计算机病毒和防范技术-复习2011上.ppt

计算机病毒及防范技术 课程学习要求与考核 掌握计算机病毒的定义，熟悉其危害和症状。 掌握计算机病毒的工作机理和传播机制。 能对计算机病毒代码进行初步分析。 熟悉一些计算机病毒检测工具。 掌握计算机病毒主要的防范与查杀技术。 正式定义 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 此定义具有法律性、权威性。 何以叫“病毒” 传染性 通过存储介质或通讯介质传播 寄生性 寄生于文件或存储介质 破坏性 占用资源、破坏系统、文件、数据、甚至硬件 病毒的发展趋势 病毒更新换代向多元化发展 依赖网络进行传播 攻击途径多样（邮件，网页，局域网等） 利用系统漏洞成为病毒有力的传播方式 病毒与黑客技术相融合 计算机病毒的特性 破坏性 传染性 寄生性 隐蔽性 触发（潜伏）性 传染性 计算机病毒的传染性 指病毒具有把自身复制到其他程序的能力。 通过各种渠道从已被感染的计算机扩散到未被感染的计算机。这种将自身复制到感染目标中的“再生机制”，使病毒能够迅速扩散。 正常的计算机程序一般不会将自身的代码强行链接到其他程序之上。传染性是判断计算机病毒的重要指标。 寄生性 计算机病毒的寄生性(依附性) 病毒程序嵌入到宿主程序中，依赖于宿主程序的执行而生存 隐蔽性 计算机病毒的隐蔽性 通常附在正常程序中或磁盘较隐蔽处，也有个别的以隐藏文件形式出现，目的是不让用户发现其存在。 隐蔽性表现在： 传染过程的隐蔽性-大小、性能影响 病毒程序存在的隐蔽性-名字、位置、大小 发作时的隐蔽性-蚕食 潜伏性 计算机病毒的潜伏性 一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作 潜伏性愈好，其在系统中的存在和传染时间就愈长（无症状不易引起注意），病毒的传染范围就会愈大 可触发性 计算机病毒的可触发性 计算机病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击 为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动作，一直潜伏的话，病毒既不感染也不破坏，便没有杀伤力。病毒既要隐蔽又要有杀伤力，就必须具有可触发性 破坏性 计算机病毒的破坏性 对操作系统造成不同程度的影响，轻者降低计算机系统性能，占用系统资源(内存空间、磁盘、CPU、带宽等)，重者导致数据丢失、系统崩溃。破坏性取决于入侵系统的病毒行为（设计者的目的） 即使病毒被发现，数据、程序以至操作系统的恢复都非常困难 病毒具有破坏性，必须对其进行研究和应对 可执行性 计算机病毒的可执行性——程序性 计算机病毒的基本特征，也是计算机病毒最基本的一种表现形式 程序性决定了计算机病毒的可防治性、可清除性，反病毒技术就是要提前取得计算机系统的控制权，识别出计算机病毒的代码和行为，阻止其取得系统控制权，并及时将其清除 “人为的特制程序”是任何计算机病毒都固有的本质属性，决定了病毒的面目各异且多变 衍生性 计算机病毒的衍生性 衍生性为一些好事者提供了一种创造新病毒的捷径。衍生出来的变种病毒造成的后果可能比原版病毒严重 衍生性导致病毒变种的产生 如何衍生？ 非法性 计算机病毒的非授权性 计算机病毒未经授权而执行 敌方或黑客有意为之 欺骗性 计算机病毒的欺骗性 某些病毒常以某种特殊的表现方式，引诱、欺骗用户不自觉地接收、激活、传播病毒，从而实施其感染、破坏功能 针对性 计算机病毒的针对性 要使计算机病毒得以运行，就必须具有适合该病毒发生作用的特定软硬件环境（OS版本、软件漏洞等） 主动性 计算机病毒攻击的主动性 计算机病毒对系统的攻击是主动的，是不以人的意志为转移的。一旦传播开，编制者也无法控制。 长期性 计算机病毒对抗的长期性 病毒不可预见。反病毒软件预防措施和技术手段往往滞后于病毒的产生，还无法做到防范于未然 道高一尺魔高一丈，病毒（恶意代码）与反病毒技术将不断发展 计算机病毒的本质 无论是DOS病毒还是Win32病毒，其本质是一致的，都是人为制造的程序 其本质特点是程序的无限重复执行或复制，因为病毒的最大特点是其传染性，而传染性的原因是其自身程序不断复制的结果，即程序本身复制到其他程序中或简单地在某一系统中不断地复制自己 计算机病毒的主要危害 直接危害： 1.破坏数据 2.占用存储空间 3.抢占系统计算资源 4.影响计算机运行速度 5.计算机病毒错误与不可预见的危害 6.计算机病毒的兼容性对系统运行的影响 7.破坏操作系统和硬件 计算机病毒的危害（2） 间接危