因特网的安全.ppt

当前病毒形势 2007年7月25日，国内最大的信息安全企业瑞星公司发布了《2007上半年中国大陆地区电脑病毒疫情互联网安全报告》，瑞星公司的统计、研究表明：目前的互联网非常脆弱，各种基础网络应用、电脑系统漏洞、Web程序的漏洞层出不穷，这些都为黑客/病毒制造者提供了入侵和偷窃的机会。网民的基础上网应用存在着或多或少的安全漏洞，除了其自身的安全被威胁之外，同时也成为病毒入侵电脑系统的黑色通道。 在2007年上半年瑞星全球病毒监测网截获的所有病毒中，明显针对国内用户、或是明显带有“中国制造”特征的病毒，占据所有病毒总数的37%左右，首度跃居全球第一，中国大陆地区正成为全球电脑病毒危害最严重的地区。 当前病毒形势 2007年上半年瑞星公司共截获新病毒133717个，其中木马病毒83119个，后门病毒31204个，两者之和超过11万，相当于去年同期截获的新病毒总和。这两类病毒都以侵入用户电脑，窃取个人资料、银行账号等信息为目的，带有直接的经济利益特征。从统计数据看来，今年上半年的病毒数量比去年同期增加11.9%。 当前十大病毒（07年上半年） №1．帕虫 （Worm.Pabug；金山：AV终结者；江民：U盘寄生虫）№2．威金蠕虫 （Worm.Viking）№3．熊猫烧香（Worm.Nimaya；又称尼姆亚）№4．网络游戏木马(Trojan.PSW.OnlineGames)№5．QQ通行证（Trojan.PSW.QQPass）№6．ARP病毒（多个病毒均具有ARP攻击行为，通称为ARP病毒）№7．征途木马（Trojan.PSW.ZhengTu）№8．MSN相片（Worm.Mail.Photocheat.A）№9．梅勒斯（Trojan.DL.Mnless）№10．灰鸽子（Backdoor.Gpigeon) 当前病毒形势 病毒的危害 ·劫持IE浏览器，首页被更改，一些默认项目被修改（例如默认有哪些信誉好的足球投注网站）·修改Host文件，导致用户不能访问某些网站，或者被引导到“钓鱼网站”上·添加驱动保护，使用户无法删除某些软件·修改系统启动项目，使某些恶意软件可以随着系统启动，常被流氓软件和病毒采用·在用户计算机上开置后门，黑客可以通过此后门远程控制中毒机器，组成僵尸网络，对外发动攻击、发送垃圾邮件、点击网络广告等牟利 病毒的危害 ·采用镜像劫持技术，使杀毒软件和安全工具无法使用·记录用户的键盘、鼠标操作，从而可以窃取银行卡、网游密码等各种信息·记录用户的摄像头操作，可以从远程窥探隐私·使用户的机器运行变慢，大量消耗系统资源 14.4.1 计算机病毒概述 1. 计算机病毒的定义 计算机病毒是一种能够侵入计算机系统的具有自我繁殖能力的并给计算机系统带来故障（破坏计算机功能或者毁坏数据，影响计算机使用）的特殊程序。 来源于：恶作剧者显示自己的才能 心怀不满的报复者 不顺心而报复 反追踪非法复制软件的不适当作法 以窃取用户资料为手段，以获取商业利益为目的 4. 计算机病毒文件命名格式 前缀名 . 病毒名称 . 版本号 如： Trojan.PSW.Onlinegames.cbq Trojan.PSW.ZhengTu.jzh Backdoor.Gpigeon.Gen Worm.Viking.wql Worm.Nimaya.r3p 5. 当前的几种典型病毒 计算机病毒的防治软件 瑞星杀毒软件 KV江民杀毒王 卡巴斯基 诺顿（Norton） 360安全卫士 USBkiller killbox Unlock hijackthis McAfee AVAST(捷克) 影子还原 还原精灵 防范病毒的措施 安装杀毒软件和防火墙软件并定时升级，打开杀毒软件的实时监控，定期（一般一周一次）用必威体育精装版升级的杀毒软件进行全盘扫描。安装木马克星、360安全卫士等系统防护工具软件，查杀各类木马病毒和恶意插件、修复IE，打开实时监控；安装USBKiller等USB防护工具。 及时升级更新操作系统和浏览器，下载必威体育精装版补丁程序。 对来路不明的邮件中的附件不要打开或者下载；不接收不熟悉的人通过网络发来的文件尤其是exe可执行文件；留言中的网址须确认后才可点击。 尽量不去浏览一些不知名的网站，因为这些网站的网页中可能带有病毒，在打开网页的同时让你的机器中毒；尽量去一些大的知名网站下载的软件，下载的软件要先杀毒再安装。 防范病毒的措施 软盘、移