即病毒對安全軟件進(jìn)行專門的攻防試驗(yàn)，試圖制造可以越過或關(guān)閉殺毒軟件的病毒。 ?“云服務(wù)”應(yīng)用 —— 瑞星安全搜索 。 ?隨著殺毒軟件對掛馬網(wǎng)站的有效攔截，目前木馬病毒的增長勢頭被成功遏制，而傳統(tǒng)的 “ 感染型病毒 ” 逐漸抬頭，這表明病毒制造團(tuán)伙在掛馬網(wǎng)站被封堵的情況下，只好回歸以往高成本的 “ 感染性病毒 ” （編寫較為復(fù)雜、感染效率低）攻擊方式。 Windows 病毒 Windows病毒是指能 感染 Windows可執(zhí)行程序并可在Windows下運(yùn)行的一類病毒 。 宏病毒 宏病毒是一種 寄存在文檔或模板的宏中的 計(jì)算機(jī)病毒 。從此以后，所有自動保存的文檔都會 “感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉(zhuǎn)移到他的計(jì)算機(jī)上。 當(dāng) Excel啟動的時(shí)候，在啟動文件夾中的 Excel文件中的宏會被自動執(zhí)行。 宏病毒 某些癥狀 ? 被感染的文件的大小會增加 ? 當(dāng)你關(guān)閉文件時(shí)程序會問你是否要保存所做的更改，而實(shí)際上你并沒有對文件做任何改動。 點(diǎn)擊 Yes 會執(zhí)行該腳本，有可能含有惡意代碼；而點(diǎn)擊 No則會顯示下面的信息 當(dāng)接收到一封帶有腳本的郵件時(shí)，會有以下的信息顯示 腳本病毒 腳本病毒 查看腳本圖標(biāo)來看電子郵件中是否包含了腳本在其中 腳本圖標(biāo) 的樣子 你可以在打開電子郵件之前，先將其保存為 HTML格式來檢查 腳本病毒 一旦保存為 HTML格式以后，您就可以查看電子郵件中的腳本代碼了 現(xiàn)代計(jì)算機(jī)病毒類型 現(xiàn)代計(jì)算機(jī)病毒類型 ? 特洛伊木馬程序 ? 蠕蟲 ? 玩笑程序 ? 惡意程序 dropper ? 后門程序 ? DDos 攻擊程序 特洛伊木馬程序 特洛伊木馬程序是指潛伏在電腦中，受外部用戶控制以 竊取本機(jī)信息或者控制權(quán)的程序。 蠕蟲 計(jì)算機(jī)蠕蟲是指一個(gè)程序（或一組程序），它會自我復(fù)制、傳播到別的計(jì)算機(jī)系統(tǒng)中去。 這些玩笑程序設(shè)計(jì)時(shí)不是致力于破壞用戶的數(shù)據(jù)，但是某些不知情的用戶可能會引發(fā)不正當(dāng)?shù)牟僮?，從而?dǎo)致文件的損壞和數(shù)據(jù)的丟失。 網(wǎng)絡(luò)病毒的概念 利用網(wǎng)絡(luò)協(xié)議及網(wǎng)絡(luò)的體系結(jié)構(gòu)作為傳播的途徑或傳播機(jī)制，并對網(wǎng)絡(luò)或聯(lián)網(wǎng)計(jì)算機(jī)造成破壞的計(jì)算機(jī)病毒稱為網(wǎng)絡(luò)病毒。攻擊者可以用病毒作為網(wǎng)絡(luò)攻擊的有效載體，呈幾何級地?cái)U(kuò)大破壞能力。 這里的加密技術(shù)是一種防靜態(tài)分析技術(shù)，使得病毒分析者無法在不執(zhí)行病毒的情況下閱讀加密的計(jì)算機(jī)病毒源程序；而反跟蹤技術(shù)則是使病毒分析者無法動態(tài)跟蹤計(jì)算機(jī)病毒程序的運(yùn)行，從而增加了計(jì)算機(jī)病毒程序的抗破譯能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1