H U C病毒知识培训.pptVIP

培训内容 病毒发展简史 病毒分类 病毒传播途径 感染病毒后的现象与危害 病毒常用的技术 计算机病毒的命名规则 什么是计算机病毒? 计算机病毒简史 1987年，计算机病毒主要是引导型病毒，具有代表性的是“小球”和“石头”病毒。当时的计算机需要通过软盘启动后使用.引导型病毒利用软盘的启动原理工作。 1989年,引导型病毒发展为可以感染硬盘,典型的代表有“石头2”； 1989年,可执行文件型病毒出现,利用DOS系统加载执行文件的机制工作,代表为“耶路撒冷”,“星期天”病毒, 1990年,发展为复合型病毒,可感染COM和EXE文件。 1992年,伴随型病毒出现,它们利用DOS加载文件的优先顺序进行工作，具有代表性的是“金蝉”病毒,它感染EXE文件时生成一个和EXE同名但扩展名为COM的伴随体。在非DOS操作系统中,一些伴随型病毒利用操作系统的描述语言进行工作,具有典型代表的是“海盗旗”病毒。 1994年,随汇编语言的发展,实现同一功能可用不同方式进行完成,这些方式的组合使一段看似随机的代码产生相同的运算结果。幽灵病毒就是利用这个特点,每感染一次就产生不同的代码。病毒进入自己进化的时代 1995年,蠕虫”出现,它不占用除内存以外的任何资源,不修改磁盘文件,利用网络功能搜索网络地址,将自身向下一地址进行传播，有时也在网络服务器和启动文件中存在。 1996年,Windows病毒大量出现和宏病毒成了主角 1997年,随着因特网的发展,各种病毒也开始利用因特网进行传播,一些携带病毒的数据包和邮件越来越多,如果不小心打开了这些邮件,机器就有可能中毒； 爪哇(Java),邮件炸弹阶段 1998年，仅为796字节的CIH病毒问世，并被发现。同年蠕虫病毒也在美国大流行。 1999年，4月26日CIH病毒正式发作，Happy99、美丽杀手（Melissa）等通过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。其特点就是利用Internet的优势，快速进行大规模的传播，从而使病毒在极短的时间内遍布全球。 2000年，通过电子邮件传播的爱虫病毒迅速在世界各地蔓延，更大规模的发作，造成全世界空前的计算机系统破坏 2001年9月18日出现的Nimda（尼姆达）病毒则是病毒演变过程中的另一个里程碑，它首次利用了系统中的漏洞对互联网发起攻击，具备了典型的黑客特征。它的出现意味着，混合着多种黑客手段的病毒从此诞生。同年，灰鸽子诞生 2002年，求职信Klez病毒，邮件病毒，主要影响微软的Outlook Express用户。首次截获了一个传染能力极强的恶性QQ病毒――“爱情森林”（Trojan.sckiss） 2003年8月11日，冲击波席卷全球，利用微软网络接口RPC漏洞进行传播，造成众多电脑中毒，机器不稳定，重启，死机，部分网络瘫痪，没打过补丁的WINDOWS操作系统很难逃出它的魔爪。 2004年，震荡波：具有类似冲击波的表现形式，感染的系统重新启动计算机，原因是给蠕虫病毒导致系统文件lsess.Exe的崩溃。悲惨命运（MyDoom）、网络天空（NetSky）病毒也大行其道 2005年8月12日，“狙击波”病毒主要通过MS05－039漏洞进行传播。 2006年以来熊猫烧香、灰鸽子游戏盗号病毒大量出现，网页病毒，图片病毒，钓鱼病毒，流氓软件，AV终结者， U盘寄生虫、网游大盗、ARP病毒等等就像风一样，刮的到处都是，例子举不完了，具体出现时间记不住了，请网友们补充。 史上破坏力最大的10种病毒排名 1. CIH (1998年) 感染Windows 95/98中以EXE为后缀的可行性文件。可以重写BIOS使之无用使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片(chip)，还会破坏硬盘中的信息。CIH被公认为是有史以来最危险、破坏力最强的计算机病毒之一，在全球范围内造成了2000万-8000万美元的损失。 2.梅利莎(Melissa,1999年) 隐藏在一个Word97格式的文件里，通过电子邮件传播，侵袭装有Word97或Word2000的计算机。在发现Melissa病毒后短短的数小时内，通过因特网在全球传染数百万台计算机和数万台服务器， 因特网在许多地方瘫痪。给全球带来了3亿-6亿美元的损失。 3.爱虫 I love you (2000年) 通过E-Mail散布，给全球带来100亿-150亿美元的损失。 4. 红色代码 (Code Red，2001年) 迅速传播，并造成大范围的访问速度下降甚至阻断。首先攻击计算机网络的服务器，导致网站瘫痪。其造成的破坏主要是涂改网页，有修改文件的能力，给全球带来26亿美元损失。 5. SQL Slammer (2003年) 该病毒利用SQL SE