计算机病毒及防治技术.pptVIP

第十章：计算机病毒及防治技术 1、计算机病毒基本知识 2、计算机病毒发展趋势 3、计算机病毒的防范 4、网络防病毒技术 5、典型病毒技术分析 6、课后练习 计算机病毒的定义 凡能引起计算机故障，破坏计算机数据的程序都可以叫计算机病毒，如逻辑炸弹、蠕虫、恶意代码等 ★美国计算机安全专家Fred. Cohen博士：计算机病毒是一种能传染其它程序的程序，病毒是靠修改其它程序，并把自身的拷贝嵌入其它程序而实现的。 ★《中华人民共和国计算机信息系统安全保护条例》：第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 此定义具有法律性、权威性。 计算机病毒的来源 1、开个玩笑，一个恶作剧 学生机房较常见的病毒 CIH病毒 是迄今为止发现的最阴险的病毒之一。它发作时不仅破坏硬盘的引导区和分区表，而且破坏计算机系统flashBIOS芯片中的系统程序，导致主板损坏。CIH病毒是发现的首例直接破坏计算机系统硬件的病毒。CIH首先在台湾被发现，是由24岁的陈盈豪（Chen?Ing-Halu）编制的，由于其名字第一个字母分别为C、I、H，所以这可能是计算机病毒名称的由来。? “本拉登”(BinLaden)病毒登场 “本·拉登”是恶性网络蠕虫病毒“中国一号”（尼姆达）的最新变种。美国对阿富汗实施的军事打击正在如火如荼地进行，与此同时，以本拉登命名的病毒也开始在互联网上兴风作浪。 使用手机的用户请注意了：当您从互联网上下载盗版铃声的时候，您的手机有可能会感染病毒！ 与病毒相关的几个概念 陷门(trap door)：程序中的秘密入口点，知道陷门的人可以通过这样的入口点绕过正常的安全检查机制 逻辑炸弹(logic bomb)：内嵌在合法程序中的条件代码 特洛伊木马(Trojan horses)：木马程序可以被用于进行直接或者间接地达到未授权访问资源的目的 蠕虫(worms)：所谓蠕虫病毒是一种能自我复制的程序,(或是一套程序)，它能通过网络传播它自身功能的拷贝或它的某些部分到其他的计算机系统中 细菌(bacteria)：不停地复制自身 计算机病毒的特性 计算机病毒的传染性 计算机病毒的隐蔽性 计算机病毒的潜伏性 计算机病毒的破坏性 计算机病毒的针对性 计算机病毒的衍生性（变种） 计算机病毒的寄生性 计算机病毒的不可预见性 病毒的征兆 键盘、打印、显示有异常现象 运行速度突然减慢 计算机系统出现异常死机或死机频繁 文件的长度内容、属性、日期无故改变 丢失文件、丢失数据 系统引导过程变慢 存储系统的存储容量异常减少或有不明常驻程序 病毒的征兆 系统不认识磁盘或是硬盘不能开机 整个目录变成一堆乱码 硬盘的指示灯无缘无故亮了 计算机系统蜂鸣器出现异常声响 没做写操作时出现“磁盘写保护”信息 异常要求用户输入口令。 程序运行出现异常现象或不合理的结果 计算机病毒的传播途径/入侵管道 数据机连线 启动 DOS模式 使用软盘 Internet/E-Mail连线 网络连线 网络共用档案夹 使用CD-ROM 直接缆线连接档案传输 电脑病毒对系统的影响 在屏幕上显示各种各样的讯息 降低系统执行效率 改变文档内容 部分文档遭到删除 改变硬件输出输入装置的动作 造成系统死机 破坏整个硬盘或软盘内资料 计算机病毒的触发 时间、日期作触发条件 计数器作触发条件 键盘字符输入作触发条件 特定文件出现作触发条件 综合触发条件 计算机病毒产生的原因 冯·诺依曼型计算机体系结构： 缺乏整体安全性和完整性的设计和检测 安全性和开放性的矛盾 另外： 计算机软硬件产品的脆弱性是病毒产生的根本技术 原因 计算机的广泛应用是计算机病毒产生的必要环境 特殊的政治、经济和军事目的是计算机病毒产生的加速器。 计算机病毒的分类 计算机病毒的分类方法 按病毒攻击的系统分类 按病毒攻击的机种分类 按链接方式分类 按病毒的破坏情况分类 按传染方式分类 按寄生方式分类 计算机病毒的分类 按链接方式分类 操作系统病毒 外壳病毒 病毒常附在宿主程序的首尾，一般对源程序不进行修改 ； 源码病毒 病毒在程序被编译之前插入到宿主源程序之中，一旦插入到大型程序中其破坏力和危害性很大； 嵌入型病毒 病毒将自身嵌入到现有程序之中，井替代主程序中部分不常用到的功能模块或堆栈区 计算机病毒的分类 ★ 按病毒的破坏情况分类 良性病毒 恶性病毒 ★按传染方式分类 传染磁盘引导区的病毒 传染可执行文件的病毒 计算机病毒的分类 按寄生方式分类 覆盖型寄生病毒 病毒程序用自身的程序代码，部分地或全部地覆盖在寄生的宿主上，使原宿主的部分功能或全部功能被破坏