沈鑫剡编著网络安全教材配套课件第13章.pptx

网络安全第十三章第13章 病毒防御技术本章主要内容病毒作用过程；基于主机防御技术；基于网络防御技术。13.1 病毒作用过程本讲主要内容病毒存在形式；病毒植入方式；病毒隐藏和运行；病毒感染和传播；病毒破坏过程；病毒作用过程实例。一、病毒存在形式 病毒可以是一段寄生在其他程序和文件中的恶意代码，也可以是一个完整的程序。寄生病毒脚本病毒宏病毒PE病毒非寄生病毒 二、病毒植入方式 对于寄生病毒，病毒植入是指将包含病毒的宿主程序或宿主文件传输到主机系统中的过程。对于非寄生病毒，病毒植入是指将独立、完整的病毒程序传输到主机系统中的过程。移动媒体访问网页下载实用程序下载和复制Office文档邮件附件黑客上传蠕虫蔓延 三、病毒隐藏和运行1．病毒首次运行过程（1）U盘AutoRun病毒 修改U盘的AutoRun.inf文件，将病毒程序作为双击U盘后执行的程序。如果已经启动Windows 的自动播放功能，当用户打开该U盘时，首先执行病毒程序。（2）宏病毒 用Office软件打开包含宏病毒的Office文档时，才能执行包含在Office文档中的宏病毒。（3）脚本病毒 当浏览器浏览包含脚本病毒的网页时，浏览器执行包含在网页中的脚本病毒。三、病毒隐藏和运行1．病毒首次运行过程（4）PE病毒 人工执行，或者由其他进程调用包含PE病毒的PE格式文件时，才能执行包含在PE格式文件中的PE病毒。（5）蠕虫病毒 蠕虫