【2017年整理】计算机病毒virus_4讲.ppt

计算机病毒与木马防治;专题一 病毒的发展与相关概念 专题二 病毒的原理与防范 专题三 当前流行病毒的防治 专题四 病毒综合防范的技术措施;第一讲：病毒的现状与相关概念;一、 计算机病毒的现状;*;（二）毒王“熊猫烧香”病毒;（1）二进制可执行文件(后缀为:EXE,SCR,PIF,COM) ;（三）病毒将硬盘数据删除; 在桌面上会建立一个名为“拯救硬盘.txt”的文件， 内容大致为：“你的硬盘资料丢失了，是因为手机的强 电磁流影响了硬盘的正常读写，你必须使用磁盘修复工 具拯救找回丢失的资料文件，但是，你正在使用的不是 正版软件，是盗版，你必须拯救修复丢失的资料，并且 尽快购买正版的软件…”。;（四）U盘病毒 ;二、计算机病毒发展历程;1、计算机病毒溯源 20世纪50年代末60年代初，美国电报电话公司（ATT） 的Bell实验室，Core War游戏(磁芯大战)。 道格拉斯 (H. Douglas McIlroy) 维克多 (Victor Vysottsky) 罗伯特?莫里斯 (Robert T. Morris);Core War(磁芯大战)。;1、计算机病毒溯源 1975 年，《震荡波骑士》第一次描写了在信息社会中，计算机作为正义和邪恶双方斗争的工具的故事。 1977年，美国科幻作家雷恩在小说《P-1的青春》(The Adolescence of P-1)，幻想了世界上第一个计算机病毒。　;1、计算机病毒溯源 1983年，美国计算机安全学家科恩博士研制出一个在运行过程中可以复制自身的破坏性程序。Len Adleman将其命名。;2、第一例病毒;3、互联网第一例病毒 1988年，Morris ，入侵ARPNET。;4、我国第一例病毒 1988年底，在我国国家统计部门发现首例病毒，小球病毒。 1989年，Stoned病毒。“Your PC is now stoned”;5、第一次将病毒用于战争 1991年，“海湾战争”中，美军第一次将计算机病毒用于实战。;6、病毒影响政治事件 1994年，南非第一次多种族全民大选的记票工作，因病毒的破坏而停顿达30余小时。 ;7、宏病毒;8、第一例破坏硬件的病毒----CIH　 1998年8月,公安部要求各地计算机监察处严厉加防范一种直接攻击和破坏计算机硬件系统的新病毒CIH。 1999年4月26日，CIH病毒大规模爆发。全世界至少6000万台，我国至少36万台计算机受损。主板受损比例15%，经济损失0.8亿人民币。;*;9、浏览就可以传染—可怕的脚本病毒;设置 Outlook对象 = 脚本引擎.创建对象(Outlook.Application) 遍历地址簿 邮件对象.收件人.增加(地址) 邮件对象.主题 = “你好！” 邮件对象.附件标题 = “这是一个有趣的东西，请打开” 邮件对象.附件.增加(“病毒文件”) 邮件对象.发送 NextNext 设置Outlook对象 = 空;1999年3月26日, “梅丽莎” Melissa病毒。 2000年5月4日,爱虫病毒。 2001年， CodeRed 、 CodeBlue 、Nimda等针对IIS服务器漏洞病毒。;10、新型病毒（手机、PDA病毒）; 特点 手机病毒也是由计算机程序编写而成； 可利用发送普通短信、彩信、上网浏览、下载软件、铃声等方式，实现网络到手机的传播； 危害后果包括:死机、关机、删除存储的资料、向外发送垃圾邮件、拨打电话等。 ;10、新型病毒（手机病毒） 2004年6月Cabir在 NOKIA60系列机上传播。 2006年共发现226种。 2007年达到500种。 ;目标越大，对恶意软件作者的吸引力就越强。 ;RedBrowser的木马，手机在感染此木马后， 将连续不断地向俄罗斯的一个手机号码发 送短信，直到用户关闭中毒手机为止。 每条短信都会被收取大约5美元的额外费用。 ;Trojanhorse病毒：是特洛伊木马病毒，病毒发作时会利用通讯簿向外拨打电话或发送邮件。 ;Unavailable病毒：当有来电时，屏幕上显示的不是电话号码，而是“Unavailable”字样或一些奇异的符号。此时若接电话就会染上该病毒，同时手机内所有资料均丢失。 ;据统计 1989年1月,病毒种类不过100种。 1990年1月,超过150种。 1990年12月,超过260种。 2005年全年截获 72836 个。 2007年共截获新病毒283084个。 2009年新增病毒和木。 ;二、计算机病毒发展历程;（1）玩笑、恶作剧的结果。 （2）个别人的报复心理产生的结果。 （3）保护版权的结果。 （4）黑客以获取情报和经济利益为目的 。 ;2