关于病毒恶意软件.pptVIP

病毒 蠕虫 木马 恶意代码 病毒 例子分析 抗毒 蠕虫 木马 插件等 病毒定义 第二十八条　本条例下列用语的含义: 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。 中华人民共和国计算机信息系统安全保护条例 恶意代码 病毒 Virus 蠕虫 Worm 木马 Trojan 后门程序 Trapdoor 广告 Adware/Spyware “霸王”插件 恶意代码分类 恶意代码 寄生/独立 后门/逻辑炸弹 木马 病毒 细菌/蠕虫 计算机病毒 电脑病毒是一种具有自我复制能力的计算机程序。 在计算机科学里，电脑病毒是一段象生物病毒一样的程序，它会复制自己并传播到其他宿主，并对宿主造成损害。 宿主也是程序，通常是操作系统，从而进一步传染到其他程序、其他的电脑。 电脑病毒在传播期间一般会隐蔽自己，由特定的触发条件触发开始产生破坏。 Computer Worm A computer worm is a self-replicating computer program, similar to a computer virus. A virus attaches itself to, and becomes part of, another executable program; A worm is self-contained and does not need to be part of another program to propagate itself. They are often designed to exploit the file transmission capabilities found on many computers. Computer Trojan Horse A Trojan horse or Trojan is a malicious program that is disguised as legitimate software.they may look useful or interesting to an unsuspecting user, but are actually harmful when executed. Trojan horse programs cannot replicate themselves, in contrast to some other types of malware, like viruses or worms. A trojan horse can be deliberately attached to otherwise useful software by a programmer, or it can be spread by tricking users into believing that it is a useful program. 如何使之传播 做为一个文件，设法让对方打开(pian!)。 如何防范 不要轻易打开来历不明的文件 特别是通过邮件附件的形式来的文件 通过浏览网页传播病毒 在网页中嵌入恶意脚本程序 Client side vbs，js Server side：asp，php 被要求下载插件程序 如Flash Player等，以及3721等 或许其中有假冒的其他恶意程序 IE配置被修改 IE的安全权限设置 RedCode Worm 影响系统 2001年中 win 2k/xp IIS 4/5 Idx (未补丁的) 后果 留有backdoor 耗费带宽拥塞 特征 内存中有自己名字的atom 在IIS log中有记录，见备注行 留有root.exe、explorer.exe Nimda 影响系统 2001年9，win 2k/xp IIS (未补丁的) IIS Directory Traversal 传播形式多样 IIS、Email、文件/共享文件 后果 损害使用 耗费带宽拥塞 特征 IIS log 见 备注行 admin.dll、异常.eml/readme.exe、RICHED20.DLL Snort rule 见 备注行 病毒传播径途 文件交换 软盘、硬盘、光盘 DOS时代、引导型病毒 网络 文件和目录共享 系统漏洞 邮件及附件 Web+Browser 无线网络 * 及时补丁 杀毒 发现、举报病毒或可疑的恶意代码(如木马) 靠群众举报 分析并建立病毒特征库 靠技术人员(杀毒产品公司)的及时分析 在合适的位置过滤和检测