计算机精细病毒及恶意代码.pptVIP

第五章 计算机病毒及恶意代码 本章学习重点掌握内容： 传统病毒原理 脚本病毒原理 网络蠕虫原理 木马技术 网络钓鱼技术 僵尸网络 流氓软件 第五章 计算机病毒及恶意代码 5.1 计算机病毒概述 5.2 传统的计算机病毒 5.3 脚本病毒 5.4网络蠕虫 5.5木马技术 5.6网络钓鱼 5.7僵尸网络 5.8流氓软件 5.9浏览器劫持 5.1计算机病毒概述 5.1.1 计算机病毒的定义 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 5.1.2计算机病毒发展历史 计算机病毒的 计算机病毒伴随计算机、网络信息技术的快速发展而日趋复杂多变，其破坏性和传播能力也不断增强。计算机病毒发展主要经历了五个重要的阶段。 （1）原始病毒阶段（第一阶段） 攻击目标和破坏性比较单一。病毒程序不具有自我保护功能，较容易被人们分析、识别和清除。 （2）混合型病毒阶段（第二阶段） 1989-1991，随着计算机局域网的应用与普及，给计算机病毒带来了第一次流行高峰。主要特点：攻击目标趋于综合，以更隐蔽的方法驻留在内在和传染目标中，系统感染病毒后没有明显的特征，病毒程序具有自我保护功能，出现众多病毒的变种 （3）多态性病毒阶段（第三阶段） 在每次传染目标时，放入宿主程序中的病毒程序大部分是可变的。防病毒软件难以查杀，