-计算机病毒.ppt

深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠第三章 计算机病毒1深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠目录计算机病毒的定义病毒发展史计算机病毒的特点病毒分类计算机病毒的发展趋势病毒实例病毒的防护2深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠网络安全防护体系构架网络安全评估安全防护网络安全服务系统漏洞扫描网络管理评估病毒防护体系网络监控数据保密网络访问控制应急服务体系安全技术培训数据恢复网络安全防护体系构架3深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠4深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠 1994年2月18日，我国正式颁布实施了中华人民共和国计算机信息系统安全保护条例，在条例第二十八条中明确指出：“指编制或者在计算机程序中插入的破坏破坏 计算机功能或者破坏破坏数据，影响计算机使用并且能够自我复制自我复制 的一组计算机指令计算机指令 或者程序代码程序代码”。病毒：VirusVirus一、计算机病毒的定义5深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠二、病毒发展史1、计算机病毒的产生的思想基础和病毒发展简介2、实验室中产生病毒的祖先（磁芯大战）3、计算机病毒的出现 4、我国计算机病毒的出现 6深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠病毒的产生原因（1）编制人员出于一种炫耀和显示自己能力的目的（2）某些软件作者出于版权保护的目的而编制（3）出于某种报复目的或恶作剧而编写病毒（4）出于政治、战争的需要7深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠二、病毒的发展历程二、病毒的发展历程1.DOS引导阶段2.DOS可执行阶段3.伴随阶段4.多形阶段5.生成器、变体机阶段6.网络、蠕虫阶段7.视窗阶段8.宏病毒阶段9.邮件病毒阶段10.手持移动设备病毒阶段 8深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠 时代划分时间总结第一代：传统病毒1986-1989DOS引导阶段DOS可执行阶段第二代：混合病毒(超级病毒)1989-1991伴随、批次型阶段第三代：多态性病毒1992-1995幽灵、多形阶段生成器、变体机阶段第四代：90年代中后宏病毒阶段网络、蠕虫阶段9深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠二、病毒的发展历程二、病毒的发展历程时间名称事件1986Brain 第一个病毒（软盘引导）1987黑色星期五病毒第一大规模爆发1988.11.2蠕虫病毒 第一个蠕虫计算机病毒 1990.1“4096”发现首例隐蔽型病毒，破坏数据1991 病毒攻击应用于战争 1991米开朗基罗第一个格式化硬盘的开机型病毒1992VCL-Virus Creation Laboratory病毒生产工具在美国传播10深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠11深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠12深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠计算机病毒的危害计算机病毒的危害v1、计算机病毒造成巨大的社会经济损失v2、影响政府职能部门正常工作的开展v3、计算机病毒被赋予越来越多的政治意义v4、利用计算机病毒犯罪现象越来越严重13深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠三、计算机病毒的特征三、计算机病毒的特征 破坏性 传染性 隐蔽性 寄生性 可触发性可执行性14深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠计算机病毒有哪些种类？依据不同的分类标准，计算机病毒可以做不同的归类。常见的分类标准有：1.根据病毒依附的操作系统2.根据病毒的攻击方式3.根据病毒的传播媒介4.根据病毒的传播途径15深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠病毒攻击的操作系统Microsoft DOSMicrosoft Windows 95/98/MEMicrosoft Windows NT/2000/XPUnix(Linux)其他操作系统16深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠病毒的传播媒介存储介质网络1.邮件(SoBig)2.网页(RedLof)3.局域网(Funlove)4.远程攻击(Blaster)5.网络下载17深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠18深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠病毒的传播和感染对象感染引导区感染文件可执行文件OFFICE宏网页脚本（Java小程序和ActiveX控件）网络蠕虫网络木马破坏程序其他恶意程序19深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠引导型病毒 20深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠文件型病毒 文件型病毒的特点是附着于正常程序文件，成为程序文件的一个外壳或部件。文件型病毒主要以感染文件扩展名为.com、.exe和.bat等可执行程序为主。大多数的文件型病毒都会把它们自己的代码复制到其宿主文件的开头或结尾处。