网络安全9病毒课件(1308KB).pptVIP

病毒的介绍- 蠕虫程序 蠕虫程序是一种通过某种网络媒介---电子邮件、远程执行、远程登陆、TCP/IP等自身从一台计算机复制到其它计算机的程序。与病毒在文件之间进行传播不同，它们是从一台计算机传播到另一台计算机，从而感染整个系统。 蠕虫与病毒的区别在于“附着”。蠕虫不需要宿主，不会与其他特定程序混合，自行通过网络连接或邮件传播。病情表现 蠕虫可以大量地消耗计算机时间和网络通信带宽，导致整个计算机系统及其网络的崩溃，成为拒绝服务攻击的工具。 由于它大多是一个可执行文件，因此产生的危害行为更严重，如可植入木马，进行破坏活动。 典型病毒如： 冲击波Worm.Blaster病毒、 2003蠕虫王(Wkiller 2003)病毒 、尼姆达（Nimda）病毒 病毒的介绍- 木马(trojan horse)程序 木马泛指那些内部包含有为完成特殊任务而编制的代码的程序，其为包含在有用或者看起来有用的程序或命令过程中的隐秘代码段，一种潜伏执行非授权功能的技术，木马本身不进行自我复制。 木马的欺骗性是其得以传播的根本原因，经常伪装成游戏软件、搞笑程序、屏保、非法软件、色情资料等，上载到电子新闻组或通过电子邮件直接传播，很容易被不知情的用户接收和继续传播。 存在位置:用寄生，或是作为邮件附件 病情表现:与儒虫病毒类似 逻辑炸弹是指修改计算机程序，使它在某种特殊条件下按某种不同的方式运行，逻辑炸弹也是有