《网络安全技术与实践》第9章 计算机病毒及恶意软件防范.pptVIP

9.4恶意软件的危害和清除9.4.1恶意软件概述恶意软件主要是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件。根据中国互联网协会颁布的《“恶意软件定义”细则》，更加明确细化了恶意软件的定义和范围：满足以下八种情况之一即可被认定为是恶意软件，分别为：强制安装、难以卸载、浏览器劫持、广告弹出、恶意收集用户信息、恶意卸载、恶意捆绑以及其他侵犯用户知情权和选择权的恶意行为。恶意软件通常难以清除，影响计算机用户正常使用，无法正常卸载和删除给用户造成了巨大困扰，因此又获别名“流氓软件”。第9章计算机病毒及恶意软件防范目录9.2计算机病毒的构成与传播29.3计算机病毒的防范检测与清除39.4恶意软件的危害和清除49.1计算机病毒概述19.5360安全卫士及查毒软件应用实验59.6本章小结6教学目标教学目标●掌握计算机病毒的概念、产生、特点及种类●掌握计算机病毒的构成、传播、触发以及新型病毒实例●掌握计算机病毒与木马程序的检测、清除与防范方法●掌握流氓软件的危害与清除方法●了解360安全卫士及杀毒软件的应用实验重点重点9.1计算机病毒概述9.1.1计算机病毒的概念及产生全球第一种投入实战的“网络武器”及伊朗“网震”事件。2010年11月，一种震网蠕虫病毒对伊朗核设施的网络系统实施攻击，由于这种病毒结构异常复杂、隐蔽性超强，由国家层面研发著称。美国《纽约时报》报道披露，以色列曾和美国共同研发，并成功造成伊朗部分离心机失灵报废。震网病毒采用多种先进技术，具有极强的隐身和破坏力。只要操作员将被病毒感染的U盘插入USB接口，病毒就会在不需要任何操作的情况下，取得工业电脑系统控制权。由于用于打击的全球重要目标，且无需借助网络连接传播，因此被一些专家定性为全球首个投入实战的“网络武器”。现在此病毒已被公开，专家十分担心黑客、罪犯或恐怖组织，利用病毒暴露出来的漏洞攻击控制电网、化工厂和空中交通系统等危险性极大。案例9-19.1计算机病毒概述9.1.1计算机病毒的概念、发展及危害1.计算机病毒的概念计算机病毒（ComputerVirus）的定义，根据《中华人民共和国计算机信息系统安全保护条例》的规定为：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。2.计算机病毒的产生和发展（1）计算机病毒概念和病毒的产生计算机病毒概念的起源比较早，在第一部商用计算机推出前几年，计算机的先驱者冯·诺依曼（JohnVonNeumann）在他的一篇论文《复杂自动装置的理论及组识的进展》中，已经初步概述了计算机病毒程序的概念。之后，在美国著名的ATT贝尔实验室中，三个年轻人在工作之余，编制并玩过一种能够吃掉别人程序的称做“磁芯大战”（Corewar）的游戏程序，可以互相攻击。从而进一步将病毒程序“感染性”的概念得以呈现。9.1计算机病毒概述9.1.1计算机病毒的概念、发展及危害弗雷德·科恩（FredCohen）被称为计算机病毒之父。1983年11月科恩当时正在美国南加州大学攻读博士学位,在UNIX系统下研制出一种在运行过程中可以复制自身从而引起系统死机的程序，但是这个程序并未引起有关专家的关注和认同。1987年在其著名的论文ComputerViruses中首先提出了计算机病毒的概念，科恩的程序让计算机病毒具备破坏性的概念成形，在当时引起了震动，伦·艾德勒曼（LenAdleman）将其命名为计算机病毒。计算机病毒的产生原因主要有4个方面：①恶作剧型。②报复心理型。③版权保护型。④特殊目的型。案例9-29.1计算机病毒概述9.1.1计算机病毒的概念、发展及危害2.计算机病毒的产生和发展（2）计算机病毒发展的主要阶段①原始病毒阶段（第一阶段）②混合型病毒阶段（第二阶段）。③多态性病毒阶段（第三阶段）。④网络病毒阶段（第四阶段）。⑤主动攻击型病毒阶段（第五阶段）。9.1计算机病毒概述9.1.1计算机病毒的概念、发展及危害3.计算机病毒的现状及危害性（1）计算机病毒的现状电脑病毒的感染近况。2013年收集可疑文件1.2亿个,比2012年收集量4290万个增长181%,金山毒霸安全中心共鉴定出病毒4126万个,病