6.1.3计算机病毒及预防修改.ppt

计算机病毒及预防 计算机病毒的产生 1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯(Morris)将其编写的蠕虫程序输入计算机网络。在几小时内导致因特网堵塞。这个网络连接着大学、研究机关的155000台计算机，使网络堵塞，运行迟缓 计算机病毒的产生 1998年，我国发现了一种CIH的恶性计算机病毒，这种病毒是我国迄今为止发现的首例直接攻击、破坏硬件系统的计算机病毒。这种病毒可通过软件之间的相互拷贝进行传染，亦可通过互联网络传输文件时进行传染 1999年，一种叫BO黑客病毒开始在我国互联网Chinanet传播，计算机一旦感染这种病毒，则整个系统在网上暴露无疑。因此，也称这种病毒为“后门”病毒 计算机病毒的定义 “计算机病毒”一词是人们借用了生物学“病毒”这一术语，来描述那些具有明显生物病毒特征并对计算机信息系统进行破坏的“病原体” 计算机病毒是隐藏在计算机系统的数据资源中，利用系统资源进行繁殖并生存，能够影响计算机系统正常运行并通过系统数据资源共享的途径进行传染的程序。这种计算机病毒程序一般要在计算机系统内，经历反复自我繁殖和扩散，使计算机系统出现异常，最终导致计算机系统发生故障，甚至瘫痪。由于这种程序的特性和所经历的过程与生物病毒极为相似，所以人们称它为“计算机病毒” 计算机病毒的特征 “计算机病毒”不是天然存在的，而是人故意编制的一种特殊的计算机程序。这种程序具有如下特征： 非授权可执行性 隐蔽性 传染性 潜伏性 破坏性 表现性 可触发性 隐蔽性 计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。 传染性 计算机病毒可以从一个程序传染到另一个程序，从一台计算机到另一台计算机，从一个计算机网络到另一个计算机网络或在网络内各个系统上传染、蔓延，同时使被感染的程序、计算机、网络成为计算机病毒的生存环境及新的传染源 潜伏性 计算机病毒在感染计算机系统后，感染条件满足前，病毒可能在系统中没有表现症状，不影响系统的正常使用 病毒存在的媒体 根据病毒存在的媒体，病毒可以划分为:网络病毒、文件病毒和引导型病毒。 网络病毒通过计算机网络传播感染网络中的可执行文件 文件病毒感染计算机中的文件(如:com,exe,doc等） 引导型病毒感染启动扇区(Boot)和硬盘的系统引导扇区(MBR) 还有这三种情况的混合型，例如：多型病毒(文件和引导型)感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法 病毒破坏的能力 根据病毒破坏的能力可划分为以下几种： 无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。 无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。 危险型：这类病毒在计算机系统操作中造成严重的错误。 非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息 计算机病毒的传播途径 通过软盘：通过使用外界被感染的软盘进行传播。 通过光盘：一些软件在写入光盘前就已经被病毒感染，这种带毒的光盘也是病毒传播的一种途径。 通过硬盘：通过使用带有病毒的计算机，将干净的软盘或光盘感染再进一步扩散。 通过网络：通过网络传播病毒是目前病毒传播的一种主要途径。其传播速度快，传播范围广，给防范计算机病毒带来严峻的挑战 计算机病毒的防治策略 计算机病毒的防治要从防毒、查毒、解毒三方面来进行； 系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判 几种典型的病毒 Word宏病毒 CIH病毒 “爱虫”病毒 红色代码病毒 “蠕虫王”病毒 百度百科知识点 计算机病毒 CIH病毒 冲击波病毒 熊猫烧香病毒 鬼影病毒 * *