第8章节—计算机病毒与反病毒的技术演示课件.pptVIP

CIH病毒 作者：陈盈豪 文件型病毒，感染Windows9x可执行文件 传播途径：Internet和电子邮件 版本：V1.0,V1.1,V1.2,V1.3,V1.4等5个版本。 触发条件：4月26日，6月26日，26日 对计算机硬盘及BIOS有超强破坏力 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 宏病毒 宏是一系列命令和指令的组合，可以作为单个命令执行来自动完成某项任务 加快常规编辑和格式设置的速度 自动执行一系列复杂的任务 可以使用宏录制器来录制一系列操作。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 宏病毒寄存在文档或模板的宏中。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。 从此以后，所有自动保存的文档都会 “感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 蠕虫病毒 蠕虫（Worm）是一种通过网络传播的恶性病毒，它通过分布式网络来扩散传播特定的信息或错误，进而造成网络服务遭到拒绝并发生死锁。 蠕虫又与传统的病毒又有许多不同之处，如不利用文件寄生、对网络造成拒绝服务、与黑客技术相结合等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 计算机蠕虫病毒是一种融合计算机蠕虫、计算机病毒和木马技术的新技术 通过大规模的扫描获取网络中存在漏洞的计算机的控制权进行复制和传播 在已感染的计算机中设置后门或执行恶意代码破坏计算机系统或信息。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. ? 普通病毒 蠕虫病毒 存在形式 寄生于文件 独立程序 传染机制 宿主程序运行 主动攻击 传染目标 本地文件 网络计算机 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 计算机病毒，实际上是一种计算机程序，是一段可执行的指令代码。像生物病毒一样，独特的复制能力，很快蔓延，难以根除。有些寄生，有些不寄生。 * * 第8章 计算机病毒与反病毒技术 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 熊猫烧香—武汉男生 发展过程：2006年10月16日“熊猫烧香”病毒在网上传播，2006年底到2007年初，金山毒霸反病毒中心监测到“熊猫烧香”变种数已达到90多个。 病毒主要通过网站带毒感染用户之外，也会在局域网中传播，导致短短三月内数百万台电脑中毒。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyrig