计算机病毒与流氓软件.pptVIP

江苏大学教师备课用纸 相信这张图片可能有人看过，熊猫是国宝很可爱是吗？但是如果你打开机器看见这样的图标，我想你的心情就不象在动物园看到熊猫那样好。 10.1 计算机病毒1.计算机病毒的定义 计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，属于黑色软件。 合法软件：指为方便用户使用计算机工作、娱乐而开发的一类软件，属于白色软件。 流氓软件（恶意软件）：在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。属于灰色软件。 （3）使用软件限制策略预防病毒 软件限制策略是一种决定程序是否可以运行的技术。病毒要实施破坏，必须进入到系统，但如果病毒进入系统后而无法运行，它就不可能对系统造成破坏，那么此时也就等于成功预防了病毒。因此，可以利用软件限制策略对系统的关键路径、关键文件做散列规则和路径规则来限制病毒文件的运行，例如，对于病毒文件经常感染用户的临时文件夹C:\Documents and Settings\a\Local Settings\Temp和C:\Documents and Settings\a\Local Settings\Tem porary Internet Files，由于上述两个临时文件夹中不可能有可执行文件，因此只需做这两个路径的路径规则来禁止这两个路径下文件运行，即可禁止隐藏在这两条路径下病毒运行。 2．计算机病毒的清除 清除病毒的方法有三类，一是利用影子系统等系统还原类的软件，二是借助反病毒软件消除，三是手工清除，但是用手工方法消除病毒不仅繁琐，而且对技术人员专业素质要求很高，只有具备较深的电脑专业知识的人员才会使用。 10.2流氓软件 10.2.1流氓软件的概述 1．流氓软件的分类 根据不同的特征和危害，困扰广大计算机用户的流氓软件主要有如下几类：广告软件、 间谍软件、浏览器劫持、行为记录软件、恶意共享软件等。 2．流氓软件的表现形式 强制安装 广告弹出 浏览器劫持 难以卸载 恶意卸载 以及其他侵害用户软件安装、使用和卸载的知情权、选择权的恶意行为 3.流氓软件的感染途径 （1）当安装一些国外知名软件的汉化版时，可能其中就包含有恶意软件； （2）安装免费软件，很多免费软件捆绑了一些恶意软件； （3）安装盗版游戏时，捆绑在一起的恶意软件也同时进行了安装； （4）由于系统漏洞和IE漏洞的存在，在浏览网页时极有可能会利用该漏洞被安装上恶意软件； （5）通过在线下载文件感染或在线交流时感染； （6）由于使用盗版操作系统，机器在安装系统时可能被安装上恶意软件。 4．恶意软件使用的技术 Rootkit技术 IE插件 修改系统启动项 修改文件关联 修改系统服务 使用双进程 1 Rootkit技术 Rootkit是经常听到的名词，它是提供给用户管理员权限使用的工具集，这个工具集一般可以加载到一个内核程序当中，对操作系统内核进行挂钩和保护，做到保护和引入入侵者的作用，它必须要深入到系统的最内核层，做一些修改和挂钩。流氓软件经常使用这种技术，导致自己的文件和注册表不被删除。这也是恶意软件广泛采用的技术，对自己的文件进行强有力的保护。 2 IE插件 通过BHO进行劫持浏览器，BHO是浏览器辅助对象，也就是说在浏览器启动的时候会调用这个BHO，帮助浏览器完成一些额外的工作，本来这是一个好意，但是已经被恶意软件给泛滥的应用，现在很多人启动一个浏览器的时候会被加载相当多的BHO，而这些BHO大量都被恶意软件控制了。在地址栏输出关键词的时候会将你搜索结果进行一个转向，去劫持用户的地址栏搜索和相关的搜索。 3 修改系统启动项 在系统启动项里加入自己的一个启动，用户每次开机的时候都会使得恶意软件启动起来。 4 修改文件关联 当双击TXT文件的时候，恶意软件去修改这个文件关联以后，你可能双击任何一个TXT文件以后都可能把恶意软件运行起来。 5 修改系统服务 在Windows XP系统中有很多系统服务。恶意软件也可以把自己加到系统服务项当中，一直在运行。比如说我们的任务计划，恶意软件也可能还有计划任务，计划任务是Windows提供一套自动运行的机制，可以定义某一个工作几点开始，或者是周几开始。恶意软件会把自己加到这里面来。 6 双进程木马 这种木马有两个进程组成,用户查杀时很困难,这两个进程相互监视,当一个进程被停掉以后,另外一个进程负责再生. 10.2.2流氓软件的预防和清除 1．流氓软件的预防 第一，养成良好的电脑使用习惯。谨防共享软件中的流氓软件，安装共享软件时，别一路“next”到底，看清每一步，就会大大降低流氓软件安装的概率。