第4章计算机病毒与防范25475幻灯片.pptVIP

第4章 恶意程序及其防范 4.1 计算机病毒的概念 4.2 计算机病毒原理 4.3 计算机病毒编制的关键技术 4.4 蠕虫 4.5 木马 4.6 病毒对抗技术 4.1 计算机病毒的概念 1.2 计算机病毒原理 1.3 计算机病毒编制的关键技术 1.4 蠕虫 1.5 木马 1.6 病毒对抗技术 3. I-Worm.Magistr网络蠕虫 这是一个恶性病毒，可通过网络上的电子邮件或在局域网内进行传播，发作时间是在病毒感染系统一个月后。该病毒随机在当前机上找一个.EXE或.SCR文件和一些.DOC或.TXT文件作为附件发出去。蠕虫会改写本地机和局域网中电脑上的文件，文件内容全部被改写，这将导致文件不能恢复。在Win 9x环境下，该蠕虫会像CIH病毒一样，破坏BIOS和清除硬盘上的数据，是危害性非常大的一种病毒。 该蠕虫采用了多变形引擎和两组加密模块，感染文件的中部和尾部，将中部的原文件部分代码加密后潜藏在蠕虫体内。其长为24000～30000字节，使用了非常复杂的感染机制，感染.EXE、.DLL、.OCX、.SCR、.CPL等文件；每传染一个目标，就变化一次，具有无穷次变化，其目的是使反病毒软件难以发现和清除。目前，该蠕虫已有许多变种。 4. SQL蠕虫王 SQL蠕虫王是2003年1月25日在全球爆发的蠕虫。它非