计算机病毒防范技术.PPT.pptVIP

病毒的发展趋势 ? ? ? ? ? ? ? ? ? 攻击对象趋于混合型； 反跟踪技术； 增强隐蔽性： 避开修改中断向量值； 请求在内存中的合法身份； 维持宿主程序外部特征； 不用明显感染标志 采用加密技术，使得对病毒的跟踪、判断更困难； 繁衍不同的变种。 2019/4/25 几种典型的病毒 1 ． Elk Cloner （ 1982 年） 它被看作攻击个人计算机的第一款全球病毒，也是所有令人头痛的 安全问题先驱者。它通过苹果 Apple II 软盘进行传播。这个病毒被放 在一个游戏磁盘上，可以被使用 49 次。在第 50 次使用的时候，它并 不运行游戏，取而代之的是打开一个空白屏幕，并显示一首短诗。 2 ． Brain （ 1986 年） Brain 是第一款攻击运行微软的受欢迎的操作系统 DOS 的病毒，可 以感染 360K 软盘的病毒，该病毒会填充满软盘上未用的空间，而导 致它不能再被使用。 3 ． Morris （ 1988 年） Morris 该病毒程序利用了系统存在的弱点进行入侵， Morris 设计的 最初的目的并不是搞破坏，而是用来测量网络的大小。但是，由于程 序的循环没有处理好，计算机会不停地执行、复制 Morris ，最终导致 死机。 4 ． CIH （ 1998 年） CIH 病毒是迄今为止破坏性最严重的病毒，也是世界上首例破坏硬 件的病毒。它发作时不仅破坏硬盘的引导区和分区表，而且破坏计算 机系统 BIOS ，导致主板损坏。 此病毒是由台湾大学生陈盈豪研制的， 据说他研制此病毒的目的是纪念 1986 年的灾难或是让反病毒软件难 堪。 2019/4/25 几种典型的病毒 5 ． Melissa （ 1999 年） Melissa 是最早通过电子邮件传播的病毒之一，当用户打开一 封电子邮件的附件，病毒会自动发送到用户通讯簿中的前 50 个 地址，因此这个病毒在数小时之内传遍全球。 6 ． Love bug （ 2000 年） Love bug 也通过电子邮件附近传播，它利用了人类的本性， 把自己伪装成一封求爱信来欺骗收件人打开。这个病毒以其传 播速度和范围让安全专家吃惊。在数小时之内，这个小小的计 算机程序征服了全世界范围之内的计算机系统。 7 ．“红色代码”（ 2001 年） 被认为是史上最昂贵的计算机病毒之一，这个自我复制的恶 意代码“红色代码”利用了微软 IIS 服务器中的一个漏洞。该蠕 虫病毒具有一个更恶毒的版本，被称作红色代码 II 。这两个病 毒都除了可以对网站进行修改外，被感染的系统性能还会严重 下降。 8 ．“ Nimda” （ 2001 年） 尼姆达 (Nimda) 是历史上传播速度最快的病毒之一，在上线 之后的 22 分钟之后就成为传播最广的病毒。 2019/4/25 几种典型的病毒 9 ．“冲击波”（ 2003 年） 冲击波病毒的英文名称是 Blaster ，还被叫做 Lovsan 或 Lovesan ，它利用了微软软件中的一个缺陷，对系统端口进行 疯狂攻击，可以导致系统崩溃。 10 ．“震荡波”（ 2004 年） 震荡波是又一个利用 Windows 缺陷的蠕虫病毒，震荡波可以 导致计算机崩溃并不断重启。 11 ．“熊猫烧香”（ 2007 年） 熊猫烧香会使所有程序图标变成熊猫烧香，并使它们不能应 用。 12 ．“扫荡波” (2008 年 ) 同冲击波和震荡波一样，也是个利用漏洞从网络入侵的程序。 而且正好在黑屏事件，大批用户关闭自动更新以后，这更加剧 了这个病毒的蔓延。这个病毒可以导致被攻击者的机器被完全 控制。 2019/4/25 几种典型的病毒 13 ．“ Conficker” （ 2008 年） Conficker.C 病毒原来要在 2009 年 3 月进行大量传播，然 后在 4 月 1 日实施全球性攻击，引起全球性灾难。不过，这 种病毒实际上没有造成什么破坏。 14 ．“木马下载器” (2009 年 ) 本年度的新病毒 , 中毒后会产生 1000~2000 不等的木马 病毒 , 导致系统崩溃 , 短短 3 天变成 360 安全卫士首杀榜前 3 名 ( 现在位居榜首 ) 15.“ 鬼影病毒”（ 2010 年）