21深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠红色代码 198.137.240.91(www.whitehouse.gov)22深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠计算机病毒引起是异常情况计算机病毒引起是异常情况计算机系统运行速度明显降低系统容易死机文件改变、破坏磁盘空间迅速减少内存不足系统异常频繁重启动频繁产生错误信息23深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠常见DOS病毒分析1引导记录病毒（1）引导型病毒的传播、破坏过程（2）引导型病毒实例：小球病毒 2文件型病毒（1）文件型病毒的类型（2）文件型病毒的感染方式 （3）.COM文件的感染（4）.EXE文件的感染（5）.SYS文件的感染 24深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠宏病毒的行为和特征 宏病毒是一种新形态的计算机病毒，也是一种跨平台式计算机病毒。可以在Windows、Windows 95/98/NT、OS/2、Macintosh 等操作系统上执行病毒行为。宏病毒的主要特征如下：1）宏病毒会感染.DOC文档和.DOT模板文件。2）宏病毒的传染通常是Word在打开一个带宏病毒的文档或模板时，激活宏病毒。25深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠3）多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档（模板）操作权。4）宏病毒中总是含有对文档读写操作的宏命令。5）宏 病 毒 在.DOC文 档、.DOT模 板 中 以BFF（Binary File Format）格式存放，这是一种加密压缩格式，每个Word版本格式可能不兼容。6）宏病毒具有兼容性。26深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠宏病毒的特点1传播极快 2制作、变种方便3破坏可能性极大 27深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠宏病毒的防治和清除方法 Word宏病毒，是近年来被人们谈论得最多的一种计算机病毒。与那些用复杂的计算机编程语言编制的病毒相比，宏病毒的防治要容易得多！在了解了Word宏病毒的编制、发作过程之后，即使是普通的计算机用户，不借助任何杀毒软件，就可以较好地对其进行防冶。28深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠1.查看“可疑”的宏 2按使用习惯编制宏 3防备Autoxxxx宏 4小心使用外来的Word文档 5使用选项“Prompt to Save Normal Template”（工具-选项-保存）6查看宏代码并删除 7.将文档存储为RTF格式 8设置Normal.dot的只读属性 9 Normal.dot的密码保护 10使用OFFICE 的报警设置 29深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠网络化病毒的特点网络化：传播速度快、爆发速度快、面广隐蔽化：具有欺骗性（加密）多平台、多种语言新方式：与黑客、特洛伊木马相结合多途径：攻击反病毒软件变化快（变种）清除难度大 破坏性强 30深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠蠕虫病毒通过网络传播的恶性病毒,它具有病毒的一些共性,如传播性,隐蔽性,破坏性等等,同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中）,对网络造成拒绝服务，以及和黑客技术相结合等等。31深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠蠕虫病毒与其他病毒的区别普通病毒蠕虫病毒存在形式 寄存文件独立程序传染机制宿主程序运行主动攻击传染目标本地文件网络计算机32深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠蠕虫病毒的特点破坏性强传染方式多 一种是针对企业的局域网，主要通过系统漏洞；另外一种是针对个人用户的,主要通过电子邮件,恶意网页形式迅速传播的蠕虫病毒。传播速度快清除难度大 33深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠实例：2003蠕虫王 34深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠病毒病毒实例实例“熊猫烧香熊猫烧香”病毒病毒 感染“熊猫烧香”病毒的现象 35深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠 2008年新病毒的实例“磁碟机”病毒 36深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠“磁碟机”病毒现象37深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠“磁碟机”病毒现象38深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠反病毒技术简述计算机病毒诊断技术计算机病毒诊断技术1校验和法诊断2扫描法诊断3行为监测法诊断4分析法诊断39深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠五、病毒的预防措施安装防病毒软件定期升级防病毒软件不随便打开不明来源 的邮件附件尽量减少其他人使用你的计算机及时打系统补丁从外面获取数据先检察建立系统恢复盘定期备份文件综合各种防病毒技术40深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠常用的防病毒软件Kv3000瑞星：瑞星：Rishing NAINAI公司：公司：McAfee TVDMcAfee TVD TrendMicroTrendMicro（趋势科技）：趋势科技）：SymantecSymantec公司：公司：Norton Norton AntiVirusAntiVirus41深圳职业技术学院深圳职业技术学院 石淑华石淑华 池瑞楠池瑞楠著名杀毒软件公司的站点地址42