计算机病毒的基本概念.ppt

病毒 * 病毒 * 计算机病毒原理与防范 * 第二章 计算机病毒基本概念 * 本章内容： 第一节 病毒的定义 第二节 病毒的特性 第三节 病毒的结构 第四节 病毒的分类 第五节 病毒的命名 第六节 病毒的演化 * 2.1 病毒的定义 《中华人民共和国计算机信息系统安全保护条例》将计算机病毒定义为：“指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码”。 * 2.2 病毒的特性 程序性（可执行性） 传染性 潜伏性 可触发性 攻击的主动性 针对性 非授权性 隐蔽性 衍生性 寄生性 不可预见性 欺骗性 持久性 * 2.3 病毒的结构 感染标记(病毒签名) 通过查看该标记,决定是否感染某程序 感染模块 对健康程序进行感染的动作部分 破坏模块 负责病毒的破坏动作 触发模块 根据预定条件的满足与否,控制病毒的破坏动作 主控模块 总体上控制病毒程序的运行 * 2.3 病毒的结构 病毒的感染标记示例 病毒主控程序模块 感染标记 感染程序模块 破坏程序模块 触发程序模块 病毒名称 感染标记 感染部位 小球病毒 “1357” 引导区 黑色星期五病毒 “MsDOS” COM/EXE文件 巴基斯坦病毒 “1234” 引导区 * 2.4 病毒的分类 按照计算机病毒攻击的系统分类 攻击DOS系统的病毒 攻击Windows系统的病毒 攻击UNIX系统的病毒 攻击OS/2系统的病毒 按照计算机病毒攻击的机型分类 攻击微型计算机的病毒 攻击小型机的病毒 攻击工作站的病毒 * 2.4 病毒的分类 按照计算机病毒的链结方式分类 源码型病毒 嵌入型病毒 外壳型病毒 操作系统型病毒 按照计算机病毒的破坏情况分类 良性计算机病毒 恶性计算机病毒 * 2.4 病毒的分类 按照计算机病毒的寄生部位获传染对象分类 磁盘引导区传染的病毒 操作系统传染的病毒 可执行程序传染的病毒 按照计算机病毒激活的时间分类 定时发作的病毒 随机发作的病毒 * 2.4 病毒的分类 按照传媒介质分类 单机病毒 网络病毒 按照寄生方式和传染途径分类 引导型病毒 文件型病毒 混合型病毒 * 2.5 病毒的命名 按病毒的发作时间命名 按病毒的发作症状命名 按病毒自身包含的标志命名 按病毒的发现地点命名 按病毒的字节长度命名 遵从国际上对病毒命名的惯例 * 2.5 病毒的命名 前缀 含义 WM Word6.0, Word95宏病毒（可以在Word97以上发作） WM97 Word97宏病毒 XM Excel5.0, Excel95宏病毒 X97M Excel97宏病毒 XF Excel宏病毒 AM Access95宏病毒 AM97M Access97宏病毒 W95 Windows95,Windows98病毒 WIN Windows3.2病毒 W32 32位Windows病毒,感染所有Windows平台 WINT 32位Windows病毒,只感染Windows NT TROJAN/TROJ 特洛伊木马 VBS Visual Basic Script 语言编写的脚本病毒 PE 32位寻址的Windows病毒 * 2.6 病毒的演化 蠕虫数量多,危害大 病毒邮件来势凶猛 利用安全漏洞传播病毒 网络共享加速病毒传播 病毒功能综合化 病毒家族化 病毒之间进行资源竞争 躲避反病毒软件的追踪 针对网上金融服务进行攻击 * * * 病毒 * * *