病毒与反病毒基础教程要点.ppt

（五）网络方面常见症状 1．使用QQ、MSN等网络聊天工具时，系统自动向其他用户发送一些莫名其妙的文件或问候语； 2．浏览网页时，发现首页不是默认网址或自动跳转到其它网站等； 3．接收到包含奇怪附件的电子邮件； 4．有人告诉您他们最近从您这里收到包含附加文件（尤其是扩展名为 .exe, .bat, .sc 和 .vbs 等的文件）的电子邮件，但实际上您并未发送过此邮件； 你的计算机感染病毒了吗？ ？ */84 （六）其他常见症状 1．开机后频繁出现奇怪的声音、画面或提示信息，以及不寻常的错误信息或乱码； 2．屏幕突然弹出异常的对话框或消息框； 3．桌面上出现奇怪的来路不明的新图标； 4．键盘或鼠标无端地被锁死，不能正常使用； 5．连接正常情况下，不能使用打印机打印； 6．计算机扬声器意外发出奇怪的声音或乐曲。 你的计算机感染病毒了吗？ */84 1、反病毒软件的扫描法 这恐怕是我们绝大数朋友首选，也恐怕是唯一的选择，现在病毒种类是越来越多，隐蔽的手段也越来越高明，所以给查杀病毒带来了新的难度，也给反病毒软件开发商带来挑战。但随着计算机程序开发语言的技术性提高、计算机网络越来越普及，病毒的开发和传播是越来越容易了，因而反病毒软件开发公司也是越来越多了。但目前比较有名的还是系统的反病毒软件，如瑞星等。 病毒观察方法 */84 病毒危害 98%的企业都曾遇过病毒感染问题 63%的企业都曾因感染病毒失去文件资料 80%的Web服务器受到过黑客攻击 计算机病毒感染率上升了十几倍 美国国家安全协会统计报道: */84 病毒危害 病毒激发对计算机数据信息的直接破坏作用 占用磁盘空间和对信息的破坏 计算机病毒错误与不可预见的危害 盗窃用户个人资料 严重影响用户计算机的正常使用 破坏盗窃用户资源 抢占系统网络资源 影响计算机运行速度 计算机病毒给用户造成严重的心理压力 */84 * 病毒疫情分析 */84 脆弱的互联网 疯狂的电脑病毒 目前的互联网非常脆弱，各种基础网络应用、电脑系统漏洞、Web程序的漏洞层出不穷，这些都为黑客/病毒制造者提供了入侵和偷窃的机会。 普通网民的基础上网应用包括浏览网页（搜索）、网上银行、网络游戏、IM软件、下载软件、邮件等，都存在着或多或少的安全漏洞，除了其自身的安全被威胁之外，同时也成为病毒入侵电脑系统的黑色通道。 */84 脆弱的互联网 疯狂的电脑病毒 病毒产业链越来越完善，从病毒程序开发、传播病毒到销售病毒，形成了分工明确的整条操作流程，这条黑色产业链每年的整体利润预计高达数亿元。 中国大陆地区每天有数百甚至上千种病毒被制造出来，其中大部分是木马和后门病毒，占到全球该类病毒的三分之一左右。 */84 脆弱的互联网 疯狂的电脑病毒 病毒制造者越来越多地以获取经济利益为目的，改变以往的病毒编写方式，研究各种网络平台系统和网络应用的流程，甚至杀毒软件的查杀、防御技术，寻找各种漏洞进行攻击，通过各种手段躲避杀毒软件的追杀和安全防护措施，达到获取经济利益的目的。 明显针对国内用户、或是明显带有“中国制造”特征的病毒，占据所有病毒总数的37%左右，首度跃居全球第一。 两种主要因素导致这种现状的产生： 国内互联网软件和应用存在大量安全隐患，普遍缺乏有效的安全防护措施 国内黑客/病毒制造者集团化、产业化运作，批量地制造电脑病毒。 */84 2007上半年电脑病毒数量统计 */84 2007上半年电脑病毒数量统计 */84 毒王、十大病毒和疫情介绍 */84 毒王、十大病毒和疫情介绍 */84 电脑病毒给用户带来的损害 劫持IE浏览器，首页被更改，一些默认项目被修改（例如默认搜索） 修改Host文件，导致用户不能访问某些网站，或者被引导到“钓鱼网站”上 添加驱动保护，使用户无法删除某些软件 修改系统启动项目，使某些恶意软件可以随着系统启动，常被流氓软件和病毒采用 在用户计算机上开置后门，黑客可以通过此后门远程控制中毒机器，组成僵尸网络，对外发动攻击、发送垃圾邮件、点击网络广告等牟利 采用映像劫持技术，使多种杀毒软件和安全工具无法使用 记录用户的键盘、鼠标操作，从而可以窃取银行卡、网游密码等各种信息 记录用户的摄像头操作，可以从远程窥探隐私 使用户的机器运行变慢，大量消耗系统资源 */84 电脑病毒给用户带来的损害 */84 基础网络应用成为黑客/病毒的攻击重点 */84 黑客/病毒产业链 */84 模块化、批量制造电脑病毒 */84 攻击安全软件，和安全厂商直接对抗 三年前，主动攻击杀毒软件的病毒很少见，而目前电脑病毒针对杀毒软件做攻防，已经成为普遍现象，以新毒王“帕虫”、老毒王“熊猫烧香”为代表的大量病毒都加载了攻击杀毒软件的模块。它们