第4章 计算机安全.ppt

第4章 计算机安全 2014年6月 第1节 计算机病毒 1．计算机病毒的定义 计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 计算机病毒具有寄生性、传染性、潜伏性、破坏性、易播性、易变性等特点。 目前，编制计算机病毒是一种犯罪行为，将为此承担法律责任。 第1节 计算机病毒 2．计算机受到病毒感染后的症状 电脑不能正常启动 电脑运行速度变慢 磁盘空间异常 文件内容或长度发生改变 经常“死机”或重启 外部设备工作异常（如打印机无法打印） 电脑自动创建文件或文件夹 第1节 计算机病毒 3．病毒的分类 系统病毒——系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *-exe 和 *-dll 文件。如CIH病毒。 蠕虫病毒——蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。如冲击波（阻塞网络），小邮差（发带毒邮件） 等。 最初的蠕虫病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形 第1节 计算机病毒 3．病毒的分类 木马病毒、黑客病毒——木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。 第1节 计算机病毒 3．病毒的分类 脚本病毒——脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script-Redlof）。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS-Happytime）、十四日（Js-Fortnight-c-s）等。 宏病毒——其实宏病毒是也是脚本病毒的一种。宏病毒的前缀是Macro，该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro-Melissa) 第1节 计算机病毒 3．病毒的分类 后门病毒——后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如常见的IRC后门Backdoor-IRCBot 。 病毒种植程序病毒——这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper-BingHe2-2C）、MSN射手(Dropper-Worm-Smibag)等。 第1节 计算机病毒 3．病毒的分类 破坏性程序病毒——破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm-formatC-f）、杀手命令（Harm-Command-Killer）等 玩笑病毒——玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke-Girlghost）病毒。 第1节 计算机病毒 3．病毒的分类 捆绑机病毒——捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder-QQPass-QQBin）、系统杀手（Binder-killsys）等。 第2节 计算机的安全防护及设置 1．电脑防护措施 为电脑安装杀（防）毒软件。如360杀毒软件。 为电脑安装防火墙软件。如360安全卫士 即时修复系统漏洞，下载安装系统补丁程序。 分类设置密码并使密码设置尽可能复杂。 第2节 计算机的安全防护及设置 2．个人防护措施 不下载来路不明的软件及程序，不打开来历不明的邮件及附件 警惕“网络钓鱼” 发送电子邮件，以虚假信息引诱用户中圈套 建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃 利用虚假的电子商务进行诈骗 利用木马和黑客技术等手段窃取用户信息后实施盗