第8章 计算机病毒与反病毒技术幻灯片.pptVIP

70年代,美国作家雷恩所著《P1的青春》一书中构思了一种能够自我复制，利用通信进行传播的计算机程序，称之为计算机病毒。 1986年初，巴基斯坦的巴锡特（Basit）和阿姆杰德（Amjad）两兄弟编写了Pakistan病毒（即Brain病毒），该病毒在一年内流传到了世界各地。 1988 年 3 月 2 日，一种苹果机的病毒发作，这天受感染的苹果机停止工作，只显示“向所有苹果电脑的使用者宣布和平的信息”。以庆祝苹果机生日。 蠕虫病毒 1991年在“海湾战争”中，美军第一次将计算机病毒用于实战。 1992年出现针对杀毒软件的“幽灵”病毒，如One-half。 1996年首次出现针对微软公司Office的“宏病毒”。 1997年被公认为计算机反病毒界的“宏病毒”年。 CIH病毒 2001年7月中旬，一种名为“红色代码”的病毒在美国大面积蔓延，这个专门攻击服务器的病毒攻击了白宫网站，造成了全世界恐慌 。 2003年，“2003蠕虫王”病毒在亚洲、美洲、澳大利亚等地迅速传播，造成了全球性的网络灾害。 2004年是蠕虫泛滥的一年，大流行病毒： 网络天空(Worm.Netsky) 高波(Worm.Agobot) 爱情后门(Worm.Lovgate) 震荡波(Worm.Sasser) SCO炸弹(Worm.Novarg) 冲击波(Worm.Blaster) 恶鹰(Worm.Bbeagle) 小邮差(Worm.Mimail) 求职信(Worm.Klez) 大无极(Worm.SoBig) 冲击波病毒 2005年是木马流行的一年，新木马包括： 8月9日， “闪盘窃密者（Trojan.UdiskThief）”病毒。该木马病毒会判定电脑上移动设备的类型，自动把U盘里所有的资料都复制到电脑C盘的“test”文件夹下，这样可能造成某些公用电脑用户的资料丢失。 11月25日， “证券大盗”（Ｔｒｏｊａｎ／ＰＳＷ．Ｓｏｕｆａｎ）。该木马病毒可盗取包括南方证券、国泰君安在内多家证券交易系统的交易账户和密码，被盗号的股民账户存在被人恶意操纵的可能。 7月29日， “外挂陷阱”（troj.Lineage.hp）。此病毒可以盗取多个网络游戏的用户信息，如果用户通过登陆某个网站 ，下载安装所需外挂后，便会发现外挂实际上是经过伪装的病毒，这个时候病毒便会自动安装到用户电脑中。 9月28日， 我的照片 (Trojan.PSW.MyPhoto)病毒。该病毒试图窃取《热血江湖》 、《传奇》 、《天堂Ⅱ》 、《工商银行》 、《中国农业银行》 等数十种网络游戏及网络银行的账号和密码。该病毒发作时，会显示一张照片使用户对其放松警惕。 蠕虫病毒 蠕虫（Worm）是一种通过网络传播的恶性病毒，它通过分布式网络来扩散传播特定的信息或错误，进而造成网络服务遭到拒绝并发生死锁。 蠕虫又与传统的病毒又有许多不同之处，如不利用文件寄生、对网络造成拒绝服务、与黑客技术相结合等。 计算机蠕虫病毒是一种融合计算机蠕虫、计算机病毒和木马技术的新技术 通过大规模的扫描获取网络中存在漏洞的计算机的控制权进行复制和传播 在已感染的计算机中设置后门或执行恶意代码破坏计算机系统或信息。 ? 普通病毒 蠕虫病毒 存在形式 寄生于文件 独立程序 传染机制 宿主程序运行 主动攻击 传染目标 本地文件 网络计算机 病毒名称 爆发时间 造成损失 莫里斯蠕虫 1988年 6000多台电脑停机，经济损失达9600万美元 美丽杀手 1999年 政府部门和一些大公司紧急关闭了网络服务器，经济损失超过12亿美元 爱虫病毒 2000年5月 众多用户电脑被感染，损失超过96亿美元 红色代码 2001年7月 网络瘫痪，直接经济损失超过26亿美元 求职信 2001年12月 大量病毒邮件堵塞服务器，损失达数百亿美元 蠕虫王 2003年1月 网络大面积瘫痪，银行自动提款机运做中断，直接经济损失超过26亿美元 冲击波 2003年7月 大量网络瘫痪，造成了数十亿美金的损失 MyDoom 2004年1月 大量的垃圾邮件，攻击SCO和微软网站，给全球经济造成了300多亿美元的损失 一种是以邮件附件的形式传播的，当无意打开这种邮件，蠕虫被激活，继而感染电脑系统. 另一种是传播不需要借助其他媒介，感染的对象是存在安全漏洞的电脑。入侵某个系统之后，会以受害系统为跳板，扫描探测更多存在同样漏洞的电脑，并自动进行攻击，随即蔓延扩充。 蠕虫病毒的基本结构和传播过程 （1）蠕虫的基本程序结构包括以下3个模块： 传播模块：负责蠕虫的传播，传播模块又可以分 为三个基本模块：扫