计算机病毒蠕虫和特洛伊木马介绍(PPT 44页).pptVIP

* 宏病毒（Macro Virus） 历史： 1980年，Dr. Fredrick Cohen and Ralf Burger 论文 1994年，Microsoft Word 第一例宏病毒 Word, Excel, Access, PowerPoint, Project, Lotus AmiPro, Visio, Lotus 1-2-3, AutoCAD, Corel Draw. 使用数据文件进行传播，使得反病毒软件不再只关注可执行文件和引导区 DOE ViRT 统计，85%的病毒感染归因于宏病毒 易于编写，只需要一两天的时间，10－15行代码 大量的用户：90 Million MS Office Users 人们通常不交换程序，而交换数据 * 宏病毒工作机理 有毒文件.doc Normal.dot 激活autoopen宏 写入 无毒文件.doc Normal.dot 激活病毒 * 注意事项 Macro 可以存在模板里，也可以存在文档里 RTF文件也可以包含宏病毒 通过IE 浏览器可以直接打开，而不提示下载 * 提纲 计算机病毒 网络蠕虫 特洛伊木马 * 蠕虫（Worm） 一个独立的计算机程序，不需要宿主 自我复制，自主传播（Mobile） 占用系统或网络资源、破坏其他程序 不伪装成其他程序，靠自主传播 利用系统漏洞； 利用电子邮件（无需用户参与） * 莫里斯蠕虫事件 发生于