第3单元计算机病毒.pptVIP

3.3.2 计算机病毒的特征 传染性. 是所有病毒的基本特征。计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机系统并得以执行，不会搜寻其它符合传染条件的文件或存储介质，确定目标后再将自身代码插入到其中，从而达到自我繁殖的目的。是否具有传染性是判断一个程序是否是计算机病毒的最重要条件。 隐蔽性. 是计算机病毒的重要特征之一。表现在传染的隐蔽性和病毒程序存在的隐蔽性两个方面。 破坏性.可分为良性病毒和恶性病毒 潜伏性. 进入系统之后不会即刻发作，而只在等待预置条件的满足才会发作。如：”黑色星期五“在逢13号的星期五发作 衍生性. 计算机病毒编制者或他人将某个计算机病毒进行修改之后，使其衍生为一种与原先版本不同的计算机病毒 寄生性.指一般的计算机病毒程序都依附或嵌入到某个宿主程序中，依赖于宿主程序而生存，并通过宿主程序的执行而传播 针对性. 针对特定的计算机和特定的操作系统 非授权性. 病毒未经授权而执行 不可预见性. 可控性. 不是针对病毒的散播速度和范围的，而是对其根源即人的控制 可执行性. 攻击的主动性. 攻击是主动的，不以人的意志为转移的 欺骗性 3.3.3 计算机病毒的破坏行为 （1）攻击系统数据区 （2）干扰系统运行，使运行速度下降。 （3）攻击文件 （4）抢占系统资源 （5）干扰I/O设备，篡改预定设置以及扰乱运行 （6）导致系统性能下降 （7）攻击存储器 （8）破坏CMOS中的数据 （9）破坏网络系统，非法使用网络资源，破坏电子邮件，发送垃圾信息，占用网络带宽等。　 3.4　计算机网络病毒 3.4.1 计算机网络病毒的定义  　　 从广义上来说，计算机网络病毒是指利用网络进行传播的一类病毒的总称。网络在与人方便的同时，也成了传播病毒的最佳渠道，它可使病毒迅速地从一台主机传染到另一台主机，瞬间就会影响整个网络。一个网络只要有一个入口点，那么就很有可能感染上网络病毒，使病毒在网络中传播扩散，甚至破坏整个系统。 严格地说，通过网络传播的病毒并不一定是网络病毒。而“蠕虫”等以网络为平台，能在网络中传播、复制及破坏的病毒才是真正的网络病毒。网络病毒与单机计算机病毒是有较大的区别的，网络病毒使用网络协议进行传播，它们通常不修改系统文件或硬盘的引导区。计算机网络病毒感染客户机的内存，强制这些计算机向网络中发送大量信息，因而可能导致网络速度下降甚至瘫痪。由于网络病毒保留在内存中，因此传统的基于磁盘的文件I/O 扫描方法通常无法检测到它们。 3.4.2 网络病毒的特点 1．破坏性强 2．传播性极强 3．扩散面广 4．传染速度快 5．清除难度大 6．传染方式多 3.4.3 网络病毒的分类 1．按类型分类 目前流行的网络病毒从类型上主要分为木马病毒和蠕虫病毒： （1）木马病毒实际上是一种后门程序，他常常潜伏在操作系统中监视用户的各种操作，窃取用户的隐私信息，如QQ、游戏账号，甚至网上银行的账号和密码等。 （2）蠕虫病毒是一种典型的网络病毒，它可以通过多种方式进行传播，甚至是利用操作系统和应用程序的漏洞主动进行攻击，每种蠕虫都包含一个扫描功能模块负责探测存在漏洞的主机，在网络中扫描到存在该漏洞的计算机后就马上传播出去。 这点也使得蠕虫病毒危害性非常大，可以说网络中一台计算机感染了蠕虫病毒可以在一分钟内将网络中所有存在该漏洞的计算机进行感染。由于蠕虫发送大量传播数据包，所以被蠕虫感染了的网络速度非常缓慢，被蠕虫感染了的计算机也会因为CPU和内存占用过高而接近死机状态。 2．按传播途径分类 网络病毒按照传播途径可分为邮件型病毒和漏洞型病毒： （1）邮件病毒是通过电子邮件进行传播的，病毒将自身隐藏在邮件的附件中并伪造虚假信息欺骗用户打开该附件从而感染病毒，当然有的邮件性病毒利用的是浏览器的漏洞来实现。 这时用户即使没有打开邮件中的病毒附件而仅仅浏览了邮件内容，由于浏览器存在漏洞也会让病毒趁虚而入。 （2）漏洞病毒。目前应用最广泛的Windows操作系统存在着非常多的漏洞。这类病毒就利用了的系统漏洞进行传播和破坏活动，漏洞型病毒则更加可怕，即使用户没有运行非法软件、没有打开邮件浏览，只要连接到网络中，漏洞型病毒就会利用操作系统的漏洞进入客户机。如2004年风靡的“冲击波”和“震荡波”病毒就是漏洞型病毒的一种，他们使全世界网络计算机的瘫痪，造成了巨大的经济损失。 CIH病毒 – 4.26事件(一则报道) CIH病毒以Win 32 PE文件为攻击对象。它开创了直接攻击、破坏硬件的先例，发作时破坏Flash BIOS芯片中的系统程序，导致主板损坏，