震荡波病毒攻击与防范课程.doc

摘 要 随着计算机技术的发展和互联网的扩大计算机已成为人们生活和工作中所依赖的重要工具。但与此同时计算机病毒对计算机及网络的攻击与日俱增而且破坏性日益严重。计算机病毒就像人类的病毒一样目的是感染尽可能多的计算机计算机一旦感染病毒，它就会发病。轻则冲击内存，影响运行速度，重则破坏硬盘数据、摧毁系统．甚至计算机硬件 关键词：震荡波；Lsass蠕虫病毒；网络安全；网络攻击。 目 录 摘 要 I 目 录 II 第一章 绪论 1 1.1开发历史 1 1.2病毒的简介 2 1.2.1宏病毒 1.2.2 CIH病毒 1.2.3蠕虫病毒 1.2.4木马病毒 第二章 蠕虫的基础知识 3 2.1 基础知识深悉 4 2.2蠕虫的工作原理 5 第三章 震荡波的工作原理及用法 6 3.1震荡波简介 6 3.2震荡波的原理 6 3.3震荡波的传播途径及危害 8 3.3.1震荡波的传播途径 8 3.3.2震荡波的三大危害 8 3.4震荡波与冲击波的对比 9 3.4.1背景介绍 10 3.4.2两大恶性病毒的四大区别 10 第四章 震荡波的防御 11 4.1快速识别震荡波病毒 11 4.2清除震荡波病毒 11 4.3震荡波病毒的预防 12 第五章 结束语 13 5.1 论文心得 13 5.2感谢 13  绪论 1.1开发历史 自从1987年发现了全世界首例计算机病毒以来，病毒的数量早已超过1万种以上，并且还在以每年两千种新病毒的速度递增，不断困扰着涉及计算机领域的各个行业。计算机病毒的危害及造成的损失是众所周知的，发明计算机病毒的人同样也受到社会和公众舆论的谴责。也许有人会问：“计算机病毒是哪位先生发明的?”这个问题至今无法说清楚，但是有一点可以肯定，即计算机病毒的发源地是科学最发达的美国。虽然全世界的计算机专家们站在不同立场或不同角度分析了病毒的起因，但也没有能够对此作出最后的定论，只能推测电脑病毒缘于以下几种原因：一、科幻小说的启发；二、恶作剧的产物；三、电脑游戏的产物；四、软件产权保护的结果IT行业普遍认为，从最原始的单机磁盘病毒到现在逐步进入人们视野的手机病毒，计算机病毒主要经历了个重要的发展阶段。第一阶段为原始病毒阶段。产生年限一般认为在1986-1989年之间，由于当时计算机的应用软件少，而且大多是单机运行，因此病毒没有大量流行，种类也很有限，病毒的清除工作相对来说较容易。主要特点是：攻击目标较单一；主要通过截获系统中断向量的方式监视系统的运行状态，并在一定的条件下对目标进行传染；病毒程序不具有自我保护的措施，容易被人们分析和解剖。第二阶段为混合型病毒阶段。其产生的年限在1989－1991年之间，是计算机病毒由简单发展到复杂的阶段。计算机局域网开始应用与普及，给计算机病毒带来了第一次流行高峰。这一阶段病毒的主要特点为：攻击目标趋于混合；采取更为隐蔽的方法驻留内存和传染目标；病毒传染目标后没有明显的特征；病毒程序往往采取了自我保护措施；出现许多病毒的变种等。第三阶段为多态性病毒阶段。此类病毒的主要特点是，在每次传染目标时，放入宿主程序中的病毒程序大部分都是可变的。因此防病毒软件查杀非常困难。如1994年在国内出现的“幽灵”病毒就属于这种类型。这一阶段病毒技术开始向多维化方向发展。第四阶段为网络病毒阶段。从上世纪90年代中后期开始，随着国际互联网的发展壮大，依赖互联网络传播的邮件病毒和宏病毒等大量涌现，病毒传播快、隐蔽性强、破坏性大。也就是从这一阶段开始，反病毒产业开始萌芽并逐步形成一个规模宏大的新兴产业。第五阶段为主动攻击型病毒。典型代表为2003年出现的“冲击波”病毒和2004年流行的“震荡波”病毒。这些病毒利用操作系统的漏洞进行进攻型的扩散，并不需要任何媒介或操作，用户只要接入互联网络就有可能被感染。正因为如此，该病毒的危害性更大。 第六阶段为“手机病毒”阶段。随着移动通讯网络的发展以及移动终端－－手机功能的不断强大，计算机病毒开始从传统的互联网络走进移动通讯网络世界。与互联网用户相比，手机用户覆盖面更广、数量更多，因而高性能的手机病毒一旦爆发，其危害和影响比“冲击波”“震荡波”等互联网病毒还要大。 1.2病毒的简介 从一九八三年计算机病毒首次被确认以来，并没有引起人们的重视。直到一九八七年计算机病毒才开使受到世界范围内的普遍重视。我国于一九八九年在计算机界发现病毒。至今，全世界已发现近数万种病毒，并且还在高速度的增加。由于计算机软件的脆弱性与互联网的开放