计算机病毒原理及防范技术教学课件王路群第6章 其他破坏性程序.pptVIP

计算机病毒原理及防范技术 第6章 其他破坏性程序 教学要求： 理解：蠕虫的工作原理，邮件炸弹的原理 掌握：木马的定义、特性、基本原理、启动方式及检测方法,蠕虫的定义和工作方式,蠕虫与病毒的区别与联系 6.1 木马程序 木马的全称是“特洛伊木马（Trojan Horse）”，原指古希腊人把士兵藏在木马内进入了特洛伊城，从而占领敌方城市取得战争胜利的故事。 在Internet中，特洛伊木马（也叫黑客程序或后门）是指隐藏在正常程序中的一段具有特殊功能的恶意代码，一旦侵入用户的计算机，就悄悄在宿主计算机上运行，在用户毫无觉察的情况下，让攻击者获得远程访问和控制系统的权限，进而在用户计算机中破坏或删除文件、修改注册表、记录键盘，或窃取用户信息，可能造成用户系统被破坏，甚至瘫痪。 6.1 木马程序（续） 木马概述 木马是一种基于远程控制的黑客工具，是一种恶意程序，具备计算机病毒的特征，我们常把它看作广义病毒的一个子类。目前很多木马程序为了在更大范围内传播，与计算机病毒相结合，因此，木马程序也可以看做一种伪装潜伏的网络病毒。 6.1 木马程序 （续） 木马的发展历程 世界上第一个计算机木马是出现于1986年的PC-Write木马。这种病毒通过伪装成一个合法性程序诱骗用户上当，故被称作第一代木马 ：伪装型木马。 它伪装成Quicksoft公司发布的共享软件PC-Write的2.72