第6章 计算机病毒与恶意软件.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 6.3 恶意软件概述 6. 有哪些信誉好的足球投注网站引擎劫持 有哪些信誉好的足球投注网站引擎劫持是指未经用户授权，自动修改第三方有哪些信誉好的足球投注网站引擎结果的软件。 7. 自动拨号软件 指未经用户允许，自动拨叫软件中设定的电话号码的程序。 8. 网络钓鱼(Phishing) 网络钓鱼一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了Phishing，Phishing 发音与 Fishing相同。 9.ActiveX控件 指使无论任何语言产生的软件在网络环境中能够实现互操作性的一组技术。 6.3 恶意软件概述 6.3.3 恶意软件的清除 防止恶意软件入侵可以采取如下方法： 养成良好健康的上网习惯，不访问不良网站，不随便点击小广告。 下载安装软件尽量到该软件的官方网站，或者信任度高的下载站点进行下载。 安装软件的时候每个安装步骤最好能仔细看清楚，防止捆绑软件入侵。 安装如360安全卫士等安全类软件，定时对系统做诊断，查杀恶意软件。如图所示为360安全卫士的主界面。 6.3 恶意软件概述 如图所示为360安全卫士的主界面。 思考题 什么是计算机病毒，它怎么产生的？ 计算机病毒的特征有哪些？ 如何清除U盘里的autorun.inf病毒？ 什么是恶意软件？ 恶意软件有哪些类型？ 莫里斯蠕虫病毒 　　 由美国康乃尔大学一年级研究生罗伯特·莫里斯编写。程序只有99行，利用了Unix系统中的漏洞，用Finger命令查找联机用户名单，破译用户口令，再用Mail系统复制、传播本身的源程序，再编译生成代码。 最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。 莫里斯蠕虫病毒是通过互联网传播的第一种蠕虫病毒，也是依据美国1986年的《计算机欺诈及滥用法案》而定罪的第一宗案件。 莫里斯蠕虫病毒影响 　　1990年5月5日，纽约地方法庭根据罗伯特·莫里斯设计病毒程序，造成包括国家航空和航天局、军事基地和主要大学的计算机停止运行的重大事故，判处莫里斯三年缓刑，罚款一万美金，义务为新区服务400小时。莫里斯事件震惊了美国社会乃至整个世界。 　　而比事件影响更大、更深远的是：黑客从此真正变黑，黑客伦理失去约束，黑客传统开始中断，大众对黑客的印象永远不可能恢复。而且，计算机病毒从此步入主流。 爱虫病毒 2000年5月4日，一种名为“我爱你”的电脑病毒开始在全球各地迅速传播。这个病毒通过Microsoft Outlook电子邮件系统传播，邮件的主题为“I LOVE YOU”，并包含一个附件。一旦在Microsoft Outlook里打开这个邮件，系统就会自动复制并向地址簿中的所有邮件地址发送这个病毒。这个病毒可以改写本地及网络硬盘上面的某些文件。用户机器染毒以后，邮件系统将会变慢，并可能导致整个网络系统崩溃。 “爱虫”病毒的袭击对象并不是普通的计算机用户，而是那些具有高价值IT资源的电脑系统： 据称：“爱虫”病毒是迄今为止发现的传染速度最快而且传染面积最广的计算机病毒，它已对全球包括股票经纪、食品、媒体、汽车和技术公司以及大学甚至医院在内的众多机构造成了负面影响。 黑色星期五病毒 　　黑色星期五病毒是一个内存驻留型的病毒。它感染COM型文件和EXE型文件，一些变种也感染.SYS、.BIN和.PIF文件并覆盖文件。 病毒进入内存半小时之后，整个PC机的运行速度会降低到原速率的十分之一左右，并在屏幕的左下角开出一个黑色的窗口。 CIH病毒 CIH病毒“变种”在每年4月26日（有一种变种是每月26日）都会发作。发作时硬盘一直转个不停，所有数据都被破坏，硬盘分区信息也将丢失。 感染CIH病毒并发作后，只能对硬盘进行重新分区。另外，CIH病毒发作时也可能会破坏某些类型主板的电压，改写只读存储器的BIOS，被破坏的主板只能送回原厂修理，重新烧入BIOS。 　　现在CIH病毒烽烟已过。 红色代码病毒 “红色代码”病毒是通过微软公司 IIS系统漏洞进行感染，它使IIS服务程序处理请求数据包时溢出，导致把该“数据包”当作代码运行，病毒驻留后再次通过此漏洞感染其它服务器。 Code Red Mountain D