-计算机病毒及恶意代码新编.ppt

第8章计算机病毒及恶意代码 第8章计算机病毒及恶意代码 本章导读 8.1计算机病毒概述 8.2计算机病毒的基本机制 8.3windows病毒分析 8.4网络蠕虫 8.5后门及木马技术 8.1计算机病毒概述 8.1.1计算机病毒的定义与特征 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒是一个程序，一段可执行代码。 计算机病毒具有以下几个明显的特征： 1．传染性 2．破坏性 3．隐蔽性 4．潜伏性 5．依附性 6．衍生性 8.1计算机病毒概述 8.1.2计算机病毒的分类 计算机病毒技术的发展，病毒特征的不断变化，使一个病毒通常具有多个属性，这给计算机病毒的分类带来了一定的困难。根据多年来对计算机病毒的研究，按照不同的体系可对计算机病毒进行如下分类。 1. 按病毒寄生对象分类 文件型病毒、引导型病毒和混合型病毒。 2. 按病毒破坏的能力分类 无害型病毒、无危险病毒、危险型病毒和非常危险型病毒 3. 按病毒算法分类 伴随型病毒、蠕虫型病毒、寄生型病毒、练习型病毒、诡秘型病毒和幽灵病毒 4. 按病毒攻击的操作系统分类 DOS病毒、Windows病毒和其他系统病毒。 5. 按计算机病毒的链接方式分类 源码型病毒、嵌入型病毒、外壳型病毒、操作系统型病毒。 8.1计算机病毒概述 8.1.3计算机病毒的发展简史及危害 8.1计算机病毒概述 8.1.3计算机病毒的发展简史及危害 8.1计算机病毒概述 8.1.4计算机病毒的传播途径 传染性是计算机病毒最基本的特性，也是病毒赖以生存繁殖的条件，如果计算机病毒没有传播渠道，则其破坏性小，扩散面窄，难以造成大面积流行。因此计算机病毒必须要“搭载”到计算机上才能感染系统，通常它们是附加在某个文件上。 计算机病毒的主要传播途径 1. 软盘 2. 光盘 3. 硬盘(含移动硬盘及U盘) 4. 有线网络 5. 无线通信系统 上面讨论了计算机病毒的传染渠道，随着各种反病毒技术的发展和人们对病毒各种特性的了解，通过对各条传播途径的严格控制，来自病毒的侵扰会越来越少。 8.1计算机病毒概述 8.1.5计算机病毒的表现现象 根据计算机病毒感染和发作的阶段，可以将计算机病毒的表现现象分为三大类，即：计算机病毒发作前、发作时和发作后。 1. 计算机病毒发作前的表现现象 计算机病毒发作前，是指从计算机病毒感染计算机系统，潜伏在系统内开始，一直到激发条件满足，计算机病毒发作之前的一个阶段。在这个阶段，计算机病毒的行为主要是以潜伏、传播为主。它会以各式各样的手法来隐藏自己，在不被发现的同时，又自我复制，以各种手段进行传播。 计算机病毒发作前常见的表现现象 (1) 平时运行正常的计算机突然无缘无故地死机 (2) 操作系统无法正常启动 (3) 运行速度明显变慢 (4) 以前能正常运行的软件经常发生内存不足的错误 (5) 打印和通信发生异常 (6) 无意中要求对软盘进行写操作 (7) 以前能正常运行的应用程序经常发生死机或者非法错误 8.1计算机病毒概述 8.1.5计算机病毒的表现现象 计算机病毒发作前常见的表现现象 (8) 系统文件的时间、日期、大小发生变化 (9) 运行Word，打开Word文档后，该文件另存时只能以模板方式保存 (10) 磁盘空间迅速减少 (11) 网络驱动器卷或共享目录无法调用 (12) 基本内存发生变化 (13) 陌生人发来的电子邮件 8.1计算机病毒概述 8.1.5计算机病毒的表现现象 2. 计算机病毒发作时的表现现象 (1) 提示一些不相干的话 (2) 发出一段音乐 (3) 产生特定的图像 (4) 硬盘灯不断闪烁。 (5) 进行游戏算法 (6) Windows桌面图标发生变化 (7) 计算机突然死机或重启 (8) 自动发送电子邮件 (9) 鼠标指针自己在动 8.1计算机病毒概述 8.1.5计算机病毒的表现现象 3. 计算机病毒发作后的表现现象 (1) 硬盘无法启动，数据丢失 (2) 系统文件丢失或被破坏 (3) 文件目录发生混乱 (4) 部分文档丢失或被破坏 (5) 部分文档自动加密 (6) 修改Autoexec.bat文件 (7) 使部分BIOS程序混乱，主板被破坏。 (8) 网络瘫痪，无法提供正常的服务 8.1计算机病毒概述 8.1.6计算机病毒的发展趋势 1. DOS引导阶段 2. DOS可执行阶段 3. 伴随、批次型阶段 4. 幽灵、多形阶段 5. 生成器、变体机阶段 6. 网络、蠕虫阶段 7. Windows阶段 8. 宏病毒阶段 9. 因特网阶段 10. Java、脚本语言、邮件炸弹阶段 11. 通信设