计算机安全知识课件.ppt

宏病毒——Word文档杀手病毒 Word文档杀手病毒通过网络进行传播，大小为53248字节。该病毒运行后会搜索软盘、U盘等移动存储磁盘和网络映射驱动器上的Word文档，并试图用自身覆盖找到的Word文档，达到传播的目的。 病毒将破坏原来文档的数据，而且会在计算机管理员修改用户密码时进行键盘记录，记录结果也会随病毒传播一起被发送。 宏病毒——Word文档杀手病毒 病毒运行后，当用户试图打开Word文档，则出现下图所示的消息框。 蠕虫病毒 蠕虫(Worm)病毒是一种通过网络传播的恶意病毒。它的出现相对于文件病毒、宏病毒等传统病毒较晚，但是无论是传播的速度、传播范围还是破坏程度上都要比以往传统的病毒严重的多。 蠕虫病毒一般由两部分组成：一个主程序和一个引导程序。 蠕虫病毒 病毒类型：普通病毒 蠕虫病毒 存在形式：寄存文件 独立程序 传染机制：宿主程序运行 主动攻击 传染目标：本地文件 网络计算机 二 计算机病毒 计算机病毒 计算机领域引入“病毒”的概念，只是对生物学病毒的一种借用，用以形象地刻画这些“特殊程序”的特征。1994年2月28日出台的《中华人民共和国计算机安全保护条例》中，对病毒的定义如下： 计算机病毒（ Computer Virus)，是指编制、或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。 简单地说，计算机病毒是一种人为蓄意编制的具有自我复制能力并可以制造计算机系统故障的计算机程序。计算机病毒对计算机系统具有极大的破坏性，是最近年来威胁计算机系统安全的主要因素之一。 计算机病毒的产生 计算机病毒的产生 1983 年 11 月 3 日，弗雷德·科恩 (Fred Cohen) 博士研制出一种在运行过程中可以复制自身的破坏性程序(该程序能够导致UNIX系统死机） 伦·艾德勒曼 (Len Adleman) 将它命名为计算机病毒(computer viruses)， 并在每周一次的计算机 安全讨论会上正式提出。 个人电脑病毒 1986 年初，在巴基斯坦的拉合尔 (Lahore)，巴锡特 (Basit) 和阿姆杰德(Amjad) 两兄弟经营着一家 IBM-PC 机及其兼容机的小商店。他们编写了Pakistan 病毒，即Brain。在一年内流传到了世界各地。 世界上公认的第一个在个人电脑上广泛流行的病毒通过软盘传播。 “蠕虫” －莫里斯 1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒送进了美国最大的电脑网络——互联网。 1988年11月2日下午5点，互联网的管理人员首次发现网络有不明入侵者。当晚，从美国东海岸到西海岸，互联网用户陷入一片恐慌。 计算机病毒的特点 1、隐蔽性。 病毒程序一般都是小程序，常隐藏在操作系统的引导扇区或可执行文件中，也可能隐藏在硬盘分区表中，有的病毒程序还经加密处理。因此在病毒程序不发作时是不易被明显察觉或发现的。 计算机病毒的特点 2、感染性。 病毒程序具有自我复制的能力，一旦进入计算机系统就开始寻找能进行感染的程序，把病毒传播到整个系统或硬盘上，使系统丧失正常运行的能力。 计算机病毒的特点 3、潜伏性。 大多数病毒需要特定的条件来激活，如特定的时间、特定文件使用次数都可作为激活条件。在病毒激活前，它可以几周、几月甚至几年内隐藏在合法文件中，并继续悄悄地进行传播和繁衍。 计算机病毒的特点 4、破坏性。 计算机病毒发作的表现形式各不相同，轻则干扰系统运行，重则破坏数据乃至摧毁整个系统。 计算机病毒的表现方式 计算机病毒常常感染计算机系统的可执行文件，而不是数据文件，当用户运行了一个被感染计算机病毒的程序时，计算机也同时进行了病毒指令，从而使病毒进行复制和发作。 计算机病毒发作时，可能出现下面某种现象： 1、屏幕上出现异常的画面和信息。 2、系统启动比平时慢、不能正常启动或 计算机经常无故死机。 3、文件的长度被改变。 4、用户未对备份操作，却看到磁盘的批 示灯亮，磁盘空间变小或对磁盘的访 问时间比平时长。 常见计算机病毒 常见的计算机病毒包括宏病毒、特洛伊木马病毒、时间导弹和逻辑炸弹病毒、蠕虫病毒等。 宏病毒 宏病毒感染的是文档，如用Word创建的文档。感染后的文档保存了必须被称为宏的指令。最常见的两类病毒是Concept病毒，它寄存在Word文档中；Laroux病毒，它寄存在Excel文档中。 特洛伊木马病毒 特洛伊木马病毒是一个格