[第10章计算机病毒.ppt

第10章　计算机病毒 李 剑 北京邮电大学信息安全中心 E-mail: lijian@ 010目 录 一. 计算机病毒的概述 二. 计算机病毒的工作原理 三. 计算机病毒的分类 四. 计算机病毒的表现特征 五. 典型计算机病毒的介绍 六. 计算机病毒的清除 七. 计算机病毒的发展 引 言 近年来，由于计算机病毒的泛滥，全世界平均不到20分钟就会产生一个新的病毒。 这些病毒通过Internet传向世界各个角落，这意味着连入Internet 的计算机平均20 分钟就有可能被感染一次。 按每天开机联网2小时，一年内可能被全世界所有必威体育精装版病毒感染2 190次。 继传统方式感染可执行文件病毒以后，新病毒以其较强的隐蔽性和相当强的传染性在Internet 上广泛散播开来。 引 言 据统计，在我国企业、公司级的网络系统中，有90%的计算机都曾受到过病毒的感染。 60% 以上的计算机都曾因病毒而丢失过文件、数据等。计算机病毒的侵犯已成为计算机安全的最大问题，它带来的人力和经济损失是巨大的。 目前，病毒在设计上越来越复杂，在数量上呈指数增长，并在功能和形态等方面都发生了很大的变化，病毒的概念己逐渐为人们所熟悉。 引 言 　　计算机病毒从其产生至今，世界上病毒的数量目前已经发展到近五万种，病毒的种类和编制技术也经历了几代的发展。在我国曾经广泛流行的计算机病毒有近千种，并且有些病毒给我国的计算机信息系统造成很大破坏，影响我国信息化的发展和应用。公安部作为我国计算机安全的主管机关，从八十年代初就建立了专门的机构从事计算机病毒的。 必威体育精装版的病毒如QQ病毒、熊猫烧香病毒、灰鸽子病毒。 　 计算机病毒历史演示 DOS环境下的病毒演示 火炬病毒 救护车病毒 Rescue Suicide 火炬病毒 该病毒发作时，在屏幕显示五把燃烧的火炬。同时，该病毒用内存的随机数从硬盘的物理第一扇区开始覆盖，造成硬盘中的数据丢失。 Rescue病毒 病毒发作时，显示一些图形和文字。 Suicide病毒 该病毒发作时，在屏幕上显示一幅图形，告诉你的机器已经被该病毒感染。 救护车病毒 该病毒发作时，从屏幕左下角有一辆救护车跑过。 宏病毒演示 DMV病毒 Aliance病毒 Laroux病毒 Concept病毒 DMV病毒 该病毒据说是第一个宏病毒，属于实验性的，无破坏性。 Aliance病毒 该病毒发作时，显示一个对话框。 Laroux病毒 该病毒感染Windows Excel文档，图中显示的是病毒的宏名。 Concept病毒 该病毒感染Win Word后，将在屏幕上弹出一个对话框。 DOS时代的AIDS病毒 Windows环境下的病毒演示 CIH 女鬼 白雪公主病毒 等等…… Windows95/98时代大名鼎鼎的CIH病毒 骇人听闻的女鬼病毒 Windows NT时代的白雪公主病毒 千年老妖病毒 木马病毒和黑客程序的远程监控 席卷全球的NIMDA病毒 造成严重危害的细密病毒Sircam “震荡波”(Worm.Sasser ) 其他新型病毒 Active X病毒 U盘病毒 病毒在U盘中放置一个程序，改名“RavMonE.exe”，这很容易让人以为是瑞星的程序，其实是病毒。 网络的普及使学习病毒进攻变得容易 全球超过26万个黑客站点提供病毒和攻击知识 越来越多的容易使用的攻击软件的出现 国内法律制裁打击力度不够 攻击的发展趋势 网络的普及使学习病毒进攻变得容易 全球超过26万个黑客站点提供病毒和攻击知识 越来越多的容易使用的攻击软件的出现 国内法律制裁打击力度不够 提问同学??? 提问？？？ 请问你有没有遇到过计算机病毒？当是发生过什么现象？？  广义定义 能够引起计算机故障,破坏计算机数据的程序都统称为计算机病毒。 狭义定义 病毒程序通过修改(操作)而传染其他程序,即修改其他程序使之含有病毒自身的精确版本或可能演化的版本、变种或其他病毒繁衍体。 我国的计算机病毒定义 计算机病毒, 指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一 组计算机指令或者程序代码。 摘自《中国人民共和国计算机信息系统安全保护条例》第２８条 计算机病毒是人为制造的具有破坏性的序。 计算机病毒的运行是非授权入侵。 计算机病毒可以隐藏在可执行文件或数据文件中。 为什么计算机上会有这么多病毒的呢？ 计算机技术或管理存在漏洞，所以才有计算机病毒。 2. 计算机病毒产生原因 究其产生的原因不外乎以下几种： (1) 一些计算机爱好者出于好奇或兴趣，也有的是为了满足