计算的机病毒赛讲教案.pptVIP

* 开机后一些莫名其妙的软件会自动运行 计算机使用过程中会弹出一些色情或者网络游戏的广告 计算机突然死机或重新启动 计算机的运行速度越来越慢 感 染 病 毒 症 状 网络病毒的定义和特征 9.3.1 一、网络病毒-Network Virus的定义 程 序 破 坏 复 制 传 染 指通过网络将自身的全部或部分代码通过网络复制、传播给其他网络节点的恶意代码 网络病毒的定义和特征 9.3.1 二、网络病毒的特征 传统病毒 网络病毒 传播途径 软盘、硬盘、光盘、 优盘等存储介质 主要依赖网络传播 破坏方式 主要是修改磁盘文件 通常要修改注册表 启动项，不修改磁 盘文件 智能程度 与黑客技术相结合， 木马应用更广泛， 智能化更高 9.3.2 网 络 病 毒 的 类 型 这四种病毒占到了全部病毒种类的90% 以上，这四种病毒按其传播手段划分， 都属于利用计算机网络传播的病毒。 9.3.2 一、破邮箱而出：电子邮件病毒 定义 传播原理 利用电子邮件传播的病毒称为电子邮件病毒 它是网络病毒初始传播的主要手段，邮件系统只负责传播，要启动病毒必须由用户打开邮件才可以。 通常是利用邮件附件引起用户的好奇而点击 附件文件导致中毒，有时候甚至打开邮件就 可以染毒 附件文件的扩展名一般有：.exe、.com.、 .chm、.vbs等。 网 络 病 毒 的 类 型 9.3.2 电子邮件病毒举例 “爱虫”病毒 vbs.loveletter 在2000年的青年节（5月4日）通过互联网传遍全球，它会给每一个渴望爱情的人们发送一封附件名为Love-Letter-for-you.txt.vbs的病毒邮件，如果用户以为是一封情书而观看的话，病毒便被激活，它会使机器中的十二种文件全部“打上病毒的烙印”，病毒的充分传染，最终会使您的系统崩溃。 Love-Letter-for-you.txt.vbs 网 络 病 毒 的 类 型 9.3.2 “罗-朱”病毒 Worm.Blebla 此病毒通过邮件传播，附件有两个，一个是名为罗米欧可执行文件，一个是名为朱丽叶的脚本文件，当用户不小心观看了病毒信件，整个电脑便会被这对“情侣”占据。? My Juliet.chm My Romeo.exe 网 络 病 毒 的 类 型 电子邮件病毒举例 9.3.2 二、页面藏刀：网页脚本病毒 定义 传播原理 利用用户浏览的WEB网页传播的病毒称为网页脚本病毒 目前主要寄生在一些中小型娱乐网页、网购页面、网络游戏页面中。很多脚本病毒带有广告性质，会修改IE首页，修改注册表信息。 网页蠕虫利用了网页的一种主流技术：脚 本来传播 脚本是Java和VB语言的一个子集，用于 在网页中实现程序设计的功能。脚本 病毒代码就躲藏在网页代码中。 网 络 病 毒 的 类 型 9.3.2 网页脚本病毒举例 欢乐时光--Worm.Happytime 它的典型症状和现象：超级解霸总是不断的运行；会弹出一个一个的记事本，上面写着I am sorry...（或help）而且是不停的弹出,总是不断的运行；系统资源非常的低；所在目录中的所有exe和dll文件被删除。 网 络 病 毒 的 类 型 大部分病毒作者不可能在公共热门网站里放入自己的病毒框架代码，需要取得服务器管理权限 原 因 9.3.2 网页脚本病毒应该 成为主流传播手段， 为什么不是呢？ 理由1 看网页的人多 理由2 网页脚本 通过网页传播 寻找新的传播途径.. 网 络 病 毒 的 类 型 9.3.2 三、尔虞我诈：木马病毒 定义 传播原理 木马病毒源自古希腊著名的“木马计”而得名。 它是一种带有伪装潜伏特性的网络病毒。 目前主要通过捆绑一些应用比较广泛的网络工 具和网络游戏客户端来传播 木马病毒通常把自己伪装成软件工具正常使 用时的消息，或者附着在一些软件的下载网 站上。 驻留内存，在系统中安装后门程序、开机加 载附带的木马程序。 网 络 病 毒 的 类 型 9.3.2 木马病毒举例 QQ尾巴--Trojan.Qqmess 病毒运行后，在用户使用QQ聊天的时候，该木马病毒自动将预先设定好的广告词附加在发送消息的后面，用户点击即中毒。 QQ尾巴自诞生以来衍生出大量的变种，染毒后会添加到起始项，修改文件关联，禁用进程管理器，关闭大量的安全软件，对用户系统安全性能带来极大威胁。 WINNT下生成 Sendmess.exe qq32.ini System 下生成 qqmess.dll 网 络 病 毒 的 类 型 9.3.2 四、强行入室：系统漏洞病毒 定义 传播原理 利用系统，尤其是Windows系统