计算机信息安全讲座分析.ppt

文件型病毒 —— CIH ? CIH 病毒很多人会闻之色变，因为 CIH 病毒是有史 以来影响最大的病毒之一。 ? 从 1998 年 6 月，从台湾出现之后， CIH 病毒引起 了持续一年的恐慌，因为它本身具有巨大的破坏性， 尤其它是第一个可以破坏某些电脑硬件的病毒。 ? CIH 病毒只在每年的 4 月 26 日发作，其主要破坏硬 盘上的数据 , 并且破坏部分类型主板上的 Flash BIOS ，是一种既破坏软件又破坏硬件的恶性病毒。 文件型病毒 —— CIH ? 当系统的时钟走到了 4 月 26 日这一天，中了 CIH 病毒的计算机将受到巨大的打击。病毒开 始发作时，出现“蓝屏”现象，并且提示当前 应用被终止，系统需要重新启动 文件型病毒 —— CIH ? 当计算机被重新启动后，用户会发现自己计算机硬 盘上的数据被全部删除了，甚至某些计算机使用者 主板上 Flash ROM 中的 BIOS 数据被清除 文件型病毒 —— CIH ? 虽 然 CIH 病 毒 感 染 的 是 Windows95 、 Windows98 可执行文件的病毒，其威胁已经 几乎退出了历史舞台，但是 CIH 病毒给当时计 算机界带来的影响是巨大的，而且由于其首次 实现了对硬件的破坏，对人们的心里造成的危 害也是无法估量的。 文件型病毒 —— 红色代码 ? 红色代码病毒是一种网络传播的文件型病毒。该 病毒主要针对微软公司的 Microsoft IIS 和索引 服 务 的 Windows NT4.0 以 及 Windows2000 服务器中存在的技术漏洞进行 对网站的攻击。 ? 服务器受到感染的网站将被修改。如果是在英文 系统下，红色代码病毒会继续修改网页；如果是 在中文系统下，红色代码病毒会继续进行传播。 文件型病毒 —— 红色代码 蠕虫病毒 ? 蠕虫 (Worm) 病毒是一种通过网络传播的恶意病 毒。它的出现相对于文件病毒、宏病毒等传统病 毒较晚，但是无论是传播的速度、传播范围还是 破坏程度上都要比以往传统的病毒严重的多。 ? 蠕虫病毒一般由两部分组成：一个主程序和一个 引导程序。 蠕虫病毒 病毒类型： 普通病毒 蠕虫病毒 存在形式：寄存文件 独立程序 传染机制：宿主程序运行 主动攻击 传染目标：本地文件 网络计算机 蠕虫病毒 —— 冲击波 ? 冲击波病毒是一种利用系统 RPC 漏洞进行传播和破 坏的蠕虫病毒。当感染了冲击波病毒的计算机中的冲 击 波 病 毒 发 作 的 时 候 ， 蠕 虫 病 毒 会 给 Windows2000 、 WindowsXP 系统带来非常不 稳定、重新启动、死机等后果。 ? 中了冲击波病毒，系统会出现一个提示框，指出由于 远程过程调用（ RPC ）服务意外终止， Windows 必须立即关闭。同时，消息框给出了一个倒计时，当 倒计时完成时，计算机就将重新启动或者关闭。 蠕虫病毒 —— 冲击波 ? 这是一波电脑病毒蔓延的狂潮。在两个多月的时 间里，数百万电脑用户被卷将进去，那只憨态可 掬、颔首敬香的“熊猫”除而不尽。反病毒工程 师们将它命名为“尼姆亚”。它还有一个更通俗 的名字 —“ 熊猫烧香”。 ? 2007 年， 9 月熊猫烧香案主犯李俊获刑四年 安全威胁举例 -- 熊猫烧香 网络钓鱼活动 安全威胁举例 -- Phishing 安全威胁 ? 钓鱼欺骗事件频频发生，给电子商务和网上银行蒙上阴影 仿冒农行网站 关于黑客 ? 攻击的目的 ? 纯粹为了个人娱乐 ? 我能想到最浪漫的事 , 就是入侵你的电脑 ? ----- 黑客语录 ? 为了利益 ? 间谍，商业间谍，国防，犯罪 ? 黑客最早源自英文 hacker ，早期在美国的电脑界是带有褒 义的。但在媒体报导中，黑客一词往往指那些“软件骇 客” (software cracker) 。黑客一词，原指热心于计算 机技术，水平高超的电脑专家，尤其是程序设计人员。 ? Hacker 是指专门研究、发现计算机和网络漏洞的计算机爱 好者。他们伴随着计算机和网络的发展而产生成长。黑客对 计算机有着狂热的兴趣和执着的追求，他们不断地研究计算 机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战 高难度的网络系统并从中找到漏洞，然后向管理员提出解决 和修补漏洞的方法。 巡游五角大楼，登录克里姆林宫，进出全球所有 计算机系统，摧垮全球金融秩序和重建新的世界 格局，谁也阻挡不了我们的进攻，