第1章、计算机病毒基础+自动播放病毒(8学时）.pptVIP

版本信息 版本信息只允许为数字，对于版本信息不明确的不加版本信息。 版本信息 主名称变种号 确为是同一家族病毒的条件: 病毒的主行为类型、行为类型、宿主文件类型、主名称均相同 . 主名称变种号 举例说明 Trojan.DL.VBS.Agent.cgk Trojan.PSW.ZhengTu.afl Worm.Mail.Bagle.ld Worm.MSN.Kelvir.i Backdoor.Agobot.ius Hack.DDoSer.Boxed.bc 计算机病毒的生命周期 病毒对抗技术的发展 病毒处理流程 计算机病毒的影响 破坏数据 占用磁盘存储空间占用磁盘存储空间 抢占系统资源 影响计算机运行速度 计算机病毒错误与不可预见的危险 计算机病毒的影响 计算机病毒的预防 重要的资料必须备份，以免资料丢失造成不必要的损失。 尽量避免在无防毒软件的机器上，使用可移动磁盘。 用扫毒软件进行检查。 准备一套具有防杀毒软件将有助于杜绝病毒。 尝试进行数据恢复。 对计算机用户权限的设定要及时。 使用 Internet 防火墙。 安装更为安全的操作系统。 计算机病毒的预防 * * * * 计算机病毒发展状况 国内计算机病毒发展状况 值得庆幸的是，随着计算机硬件的提高，Windows逐渐成为国人通用的操作系统。与DOS系统技术彻底被掌握不同，Windows完全没有被公开，其中的很多系统功能和特点尚未被一般人掌握，因此针对Windows的病毒相对少见，以前一直只在一些地下站点看见过，而且都是一些试验产品，技术尚未完全成熟。在Windows平台下，系统和文件病毒的数量大大减少了。 1997年，在沉寂了一小段时间以后，病毒又找到了新的突破点，这次是微软的文书处理和电子表格软件Word和Excel成了牺牲品。高手门利用了功能强大的宏语言，编制了各色各样的宏病毒。在这一场宏病毒大战中，我国台湾的各路高手充分展示了自己的身手，台湾一号病毒甚至跑到了微软的正版光盘上。 计算机病毒发展状况 国内计算机病毒发展状况 1997年下半年，一个叫做SPY的可以攻击NE（16位Windows格式可执行文件）格式程序的病毒，曾经在南方流行一时，敲响了Windows病毒进攻的警钟。此病毒是随着盗版光盘，从港台传入的。盗版光盘再次扮演了一个可耻而可怕的角色。 到了1998年的年中，Win95.CIH病毒终于攻破了Windows95平台。这个病毒创造了几个之最： CIH病毒是第一个流行的攻击PE格式32位保护模式程序的病毒； CIH病毒是第一个可以破坏计算机硬件的病毒。以前的病毒最多只能破坏软件系统，而CIH病毒不但直接利用IOS指令摧毁硬盘数据（这种方法导致就算你的主板具有防病毒功能，也无能为力），更加通过清洗存储在Flash EPROM中的BIOS指令，导致系统主板无法工作，彻底破坏机器。 CIH病毒利用VXD技术逃过了目前所有的反病毒软件的监测，并且令目前所有宣称可以防病毒的主板大失颜面。 计算机病毒的传播途径 分组讨论计算机病毒有哪些传播途径，并派代表发言 请大家讨论你所了解的计算机病毒有哪些传播方式? U盘,网络?QQ? 计算机病毒的传播途径 通过软盘、光盘传播 通过移动存储设备传播 ①通过autorun.inf文件进行传播。 ②伪装成其他文件。 ③通过可执行文件感染病毒。 通过网络传播 “自动播放”引发的安全隐患 计算机病毒的传播途径 第一个病毒 autorun病毒 在虚拟机中运行病毒样本 用记事本打开“autorun.inf”文件 瑞星听诊器 冰刃Ice sword清除病毒 扩展实验-自己制作autorun.inf文件 本实例将演示在双击优盘盘符后并不是打开优盘，而是运行优盘中的程序（这里是记事本程序） 原理是当我们双击计算机某个分区或者对某个分区选择右键弹出菜单的打开项的时候，系统将搜索该分区根目录下是否存在Autorun.inf文件，如果存在则根据Autorun.inf文件中的内容执行相应的操作。 Autorun.inf文件是什么？ 严格地说Autorun.inf文件是一个必须存放在驱动器根目录下的有一定格式并且文件名为“Autorun.inf”的文本文件 本实验的目的是为了实现双击优盘后则执行预先放在优盘中的程序，而不是打开优盘，从而研究掌握优盘传播病毒的传播原理和预防方法。 Autorun.inf文件内容 [autorun] Open=notepad.exe Shellexecute=notepad.exe Shell\auto\command=notepad.exe 注意：U盘要再次插入，如果用本地磁盘要重启 Autorun.inf文件内容 二 [autorun] Open=notepad.exe Sh