典型计算机病毒的原理、防范和清除.pptxVIP

计算机病毒原理与攻防任课教师：乔奎贤E-mail：

第6章典型计算机病毒

的原理、防范和清除6.1计算机病毒防范和清除 的基本原则和技术6.2引导区病毒6.3文件型病毒6.4文件和引导复合病毒6.5脚本病毒6.6宏病毒6.7特洛伊木马病毒6.8蠕虫病毒6.9黑客型病毒6.10后门病毒6.1132位OS病毒6.12压缩文件病毒6.13安全建议

6.5脚本病毒3脚本病毒：主要采用脚本语言设计的病毒目前，脚本病毒成为危害最大、最为广泛的病毒。尤其是与传统病毒相结合其危害更严重。也是Internet病毒中最为流行的网络病毒

6.5脚本病毒6.5.1原理 6.5.2检测 6.5.3清除

6.5.1原理5脚本病毒的产生：操作系统和应用系统对脚本技术的无节制的滥用通常，在任何一个操作系统和应用系统中都存在一定的安全机制，但为了实现对系统的控制和易用性，这些安全机制对脚本程序的行为都缺乏控制0102

6.5.1原理6目前流行的脚本病毒大都利用VBScript和JavaScript脚本语言编写06目前流行的脚本语言：04脚本语言01脚本的应用是对应用系统的一个强大的支撑，需要一个运行环境03UNIX/linuxShell、Pert、VBScript、JavaScript、JSP、PHP等05脚本语言的前身：DOS系统下的批处理文件02

1．脚本语言6.5.1原理7STEP4STEP3STEP2STEP1JavaScript：JavaScript是一种解释型的、基于对象的脚本语言，是MS公司对ECMA262语言规范的一种实现JavaScript具有局限性，如不能使用JavaScript语言编写独立运行的应用程序，且读写文件的功能也很少JavaScript脚本只能在某个解释器上运行，解释器可以是Web服务器，也可以是Web浏览器

6.5.1原理81．脚本语言VBScriptVBScript是VisualBasic或VisualBasicforApplication(VBA)的子集，其程序设计与VisualBasic或VBA基本相同，VBScript将灵活的脚本应用于更广泛的领域，包括MSIE中的Web客户机脚本和MSInternetInformationServer中的Web服务器ScriptJavaScript和VBScript主要应用在微软的平台上，运行环境为MSWindowsScriptHost(WSH)，在微软的系统平台上也无处不在MSWindowsScriptHost(WSH)是一个功能强大的脚本应用环境微软提供了一个脚本调试器MicrosoftDebugger，位于：..\programFiles\MicrosoftScriptDebugger\msscrdbg.exe

6.5.1原理92．脚本病毒的分类根据脚本计算机病毒的程序是否完全采用脚本语言来分类：纯脚本型纯脚本型计算机病毒的程序完全采用脚本语言设计典型代表——宏病毒宏病毒是微软的Office系统办公软件和Windows系统所特有的一种计算机病毒，利用Office环境强大的宏，完全采用脚本语言设计如：“台湾一号”病毒

6.5.1原理10混合型混合型脚本计算机病毒：指脚本病毒与传统病毒技术相结合的产物，一般参杂与HTM、HTML、Jsp等网页文件中根据病毒的行为特征分为：邮件计算机病毒、蠕虫病毒邮件计算机病毒：通过邮件方式传播的病毒，利用邮件系统的强大功能，在互联网上迅速传播。邮件病毒并非都用脚本语言编写，如“红色代码”、“求职信”等采用VC编写的邮件计算机病毒：如“红色代码”、“求职信”等采用脚本语言编写的邮件计算机病毒：如“欢乐时光”、“新欢乐时光”、“主页”、“美丽沙”等

6.5.1原理113．VBS脚本计算机病毒的特点及发展现状VBS计算机病毒是用VBScript编写而成，其功能非常强大，利用Windows系统的开放性特点，通过调用现成的Windows对象、组件，可直接对文件系统、注册表等进行控制。VBS计算机病毒的特点：编写简单：无专业基础的人员可在很短时间内编出新型病毒破坏力大：不仅能对用户系统文件及性能进行破坏，还可使邮件服务器崩溃，网络发生严重阻塞感染力强：脚本直接解释执行，不需做复杂的PE文件格式处理。故此病毒可直接通过自我复制的方式感染其他同类文件，且自我的异常处理非常容易

6.5.1原理123．VBS脚本计算机病毒的特点及发展现状VBS计算机病毒的特点：传播范围大：此类计算机病毒通过HTM文档、E-mail附件或其他方式，在很短时间内传遍世界各地病毒源码容