李俊犯破坏计算机信息系统罪判处有期徒刑四年-资源.ppt

安装实时监控的杀毒软件或防毒卡，定期更新病毒库；定期查杀病毒，以便查杀新出现的病毒。 经常运行Windows Update，安装操作系统的补丁程序； 安装防火墙工具，设置相应的访问规则，过滤不安全的站点访问； 使用外来磁盘之前，要先用杀毒软件扫描，确认无毒后再使用。 不随意打开来历不明的电子邮件及附件；以防其中带有病毒程序而感染计算机。 计算机病毒的预防 计算机病毒的预防 从Internet下载软件时，要选择正规的、有名气的下载站点下载，软件下载后要及时用杀毒软件进行查毒。 不随意安装来历不明的插件程序； 不随意打开陌生人传来的页面链接，谨防恶意网页中隐藏的木马程序； 不使用盗版的游戏软件； “ ” * * * 开始采用自我保护措施，如加密技术、反跟踪技术、制造障碍等，增加了对病毒分析的难度； 开始出现变种，隐蔽性更强，破坏更大。 * * * 2000年以后，计算机病毒的发展可谓真正到了一个成熟繁荣的阶段，计算机病毒的更新和传播手段更加多样性，网络病毒的目的性也更强。出现了木马，恶意软件等为了特定目的而存在的程序。 （1）有些病毒程序一天甚至出现多次更新和变种。 （2）国内更出现了“AV终结者”、熊猫烧香等关闭杀毒软件，屏蔽病毒字样的目的性很强，并在被感染的计算机后台大量下载其他病毒木马的恶意程序和病毒。 * 1994年2月18日 ，国务院颁布 * * * （1）。一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复。 （2）方式有很多，如： （3）。 。病毒额外地占用和消耗内存资源，可导致一些大程序运行受阻。病毒攻击内存的方式有大量占用、改变内存总量、禁止分配和蚕食内存等。 * （1）此类行为也是花样繁多，如不执行命令、干扰内部命令的执行、虚假报警、打不开文件、内部栈溢出、占用特殊数据区、时钟倒转、重启动、死机、强制游戏、扰乱串并接口等等。病毒激活时，系统时间延迟程序启动，在时钟中纳入循环计数，迫使计算机空转，运行速度明显下降。 （2）病毒干扰键盘操作，如响铃、封锁键盘、换字、抹掉缓存区字符、输入紊乱等。许多病毒运行时，会使计算机的喇叭发出响声。病毒扰乱显示的方式很多，如字符跌落、倒置、显示前一屏、打开对话框、光标下跌、滚屏、抖动、乱写等。 * （6）在机器的CMOS中，保存着系统的重要数据，如系统时钟、磁盘类型和内存容量等，并具有校验和。 * * 信息安全与道德 计算机病毒的发展史 自第一个真正意义上的计算机病毒于1983年走出实验室以来，人们对它的认识经历了“不以为然→谈毒色变→口诛笔伐，人人喊打→理性对待，泰然处之”四个阶段 。 1. 萌芽阶段 1986年到1989年：计算机病毒的萌芽时期 病毒清除相对比较容易 特点： 攻击目标单一 主要采取截取系统中断向量的方式监控系统的运行状态，并在一定的触发条件下进行传播 传染后特征明显 不具自我保护措施 2 .综合发展阶段 1989年到1992年：由简单到复杂，由原始走向成熟 特点： 攻击目标趋于混合型 采用更为隐蔽的方法驻留内存 感染目标后没有明显的特征 开始采用自我保护措施 开始出现变种 3 .成熟发展阶段 1992到1995年：病毒开始具有多态性质。病毒每次传染目标时，嵌入宿主程序中的病毒程序大部分可变种，正由于这个特点，传统的特征码检测病毒法开始了新的探索研究 在这个阶段，病毒的发展主要集中在病毒技术的提高上，病毒开始向多维化方向发展，对反病毒厂商也提出了新的挑战 4. 网络病毒阶段 1995年到2000年：随着网络的普及，大量的病毒开始利用网络传播，蠕虫开始大规模的传播。由于网络的便利和信息的共享，很快又出现了通过E-mail传播的病毒。由于宏病毒编写简单、破坏性强、清除复杂，加上微软未对WORD文档结构公开，给清除宏病毒带来了不便 这一阶段的病毒，主要是利用网络来进行传播和破坏 5.迅速壮大的阶段 2000年以后：成熟繁荣阶段，计算机病毒的更新和传播手段更加多样性，网络病毒的目的性也更强 出现了木马，恶意软件等特定目的的恶意程序 特点： 技术综合利用，病毒变种速度大大加快 恶意软件和病毒程序直接把矛头对向了杀毒软件 计算机病毒技术和反病毒技术的竞争进一步激化，反病毒技术也面临着新的洗牌 计算机病毒的定义 狭义定义 计算机病毒是一种靠修改其它程序来插入或进行自身拷贝，从而感染其它程序的一种程序。 —— Fred Cohen博士对计算机病毒的定义。 广义定义 能够引起计算机故障，破坏计算机数据，影响计算机系统的正常使用的程序代码。 我国定义 《中华人民共和国计算机信息系统安全保护条例》第二十八条： 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机