病毒与反病毒基础知识.pptVIP

aaaaaa 什么是病毒？ 我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》做出了明确的定义，在《条例》的第28条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 是不是做了不该做的事情，或者说，做了没有明确许可，同意它做的事情。 现在对于杀毒软件所定义的电脑病毒概念已经拓展了很多，对于一段代码来说，确定它是不是有害的代码的一个最基本的原则就是： 病毒的产生原因 编制人员出于一种炫耀和显示自己能力的目的 某些软件作者出于版权保护的目的而编制 出于某种报复目的或恶作剧而编写病毒 出于商业利益 出于政治、战争的需要 病毒威胁日益严重 2006上半年度，中国大陆地区电脑病毒疫情和互联网安全状况主要呈现六大新特点： 一、新病毒数量成爆炸式增长； 二、商业公司大肆“流氓推广”、“流氓软件”问题仍严重； 三、病毒“偷、骗、抢”等行为愈演愈烈，勒索木马开始流行； 四、病毒传播手段多元化，网站、U盘等成为新渠道； 五、应用软件漏洞受黑客亲睐； 六、概念型病毒呈现跨平台趋势 病毒威胁日益严重 计算机病毒的特征 破坏性 传染性 隐蔽性 寄生性 触发性 计算机病毒分类 了解病毒如何命名? 病毒命名 常见的病毒前缀的解释 1、系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。 常见的病毒前缀的解释 2、蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。 常见的病毒前缀的解释 3、木马病毒、黑客病毒 木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。如QQ消息尾巴木马 Trojan.QQ3344 。 常见的病毒前缀的解释 4、脚本病毒 脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）.脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。 常见的病毒前缀的解释 5、宏病毒 其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。如：著名的美丽莎(Macro.Melissa)。 常见的病毒前缀的解释 6、后门病毒 后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如很多朋友遇到过的IRC后门Backdoor.IRCBot 。 常见的病毒前缀的解释 7、种植程序病毒 这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。 常见的病毒前缀的解释 8．破坏性程序病毒 破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。 常见的病毒前缀的解释 9．玩笑病