计算机病毒分析与防治简明教 教学课件 作者 978 7 302 16377 0 ch01.pptVIP

第1章 计算机病毒概述 教学目标 病毒的定义 病毒的特点 病毒的发展过程 病毒的常用分析技术 教学重点 理解和掌握病毒的基本特征 理解和掌握病毒的分类 理解病毒的发展过程 理解病毒的一般分析技术 教学过程 计算机病毒的特性 计算机病毒的产生与历史 计算机病毒的命名 计算机病毒的本质 病毒的工作机制 反病毒技术 1.1 病毒的定义：人为恶意代码 《中华人民共和国计算机信息系统安全保护条例》中的定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 1.2 计算机病毒的特性 传染性 ：基本特性 隐蔽性 潜伏性 破坏性 不可预见性 1.3 计算机病毒的分类 按照计算机病毒侵入的系统分类 按照计算机病毒的链接方式分类 按照计算机病毒的破坏性质分类 按照计算机病毒的寄生部位或传染对象分类 按照传播介质分类 按照计算机病毒侵入的系统分类 DOS系统下的病毒。这类病毒出现最早，泛滥于上世纪八、九十年代。如“小球”病毒、“大麻”病毒、“黑色星期五”病毒等，恐怕不少目前四十岁左右的人，都对它们留有记忆。 Windows系统下的病毒。随着上世纪九十年代Windows普及，Windows下的病毒开始广泛存在。CIH病毒就是一个经典的Windows病毒之一。 UNIX系统下的病毒。当前，UNIX系统应用非常广泛，并且许多大型的操作系统均采用 UNIX作为其主要的操作系统，所以也出现了UNIX下的病毒。 OS/2系统下的病毒。 常见反病毒技术介绍 特征码技术 基于虚拟机的反病毒技术 行为监视法 CRC检查 解压缩与去壳 * 计算机病毒分析与防治教程 清华大学出版社 计算机病毒分析与防治教程 清华大学出版社 教学目标 教学重点 教学过程 病毒的起源 病毒的产生原因 病毒的发展过程 病毒的发展趋势 1.4 计算机病毒的产生与历史 病毒前缀 :指一个病毒的种类 病毒名 :指一个病毒的名称 病毒后缀 :指一个病毒的变种特征 1.5 计算机病毒的命名 病毒的隐藏位置 病毒对系统功能的利用 病毒对系统漏洞的利用 病毒的一般结构 感染病毒后的常见症状 1.6 计算机病毒的本质 病毒的触发机制 病毒的传播机制 病毒的破坏机制 1.7 病毒的工作机制 病毒工作过程可以分为感染、潜伏、繁殖和发作四个阶段 感染是指病毒自我复制并传播给其他程序；潜伏是指病毒等非法程序为了逃避用户和防病毒软件的监视而隐藏自身行踪的行为；繁殖是不断地由一个位置向另一个位置进行传播的过程；发作是实施的各种破坏行为。 病毒的运行，主要是利用了系统提供的功能调用。系统提供了很多功能调用，是病毒实现触发、传播和破坏的基础。 反病毒技术发展过程 常用反病毒技术介绍 反病毒技术发展趋势 1.8 反病毒技术 * * * 计算机病毒分析与防治教程 清华大学出版社