计算机病毒(修订版).ppt

计算机木马及其防护 计算机木马的分类 分布式攻击（DoS）型 在一台又一台的计算机（“肉机”）上植入DoS攻击木马，形成DoS攻击机群，攻击第三方的计算机 邮件炸弹：机器一旦被挂马，木马就会随机生成各种各样的主题信件，对特定的邮箱不停发送信件，直到对方邮件服务器瘫痪 代理（Proxy）型：黑客隐藏自己的足迹，让肉机沦为“替罪羊” FTP型：打开端口21，等待用户连接 计算机木马及其防护 计算机木马的发展趋势 隐蔽性增加 采用非TCP/UDP封装的IP数据包携带盗取的信息 寄生在TCP端口，与正常通信流混合传送 传输方式多样化（如网页挂马） 编程机制多样化（针对网卡或Modem的底层通信编程，跳过防火墙） 跨平台性（一个木马程序可兼容不同公司不同版本的操作系统） 计算机木马及其防护 计算机木马的发展趋势 模块化设计（易于组装） 更新更强的感染模式 即时通知（E-mail即时通知控制端木马的安装情况，以应对服务端IP动态变化的局面） 商业病毒木马的泛滥（如木马点击器Clicker病毒，侵入用户电脑后，会根据病毒编写者预先设定的网址，去点击网上的广告，如百度竞价排名、Google AdSense等，让广告主支付更多的广告费，而病毒犯罪团伙及其合作伙伴则会分享这些额外的“利润”。 计算机木马及其防护 被木马感染后的紧急措施 更改所有的账号和密码 删除硬盘上所有原来没有的东西（系统还原） 杀毒软件清理 计算机木马及其防护 木马的查杀工具 木马清道夫 2008：中国专业级的反木马信息安全产品，经公安部认证 计算机木马及其防护 木马的查杀工具 Ewido：国外的超强木马查杀工具，ver7.51.43（已更名为AVG AntiSpyware）。 计算机木马及其防护 木马的专杀工具 QQ木马专杀：QQ医生、QQ木马专杀工具V3.5 计算机木马及其防护 木马的专杀工具 “征途”、“魔兽” 、“剑网”等网络游戏的木马专杀工具——金山毒霸网游专杀工具 “网银大盗”木马专杀（键盘记录盗号；使用中突然弹出要求用户修改密码的提示框）——江民新网银木马专杀工具 计算机木马及其防护 木马的专杀工具 “灰鸽子”木马专杀：金山、瑞星 漏洞是什么？ 系统上的软件再编写的时候总有疏漏的地方 这些疏漏会引起软件的不兼容（死机） 还有就是容易被黑客利用 破环电脑。 windows正版用户直接开更新就好 盗版用户 要吧自带的自动升级关闭 不然微软会黑你家电脑的 盗版用户要补漏洞就使用辅助软件进行升级 比如360。 四 与计算机病毒相关的一些知识 防火墙和杀毒软件的区别 防火墙和杀毒软件并不是同一种类的东西，防火墙是抵御网络攻击的工具。而杀毒软件是清除计算机病毒的工具。虽然，都是在计算机上安装，但是针对的东西却不懂，而且防火墙是没有杀毒功能的。? 四 与计算机病毒相关的一些知识 四 与计算机病毒相关的一些知识 恶意软件是什么？ 恶意软件 严格上来说并不是病毒,如果打个比方,病毒就像是各种对人体致命的细菌 病毒的话,那么恶意软件就是那些不致命的病毒. 很多软件安装时都会捆绑一些插件 建议你安装时 不要一路下一步 要仔细看清楚,有些恶意软件装上去后很难清除。 推荐几个常用的恶意软件清理工具 金山清理专家,360安全卫士,其他的还有不少 不过比较常见的就这2款 四 与计算机病毒相关的一些知识 杀毒软件品牌 瑞星，江民(kv系列） ，卡巴斯基，金山毒霸，AVG，360，北信源，熊猫卫士，诺顿（NORTON），McAFee(迈克菲） 四 与计算机病毒相关的一些知识 黑客与病毒的关系 一，黑客是人，病毒是程序。 二，黑客并不都是用病毒攻击的，有时只是用非法途径达到目的。 谢谢各位！ * 计 算 机 病 毒 主讲:张先云 图上讲述了什么事件？ 计算机病毒与生物病毒（甲型H1N1流感病毒）一样吗？ 计算机病毒 生物病毒 有读写操作传染 接触不传染 接触会传染，传染生命体 问题1、什么是计算机病毒？ ①是一种程序； ②能对计算机的信息资源和正常运行造成危害； ③能自我复制； ④人为制造的。 计算机病毒的定义： 计算机病毒是人为制造的、能自我复制的、能对计算机的信息资源和正常运行造成危害的一种程序。 1、填空：计算机病毒是（ ）的、（ ）的、（ ）的一种 （ ）。 2．计算机病毒是指（ ） A、可使计算机生病的病菌 B、可使人生病的病菌 C、已感染病毒的计算机磁盘 D、一种特殊的计算机程序 3