第12讲计机病毒的防治.pptVIP

第12讲 计算机病毒的防治 主讲教师：唐大仕 dstang2000@263.net 课前思考 你的计算机上正运行着什么程序？ 它们都是安全的吗？ 本讲内容 (一)计算机病毒 (二)计算机病毒的防治 (三)信息安全 (四)网络道德及相关法规 (一)计算机病毒 病毒VIRUS 有关历史 冯·诺伊曼 Fred Cohen，1983 Pakistan Brain，1986 Robert T.Morris, 1988 Hacker群体及网络攻击 计算机病毒的特征 传染性 破坏性 潜伏性/可触发性 隐蔽性 计算机病毒的特征(详) 可执行性 寄生性 传染性 破坏性 欺骗性 隐蔽性、潜伏性 衍生性 计算机病毒的分类 按攻击的操作系统分 DOS、Windows、Unix 按传播媒介 单机、网络 按链接方式 源码型、入侵型、外壳型、操作系统型 按寄衍生方式 文件型、系统引导型、混合型 按破坏后果 引导区型病毒 系统引导过程 BOOT----- IO.SYS ----- C-?MSDOS.SYS 如小球、石头、火炬 文件型病毒 大量寄生于.COM及.EXE文件中 有的是引导型及文件型的混和型 如：黑色星期五， ,DIR II, 1465 变形病毒 幽灵病毒 变形原理：将自身变形，边运行边还原 不能靠 “特征串”来进识别 病毒生成器/加密器 CIH等病毒 1998,1999,2