网络安全原理与应用：蠕虫病毒.pptxVIP

蠕虫病毒 第3章 计算机病毒与木马 目标 Objectives 要求 了解蠕虫病毒的发展历史； 了解蠕虫病毒的工作原理； 了解蠕虫病毒的防范方法； 蠕虫病毒 一、蠕虫病毒的起源 1988年美国康乃尔大学研究生罗伯特·莫里斯编写的蠕虫病毒蔓延造成了数千台计算机停机，蠕虫病毒第一次现身网络世界。 90行程序代码 2小时 6000台电脑（当时互联网的十分之一）瘫痪 1500万美元的损失 3年缓刑，1万美元罚金，400小时的社区义务劳动 蠕虫病毒 二、蠕虫病毒的定义 蠕虫病毒是一种常见的计算机病毒，它利用网络进行复制和传播，传染途径是通过网络和电子邮件。 蠕虫病毒是一种通过计算机系统漏洞在网络上传播的恶性病毒。 具有病毒的共性：传染性、隐蔽性和破坏性等 自己独有的特性：不利用文件寄生，对网络造成拥塞和瘫痪，以及与黑客技术相结合等。 在破坏程度上高于普通病毒：在短短数小时内蔓延至整个互联网，并造成网络瘫痪。 蠕虫病毒 三、蠕虫病毒的分类 1、面向企业用户和局域网 利用系统漏洞，主动进行攻击，可以使得整个互联网瘫痪； 典型代表“红色代码”、“尼姆达”、“SQL蠕虫王”等； 具有很大的主动攻击性，病毒爆发也具有一定的突然性； 相对来说查杀比较容易； 2、针对个人用户 通过网络（主要是电子邮件、恶意网页）迅速传播； 典型代表“爱虫”、“求职信”； 传播方式比较复杂和多样，少数利用了微软的应用程序漏洞，更多的利用社会工程学对用户进行欺骗和诱使； 造成的损失非常巨大，同时也很难彻底根除； 蠕虫病毒 四、蠕虫病毒的特点 蠕虫病毒 五、蠕虫病毒的基本原理 蠕虫病毒一般由两部分组成： 主程序：一旦感染计算机，就开始收集与当前计算机联网的其他计算机信息。 引导程序：负责将蠕虫病毒通过网络传染到网络上的每一台计算机。 主程序中最重要的就是传播模块，它实现了蠕虫病毒的自动入侵功能，主要有扫描、攻击和复制三个步骤。 扫描 攻击 复制 扫描远程主机的系统漏洞，发现潜在的可感染对象。 按照特定漏洞的攻击方法对远程计算机进行攻击。 在目标计算机上建立引导程序，将蠕虫病毒复制到本地。 蠕虫病毒 六、蠕虫病毒的防范方法 防范蠕虫病毒 定期扫描系统 更新防病毒软件 修补系统漏洞 提供反病毒意识 警惕垃圾邮件 蠕虫病毒 知识点内容小结： 1、了解了蠕虫病毒的起源； 2、蠕虫病毒的定义； 3、蠕虫病毒的分类； 4、蠕虫病毒的主要特点； 5、蠕虫病毒的工作原理； 6、蠕虫病毒的防范措施； 谢谢观看