網(wǎng)絡(luò)安全09-計(jì)算機(jī)病毒-在線瀏覽
2025-02-26 12:58本頁(yè)面
【正文】 有在滿足某種特定條件時(shí)才會(huì)發(fā)作。相比之下，防病毒技術(shù)落后病毒制作技術(shù)。因此，對(duì)未來(lái)病毒的類型、特點(diǎn)及破壞性等均很難預(yù)測(cè) ? 衍生性 ? 計(jì)算機(jī)病毒程序可被他人模仿或修改，經(jīng)過(guò)惡做劇者或惡意攻擊者的改寫(xiě)，就可能成為原病毒的變種。 計(jì)算機(jī)病毒的分類 1 ? 按破壞程度的強(qiáng)弱不同 ? 良性病毒和惡性病毒； ? 按傳染方式的不同 ? 文件型病毒、引導(dǎo)型病毒和混合型病毒 ? 按連接方式的不同 ? 源碼型病毒、嵌入型病毒、操作系統(tǒng)型病毒和外殼型病毒 計(jì)算機(jī)病毒的分類 2 ? 良性病毒 ? 只是為了表現(xiàn)自身，并不徹底破壞系統(tǒng)和數(shù)據(jù)，但會(huì)占用大量 CPU時(shí)間，增加系統(tǒng)開(kāi)銷，降低系統(tǒng)工作效率的一類計(jì)算機(jī)病毒 ? 該類病毒多為惡作劇者的產(chǎn)物 ? 惡性病毒 ? 一旦發(fā)作，就會(huì)破壞系統(tǒng)或數(shù)據(jù)，造成計(jì)算機(jī)系統(tǒng)癱瘓的一類計(jì)算機(jī)病毒 ? 該類病毒危害極大，有些病毒發(fā)作后可能給用戶造成不可挽回的損失 ? 如“黑色星期五” 、木馬、蠕蟲(chóng)病毒等 計(jì)算機(jī)病毒的分類 3 ? 文件型病毒 ? 一般只傳染磁盤(pán)上的可執(zhí)行文件（如 .， .exe）。這類病毒的特點(diǎn)是附著于正常程序文件中，成為程序文件的一個(gè)外殼或部件。如果計(jì)算機(jī)從被感染的軟盤(pán)引導(dǎo)，病毒就會(huì)感染到引導(dǎo)硬盤(pán)，并把自己的代碼調(diào)入內(nèi)存。觸發(fā)引導(dǎo)扇區(qū)型病毒的典型事件是系統(tǒng)日期和時(shí)間 ? 混合型病毒 ? 兼有以上兩種病毒的特點(diǎn)，既傳染引導(dǎo)區(qū)，又傳染文件，因此擴(kuò)大了這種病毒的傳染途徑。它要攻擊高級(jí)語(yǔ)言編寫(xiě)的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件，這樣剛剛生成的可執(zhí)行文件便已經(jīng)帶毒了。一般情況下也難以被發(fā)現(xiàn)，清除起來(lái)也較困難 ? 操作系統(tǒng)型病毒 ? 可用其自身部分加入或替代操作系統(tǒng)的部分功能。大部份的文件型病毒都屬于這一類 計(jì)算機(jī)病毒的傳播 ? 網(wǎng)絡(luò) ? 帶有病毒的文件、郵件被下載或接收后被打開(kāi)或運(yùn)行，病毒就會(huì)擴(kuò)散到系統(tǒng)中相關(guān)的計(jì)算機(jī)上 ? 可移動(dòng)的存儲(chǔ)設(shè)備 ? 如軟盤(pán)、磁帶、光盤(pán)、優(yōu)盤(pán)等 ? 通信系統(tǒng) ? 通過(guò)點(diǎn)對(duì)點(diǎn)通信系統(tǒng)和無(wú)線通信信道也可傳播計(jì)算機(jī)病毒。 ? 該方法可能發(fā)現(xiàn)異常，如文件長(zhǎng)度的變化，或程序代碼的變化等。在文件使用過(guò)程中或使用之前，定期地檢查由現(xiàn)有內(nèi)容算出的校驗(yàn)和與原來(lái)保存的校驗(yàn)和是否一致，從而可以發(fā)現(xiàn)文件是否被感染 ? 優(yōu)點(diǎn) ? 方法簡(jiǎn)單，能發(fā)現(xiàn)未知病毒，也能發(fā)現(xiàn)被查文件的細(xì)微變化 ? 缺點(diǎn) ? 有誤報(bào)警、不能識(shí)別病毒類型和名稱、不能對(duì)付隱蔽型病毒 病毒的清除 ? 隔離 ? 將染毒計(jì)算機(jī)與其他計(jì)算機(jī)進(jìn)行隔離 ? 報(bào)警 ? 向網(wǎng)絡(luò)系統(tǒng)安全管理人員報(bào)警 ? 查毒源 ? 檢查那些經(jīng)常引起病毒感染的節(jié)點(diǎn)和用戶，并查找病毒的來(lái)源 ? 采取應(yīng)對(duì)方法和對(duì)策 ? 對(duì)病毒的破壞程度進(jìn)行分析檢查，并根據(jù)需要決定采取有效的病毒清除方法和對(duì)策 ? 備份數(shù)據(jù) ? 將重要的數(shù)據(jù)文件備份 ? 清除病毒 惡意代碼 惡意代碼的概念 ? 惡意代碼是一種程序，它通過(guò)把代碼在不被察覺(jué)的情況下寄宿到另一段程序中，從而達(dá)到破壞被感染計(jì)算機(jī)數(shù)據(jù)、運(yùn)行具有入侵性或破壞性的程序、破壞被感染的系統(tǒng)數(shù)據(jù)的安全性和完整性的目的 ? 按工作機(jī)理和傳播方式區(qū)分，惡意代碼可有普通病毒、木馬、蠕蟲(chóng)、移動(dòng)代碼和復(fù)合型病毒五類 木馬概述 ? 特洛伊木馬（ Trojan house） ? 簡(jiǎn)稱木馬，一種基于遠(yuǎn)程控制的黑客程序，一般通過(guò)秘密方式安裝到目標(biāo)系統(tǒng)，一旦安裝成功并取得管理員權(quán)限，安裝此程序的人就可以直接遠(yuǎn)程控制目標(biāo)系統(tǒng) ? 在黑客進(jìn)行的各種攻擊行為中，木馬都起到了 開(kāi)路先鋒 的作用 ? 特點(diǎn) ? 隱蔽性，難以察覺(jué) ? 客戶端 /
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1