《信息安全》第五章 计算机病毒及防范技术.ppt

第五章 计算机病毒及防范技术 目录 5.1 病毒的起源和发展 5.2 病毒的定义及分类 5.3 VBS病毒的起源与发展及其危害 5.4 共享蠕虫的原理及用VB编程的实现方法 5.5 缓冲区溢出与病毒攻击的原理 5.6 木马程序 5.7 计算机日常使用的安全建议 5.1 病毒的起源和发展 谈到病毒的起源和发展不得不提到贝尔实验室，20世纪60年代初，美国贝尔实验室里，三个年轻的程序员编写了一个名为“磁芯大战”的游戏，游戏中通过复制自身来摆脱对方的控制，这就是病毒的第一个雏形。 20世纪70年代，美国作家雷恩在《P1的青春》一书中阐述了一种能够自我复制的计算机程序，并第一次称之为“计算机病毒”。 5.1 病毒的起源和发展（续1） 1983年11月，在国际计算机安全学术研讨会上，美国计算机专家首次将病毒程序在VAX/750计算机上进行实验，世界上第一个计算机病毒就这样诞生在实验室中。 20世纪80年代后期，巴基斯坦有两个以编软件为生的兄弟，他们为了打击盗版软件，设计出了一个名为“巴基斯坦智囊”的病毒，该病毒只传染软盘引导区。这就是在世界上流行的第一个真正的病毒。 …… 5.2 病毒的定义及分类 5.2.1 病毒的定义 5.2.2 病毒的分类 5.2.1 病毒的定义 计算机病毒是一个程序，一段可执行码。就像某些生物一样，计算机病毒有独特的复制能力。计算机病毒可以快速地传染，并很难解除。它们把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，病毒就随着文件一起被传播了。 计算机病毒确切定义是能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活具有对计算机资源进行破坏的一组程序或指令的集合。 5.2.2 病毒的分类 1．按病毒感染的对象 引导型病毒 文件型病毒 网络型病毒 复合型病毒 2. 按病毒的破坏程度 良性病毒 恶性病毒 极恶性病毒 灾难性病毒 5.2.2 病毒的分类（续1） 3. 按病毒攻击的方式分 源代码嵌入攻击型 代码取代攻击型 系统修改型 外壳附加型 5.3 VBS病毒的起源与发展及其危害 5.3.1 VBS的运行基础 5.3.2 VBS病毒的发展和危害 5.3.3 VBS病毒的原理及其传播方式 5.3.1 VBS的运行基础 VBS病毒的运行基础是微软公司提供的脚本程序：WSH（Windows Scripting Host）。WSH通用的中文译名为“Windows脚本宿主”。 应该说，WSH的优点在于它使用户可以充分利用脚本来实现计算机工作的自动化。计算机病毒制造者也正是利用脚本语言来编制病毒，并利用WSH的支持功能，让这些隐藏着病毒的脚本在网络中传播。“I Love You”病毒便是一个典型的代表。 5.3.2 VBS病毒的发展和危害 当微软在推出WHS后不久，在Windows 95操作系统中就发现了利用WHS的病毒，随后又出现了更为厉害的“Happly Time（欢乐时光）”病毒，这种病毒不断的利用自身的复制功能，把自身复制到计算机内的每一个文件夹内。 而2000年5月4日在欧美地区爆发的“宏病毒”网络蠕虫病毒。由于通过电子邮件系统传播，宏病毒在短短几天内狂袭全球数以百万计的电脑。包括微软、Intel等公司在内的众多大型企业网络系统瘫痪，全球经济损失达数十亿美元。2004年爆发的“新欢乐时光”病毒也给全球经济造成了巨大损失。 5.3.3 VBS病毒的原理及其传播方式 1．VBS脚本病毒如何感染、搜索文件 2. VBS脚本病毒通过网络传播的几种方式及代码分析 (1) 通过E-mail附件传播 (2) 通过局域网共享传播 5.4 共享蠕虫的原理及用VB编程的实现方法 5.4.1 了解蠕虫病毒 5.4.2 编写一个蠕虫病毒 5.4.1 了解蠕虫病毒 1．蠕虫病毒具有自我复制能力 2．蠕虫病毒具有很强的传播性 3. 蠕虫病毒具有一定的潜伏性 4．蠕虫病毒具有特定的触发性 5．蠕虫病毒具有很大的破坏性 6. 反击蠕虫病毒 5.4.2 编写一个蠕虫病毒 　　　书上的例子是用VB程序编写，建议读者亲自动手进行编写和调试。 5.5 缓冲区溢出与病毒攻击的原理 5.5.1 缓冲区溢出 5.5.2 缓冲区溢出的根源在于编程错误 5.5.3 缓冲区溢出导致“黑