1-计算机病毒概述.pptVIP

中国企业创造的“云安全”概念，在国际云计算领域独树一帜。云安全通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。整个互联网，变成了一个超级大的杀毒软件，这就是云安全计划的宏伟目标。 * * 计算机病毒Computer Virus 王斌 wb_csut@, QQ 计算机病毒 基础 汇编语言程序设计、操作系统原理、计算机网络与通信原理。 目的 使学生了解并掌握计算机病毒产生和传染的机理，具备分析、预防和对抗计算机病毒的基本能力。 * 计算机病毒 《计算机病毒分析与对抗》，傅建明、彭国军、张焕国，武汉大学出版社，2009。 《计算机病毒防范艺术》，Peter Szor著，段海新、杨波、王德强译，机械工业出版社，2007。 罗云彬，Windows环境下32位汇编语言程序设计。电子工业出版社，2002.10。 * 提纲 计算机病毒概述和计算机病毒的预备知识 计算机病毒的基本机制 计算机病毒采用的特殊技术 Dos环境下病毒的分析 Windows环境下病毒的分析 病毒技巧 漏洞与网络蠕虫 特洛伊木马 病毒对抗技术 * 第一章 计算机病毒概述 生物病毒 计算机病毒 生物病毒与计算机病毒的联系与区别 计算机病毒的分类 计算机病毒的防治 计算机病毒的发展 * 生物病毒 埃博拉病毒：Ebola，无有效的治疗和疫苗，血液 艾滋病病毒：AIDS，HIV 肺结核病毒 冠状病毒：SARS 流感病毒 禽流感病毒：H5 天花病毒 腸道病毒：Enterovirus * 生物病毒 病毒是目前发现的最小微生物，结构上的突出特点是： 个体极小。 寄生性。病毒没有独立的代谢活动，在活体外不具有任何生命特征。 没有细胞结构，化学组成与繁殖方式较简单。病毒没有细胞结构，大多数病毒是由蛋白质与核酸组成的大分子，而且只含单一类型核酸DNA或RNA。 * 生物病毒 病毒是超显微的、没有细胞结构的、专寄生于活细胞的大分子微生物，它们在活体外具有一般大分子特征，一旦进入宿主细胞又呈现生命特征。 病毒的最小形态单位为衣壳粒（capsomere），衣壳粒以对称形式有规律地排列，构成病毒的蛋白质外壳，称为衣壳（capsid）。衣壳的中心包含着病毒的核酸即核髓。衣壳与病毒核髓合称核衣壳（nucleocapsid）。有些病毒核衣壳是裸露的，有些病毒在核衣壳外还有被膜（envelope）包围着。 * 生物病毒 病毒是目前发现的最小微生物，其传播的突出的特点是： 吸附 侵入：病毒侵入的方式决定于宿主细胞的性质。 病毒复制与聚集：病毒侵入敏感细胞后，引起宿主细胞代谢发生改变，生物合成不再由细胞本身支配，而受病毒核酸携带的遗传信息所控制，利用细胞的合成机构，如核糖体、+RNA、酶、ATP等，使病毒核酸复制，并合成大量病毒蛋白质。 * 生物病毒 病毒可以感染几乎所有的生物，包括微生物、各类植物、昆虫、鱼类、禽类、哺乳动物及人类，而且往往引起病害。 按宿主分：动物病毒，植物病毒与微生物病毒。 * 计算机病毒 F.Cohen 博士 计算机病毒是一段附着在其它程序上的、可以自我繁殖的程序代码。复制后生成的新病毒同样具有感染其它程序的功能。 在生命周期中，病毒一般会经历如下4个阶段 潜伏阶段 传染阶段 触发阶段 发作阶段：表现/破坏 * 计算机病毒与生物病毒的联系与区别 病毒的本质：复制。 病毒的危害性：干扰或破坏正常功能。 病毒的结构：机器语言/核酸编码。 病毒的产生及其效果：生物进化/人类智能，基因工程，逆向基因工程。 病毒的防治：破坏传染物质。 * 计算机病毒的起源 冯.诺伊曼 数据和程序并无本质区别，如果不运行它或不理解它，则根本无法分辨出一个数据段和一个程序段。 “磁芯大战”(core war) Xerox蠕虫：网络维护和分布式计算，耗尽所有资源。 * 计算机病毒的产生 一些计算机爱好者出于好奇或兴趣，也有的是为了满足自己的表现欲。 产生于个别人的报复心理。 来源于软件加密。 产生于游戏。如：磁蕊大战 用于研究或实验而设计的“有用”程序，由于某种原因失去控制而扩散出来。 由于政治、经济和军事等特殊目的，信息战的一种有效武器。 * 计算机病毒 《计算机病毒防治管理办法》明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。 此定义具有法律性、权威性。 * 病毒感染的途径 引进的计算机系统和软件中带有病毒。 各类出国人员带回的机器和软件染有病毒。 染有病毒的游戏软件。 非法拷贝中毒。 计算机生产、经营单位