[23恶意代码.ppt

* 电子邮件病毒 电子邮件病毒是一种最近发展起来的恶意软件。 第一个广泛传播的电子邮件病毒是 Melissa病毒，它利用 Microsoft Word 的宏，嵌入到电子邮件的附件中。 如果收件人打开该附件，就会激活Word的宏。 之后： 1, 电子邮件病毒搜寻用户通讯录中的邮件列表，并将自身发送到邮件列表上的每一个邮箱中。 2. 病毒在本地进行一些破坏性操作。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 电子邮件病毒 1999年底，互联网上出现了一种更为强大的电子邮件病毒。 只要用户打开含有这种病毒的电子邮件，就会激活该病毒，而不再等到打开附件之后。 这种病毒使用的电子邮件数据包支持的 Visual Basic脚本语言。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 2.1 计算机病毒（续） 病毒发作现状？ 瑞星公司的统计、研究表明，目前“病毒的互联网化”趋势 已经非常明显，由于各种流行软件、浏览器插件、网站 的漏洞层出不穷，盗号木马数量暴增，由病毒产业链带 来的黑色利润惊人，木马盗号、挂马网站越来越猖獗， 传统杀毒软件已无法应对严峻的安全形势。 由于黑客产业链条的完善，其规模和效率大大提升。从 统计数据来看，2008年1月至10月，瑞星公司共截获新 病毒样本930余万个，其中绝大部分776万是盗号木马、 后门程序，专门窃取网游账号、网银帐号等虚拟财产， 具有极其明显的经济利益特征。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 2.1 计算机病毒（续） 曾经出现的典型病毒？ CIH、美丽莎、爱虫、求职信、中国黑客、爱 情之门、熊猫烧香、AV终结者、机器狗、磁碟 机… Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 几种典型的计算机病毒 Internet的广泛应用，激发了病毒的活力。病 毒通过网络的快速传播和破坏，为世界带来了一次 一次的巨大灾难。 1998年2月，台湾省的陈盈豪，编写出了破坏性极 大的恶性病毒CIH-1.2版，并定于每年的4月26日 发作破坏 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. CIH介绍 陈盈豪：当时台湾的 一个大学生 1998年2月，1.2版 1998年4月26日，台 湾少量发作 1999年4月26日，全 球发作 破坏主板BIOS Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. CIH特点 通过网络（软件下载）传播 全球有超过6000万台的机器被感染 第一个能够破坏计算机硬件的病毒 全球直接经济损失超过10亿美元 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. “美丽莎” 介绍 1999年2月，“美丽莎”病 毒席卷了整个欧美大陆 大卫.史密斯，美国新泽西 州工程师 在16小时内席卷全球互联 网 至少造成10亿美元的损 失！ 通过email传播 传播规模（50的n次方，n 为传播的次数） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Asp