信息安全概论 第10章 计算机安全与恶意程序.pdf

计算机安全与恶意程序 第10章 计算机安全与恶意程序 第10章 恶意程序与计算机病毒 1 恶意程序与计算机病毒 计算机病毒的攻击技术 2 计算机病毒的攻击技术 计算机病毒实例分析 3 计算机病毒实例分析 计算机反病毒技术 4 计算机反病毒技术 10.1 恶意程序与计算机病毒 10.1.1 特殊程序、恶意程序与病毒 1．特殊程序 1．特殊程序 在正常情况下，特殊程序是指那些在特定条件、特定时间和特 在正常情况下，特殊程序是指那些在特定条件、特定时间和特 定环境下才执行的程序，或者指那些具有专门程序功能和执行结果 定环境下才执行的程序，或者指那些具有专门程序功能和执行结果 的程序。 的程序。 在已经出现的计算机恶意程序中，有的是将某个合法程序进 行改动，让它含有并执行某种破坏功能，如程序自毁或磁盘自 毁；有的是利用合法程序的功能和权限，非法获取系统资源和敏 感数据，进行系统入侵，如利用网络协议分析程序，进行网络包 伪造、通信数据替换等。 10.1.1 特殊程序、恶意程序与病毒 2．恶意程序 2．恶意程序 恶意程序是某些别有用心的人特意编写出来以达到某种特殊的目 恶意程序是某些别有用心的人特意编写出来以达到某种特殊的目 的程序，而这类程序往往对系统产生恶性结果。恶意程序是针对善 的程序，而这类程序往往对系统产生恶性结果。恶意程序是针对善 意程序而言，不少的恶意程序实际上是合法程序的派生、变形或滥 意程序而言，不少的恶意程序实际上是合法程序的派生、变形或滥 用。 用。 恶意程序（特殊程序） ┌────┴────┐ 有宿主 无宿主 ┌──┴──┐ ┌──┴──┐ 特洛伊木马 病毒 细菌 蠕虫 10.1.1 特殊程序、恶意程序与病毒 （4 ）蠕虫 （4 ）蠕虫 （1）特洛伊木马 （1）特洛伊木马 特点 特点 （3 ）细菌 （3 ）细菌 （2 ）计算机病毒 （2 ）计算机病毒 10.1.2 计算机病毒的特性 病毒是一种特殊的计算机程序，它可以隐藏在看 起来无害的程序中，也可以生成自身的拷贝并插入到 其他程序中。病毒通常会进行一些恶意的破坏活动或 恶作剧，使用户的网络或信息系统遭受浩劫。比如， 格式化用户的硬盘、删除程序文件、往文件中加入垃 圾、破坏磁盘上