20xx冀教版信息技術(shù)四上第11課計算機病毒與網(wǎng)絡(luò)安全2-在線瀏覽
2025-02-10 02:55本頁面
【正文】 021 100億美元 紅色代碼 2021 超過 20億美元 求職信 2021 超過 100億美元 SQL蠕蟲王 2021 超過 20億美元 A 1. 計算機病毒的起源與發(fā)展 2. 計算機病毒的定義和特征 ★ 3. 計算機病毒的分類 4. 計算機病毒的危害性 5. 計算機病毒分析 ★ 6. 其他惡意程序 A 計算機病毒分析 ① 計算機病毒的結(jié)構(gòu)及工作機理 ② 引導(dǎo)型病毒分析 ③ 文件型病毒分析 ④ 宏病毒分析 ⑤ 蠕蟲病毒分析 ⑥ 特洛伊木馬分析 A ①計算機病毒的結(jié)構(gòu)及工作機理 ? 計算機病毒的結(jié)構(gòu) 傳染條件判斷 傳染代碼 傳染模塊 表現(xiàn)及破壞條件判斷 破壞代碼 表現(xiàn)模塊 引導(dǎo)代碼 引導(dǎo)模塊 A ①計算機病毒的結(jié)構(gòu)及工作機理 1. 引導(dǎo)過程 也就是病毒的初始化部分 ， 它隨著宿主程序的執(zhí)行而進入內(nèi)存 ，為傳染部分做準備 2. 傳染過程 作用是將病毒代碼復(fù)制到目標上去 。 它破壞被傳染系統(tǒng)或者在被傳染系統(tǒng)的設(shè)備上表現(xiàn)出特定的現(xiàn)象 。 感染的主要方式就是發(fā)生在計算機通過已被感染的引導(dǎo)盤 （ 常見的如一個軟盤 ） 引導(dǎo)時發(fā)生的 。 ROM BIOS Initializes POST Tests Look for boot device MBR boot Partition Table Load DOS Boot Sector Runs Loads DOS Loaded A 。 。 。 。 現(xiàn)在通過 Email、 3W的互聯(lián)能力及宏語言的進一步強化 ， 極大地增強了它的傳播能力 A ④宏病毒分析 ?宏病毒 傳染機理： 利用處理的文件可以內(nèi)嵌宏的功能 傳染目標： doc、 dot、 xls、 ppt、 mdb等文件 （ Win） 傳染途徑： 各種存儲介質(zhì) 、 網(wǎng)絡(luò) 、 電子郵件 防治辦法 ? 使用具有實時監(jiān)控功能的殺毒軟件 ? 打開系統(tǒng)提供的宏保護功能 典型病毒 ? “七月殺手”病毒、“美麗莎”病毒 A ④宏病毒分析 ? 宏病毒 —— 工作機理 有毒文件 .doc 激活 autoopen宏 寫入 無毒文件 .doc 啟動 激活病毒 A ⑤蠕蟲病毒分析 ? 蠕蟲病毒 一個獨立的計算機程序 ， 不需要宿主 自我復(fù)制 ， 自主傳播 （ Mobile） 占用系統(tǒng)或網(wǎng)絡(luò)資源 、 破壞其他程序 不偽裝成其他程序 ， 靠自主傳播 ? 利用系統(tǒng)漏洞； ? 利用電子郵件（無需用戶參與） A ⑤蠕蟲病毒分析 ?蠕蟲病毒 傳染機理： 利用系統(tǒng)或服務(wù)的漏洞 傳染目標： 操作系統(tǒng)或應(yīng)用服務(wù) 傳染途徑： 網(wǎng)絡(luò) 、 電子郵件 防治辦法 ? 使用具有實時監(jiān)控功能的殺毒軟件 ? 不要輕易打開郵件附件 ? 打最新補丁，更新系統(tǒng) 典型病毒 ? RedCode，尼姆達、沖擊波等 A ⑤蠕蟲病毒分析 ? 實例： 莫爾斯蠕蟲事件 發(fā)生于 1988年 ， 當時導(dǎo)致大約 3000臺機器癱瘓 主要的攻擊方法 ? Rsh， rexec：用戶的缺省認證 ? Sendmail 的 debug模式 ? Fingerd的緩沖區(qū)溢出 ? 口令猜測 A ⑤蠕蟲病毒分析 ? 實例 —— RedCode 是一種結(jié)合了病毒 、 木馬 、 DDOS機制的蠕蟲 2021年 7月中旬 ， 在美國等地大規(guī)模蔓延； 2021年 8月初 ， 出現(xiàn)變種 codered II， 針對中文版 windows系統(tǒng) ， 國內(nèi)大規(guī)模蔓延 特點： ? 通過 80端口傳播 ? 只存在于網(wǎng)絡(luò)服務(wù)器的內(nèi)存，不通過文件載體 ? 利用 IIS緩沖區(qū)溢出漏洞（ 2021年 6月 18日發(fā)布） A ⑤蠕蟲病毒分析 ? 實例 —— RedCode I 主要影響 Windows NT系統(tǒng)和 Windows 2021 ? 主要影響國外網(wǎng)絡(luò) ? 據(jù) CERT統(tǒng)計，感染超過 25萬臺 主要行為 ? 利用 IIS 的 Index服務(wù)的緩沖區(qū)溢出缺陷進入系統(tǒng) ? 檢查 c:\notworm文件是否存在以判斷是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1