网络安全技术及应用课件作者贾铁军7-9章节第8章节病毒及恶意软件防护.ppt

贾铁军 沈学东 苏庆刚等编著 机械工业出版社;本章要点 ● 计算机病毒的概念及发展历史和趋势 ● 病毒的产生原因及来源、病毒的分类、特点、中毒表现 ● 病毒的组成结构、传播方式、触发与生存、特种及新型病毒实例分析 ● 病毒检测、清除、防护、病毒和反病毒的发展趋势 ● 恶意软件概念、分类、防护和清除 ● 金山毒霸2008应用 ;教学目标 ● 了解计算机病毒发展的历史和趋势 ● 理解病毒的定义、分类、特征、结构、传播方式和病毒产生 ● 掌握病毒检测、清除、防护、病毒和反病毒的发展趋势 ● 掌握恶意软件概念、分类、防护和清除 ● 熟悉金山毒霸2008应用 ;8.1 计算机病毒概述 8.1.1 计算机病毒的概念及发展 1. 计算机病毒的概念 目前，国外关于计算机病毒（Computer viruses，简称病毒）最流行的定义：计算机病毒是一段附着在其它程序上的可以实现自我繁殖的程序代码。 在《中华人民共和国计算机信息系统安全保护条例》中，关于计算机病毒的定义是：计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 ;2. 计算机病毒的发展 计算机病毒伴随计算机、网络信息技术的快速发展而日趋复杂多变，其破坏性和传播能力也不断增强。计算机病毒发展主要经历了五个重要的阶段。 （1）原始病毒阶段（第一阶段） （2）混合型病毒阶段（第二阶段） （3）多态性病毒阶段（第三阶段） （4）网络病毒阶段（第四阶段） （5）主动攻击型病毒阶段（第五阶段） ;3. 计算机病毒的产生原因 计算机病毒的产生原因主要有4个方面： （1） 恶作剧型 （2） 报复心理型 （3） 版权保护型 （4） 特殊目的型） ;4. 计算机病毒的命名方式 病毒的命名并无统一的规定，基本都是采用前后缀法来进行命名。 一般格式为：[前缀].[病毒名].[后缀]。 以振荡波蠕虫病毒的变种c“Worm. Sasser. c”为例，Worm指病毒的种类为蠕虫，Sasser是病毒名，c指该病毒的变种。 （1）病毒前缀 （2）病毒名 （3）病毒后缀;8.1.2 计算机病毒的分类（1） 1. 以病毒攻击的操作系统分类 （1） 攻击DOS 系统的病毒 （2） 攻击Windows 系统的病毒 （3） 攻击UNIX 系统的病毒 （4） 攻击OS/2 系统的病毒 （5） 攻击NetWare 系统的病毒 2．以病毒的攻击机型分类 （1） 攻击微型计算机的病毒 （2） 攻击小型机的计算机病毒 （3） 攻击服务器的计算机病毒;8.1.2 计算机病毒的分类（2） 3．按照计算机病毒的链接方式分类 （1） 源码型病毒 （2） 嵌入型病毒 （3） 外壳型病毒 （4） 操作系统型病毒 4．按照计算机病毒的破坏能力分类 根据病毒破坏的能力可划分为4种： （1） 无害型 （2） 无危险型 （3） 危险型 （4） 非常危险型;8.1.2 计算机病毒的分类（3） 5．按照传播媒介不同分类 （1）单机病毒 （2）网络病毒 6．按传播方式不同分类 （1）引导型病毒 （2）文件型病毒 （3）混合型病毒;8.1.2 计算机病毒的分类（4） 7．根据病毒特有的算法不同分类 （1） 伴随型病毒 （2） 蠕虫型病毒 （3） 寄生型病毒 （4） 练习型病毒 （5） 诡秘型病毒 （6） 变型病毒（又称幽灵病毒）;8.1.2 计算机病毒的分类（5） 8. 按照病毒的寄生部位或传染对象分类 （1）磁盘引导区传染的计算机病毒 （2）操作系统传染的计算机病毒 （3）可执行程序传染的计算机病毒 以上三种病毒的分类，实际上可以归纳为两大类：一类是引导区型传染的计算机病毒；另一类是可执行文件型传染的计算机病毒。 ;8.1.3 计算机病毒的特点 根据对计算机病毒的产生、传播和破坏行为的分析，可以将计算机病毒概括为以下6 个主要特点。 1. 自我复制能力 2. 取得系统控制权 3. 隐蔽性 4. 破坏性 5.