ch06计算机病毒及其防治.pptVIP

网络安全技术 梁声灼 南昌大学计算机科学与技术系 南昌大学软件学院 EMAIL:jsjxlsz@163.com 电话计算机病毒及其防治 内容提要： 脚本病毒 网络蠕虫 木马技术 网络钓鱼 僵尸网络 恶意软件 计算机病毒防治技术 计算机病毒的特征-3 计算机病毒的特征-4 计算机病毒的发展趋势 1)传播网络化：很多病毒都选择了网络作为主要传播途径。 2)利用操作系统和应用的漏洞入侵系统。 3)传播方式多样：可利用包括文件、电子邮件、Web服务器、网络共享等途径传播。 4)危害多样化：传统的病毒主要攻击单机，而现代病毒会造成网络拥堵甚至瘫痪，直接危害到了网络系统。 5)利用通信工具的病毒越来越多。 6)利益驱动成为病毒发展新趋势。 计算机病毒的特征-5 网络病毒又增加很多新的特点 主动通过网络和邮件系统传播 计算机的病毒种类呈爆炸式增长 变种多，容易编写，并且很容易被修改，生成很多病毒变种 融合多种网络技术，并被黑客所使用 计算机病毒的分类-5 网络病毒及特征 （1）狭义的网络病毒:即网络病毒应该是充分利用网络的协议以及网络的体系结构作为其传播的途径或机制，同时网络病毒的破坏对象也应是针对网络的。 （2）广义的网络病毒:只要能够在网络上传播并能对网络产生破坏的病毒，不论它破坏的是网络还是联网计算机，就可称为网络病毒。 网络病毒及特征 网络病毒的特征主要是相对于单机病毒来说的，其特点主要表现在以下几个方面: 1．网游盗号类病毒大行其道 2．僵尸网络有增无减? 3．欺骗方式不断创新 4．钓鱼网站、网页挂马激增，黑客产业链日益成熟 5．计算机病毒技术特征变化明显 网络病毒及特征 几种典型的网络病毒： 1、广告软件 2、木马病毒 3、蠕虫病毒 4、网页脚本病毒 5、即时通讯病毒 计算机病毒的命名依据 病毒发作症状 病毒的工作机理、表现形式 内含的特征串 发作日期或时间 该病毒的发现地 病毒宣布的编写者的名称 病毒宣布的编写时间 病毒感染文件时文件增加的字节长度或病毒自身代码长度 计算机病毒的主要危害 （1）破坏计算机数据信息 大部分病毒在激发的时候直接破坏计算机的重要数据信息。所利用的手段有格式化磁盘、改写文件分配表和目录区、删除重要文件或者用无意义的“垃圾”数据改写文件、破坏CMOS设置等。 计算机病毒的主要危害 （2）抢占系统资源 大多数计算机病毒在动态下都是常驻内存的。 病毒为了传染激发，总是修改一些有关的中断地址，在正常中断过程中加入病毒的“私货”，从而干扰系统的正常运行。 寄生在磁盘上的病毒总要非法占用一部分磁盘空间，如： 引导型病毒的一般侵占方式是由病毒本身占领磁盘引导扇区，而把原来的引导区转移到其它扇区，被覆盖的扇区数据永久性丢失。 文件型病毒利用一些DOS功能进行传染，这些DOS功能能够检测出磁盘的未用空间，把病毒的传染部分写到磁盘的未用部位。在传染过程中一般不破坏磁盘上的原有数据，但非法侵占了磁盘空间，造成磁盘空间的严重浪费。 计算机病毒的主要危害 （3）影响计算机运行速度 病毒为了判断传染激发条件，必须对计算机的工作状态进行监视。 有些病毒为了保护自己，不但对磁盘上的静态病毒加密，而且进驻内存后的动态病毒也处在加密状态，CPU每次寻址到病毒时要运行段解密程序把加密的病毒解密，而病毒运行结束时再用一段程序对病毒重新加密，从而导致CPU额外执行大量指令。 病毒在进行传染时要插入非法的额外操作。 计算机病毒的主要危害 （4）病毒程序错误与不可预见的危害 计算机病毒与其它计算机软件的一大差别是病毒的无责任性。编制一个完善的计算机软件需要耗费大量的人力、物力，经过长时间调试完善。但很多计算机病毒都是个别人匆匆编制调试后就向外抛出。反病毒专家在分析大量病毒后发现，绝大部分病毒都存在不同程度的错误。计算机病毒错误所产生的后果往往是不可预见的，但是人们不可能花费大量时间去分析数万种病毒的错误所在。 计算机病毒的主要危害 （5）病毒的兼容性对系统运行的影响 兼容性是计算机软件的一项重要指标，兼容性好的软件可以在任何计算机环境下运行，反之兼容性差的软件则对运行条件“挑肥拣瘦”，要求机型和操作系统版本等。病毒的编制者一般不会在各种计算机环境下对病毒进行测试，因此病毒的兼容性较差，常常导致死机。 （6）给用户造成严重的心理压力 大多数用户对病毒采取宁可信其有的态度，这对于保护计算机安全无疑是十分必要的，然而往往要付出时间、金钱等方面的代价。 传统的计算机病毒原理 计算机病毒与生物病毒一样，有其自身的病毒体和寄生体。寄生体是一合法程序，为病毒提供一种生存环境。当病毒程序寄生于合法程序后，病毒就成了程序的一部分，并在程序中占有合法地位。这样合法程序就成了病毒程序的寄生体，或称病毒程序的载体，病毒可寄生于合法程序