安全之计算机病毒.ppt

计算机病毒与生物病毒比较 几种典型的病毒介绍 几种典型的病毒介绍 特洛伊木马（以下简称木马），英文叫做“Trojanhorse”，其名称取自希腊神话的特洛伊木马记，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹；所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。 几种典型的病毒介绍 CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。据目前掌握的材料来看，这个病毒产自台湾，最早随国际两大盗版集团贩卖的盗版光盘在欧美等地广泛传播，随后进一步通过Internet传播到全世界各个角落。 CIH病毒传播的主要途径是Internet和电子邮件，当然随着时间的推移，它也会通过软盘或光盘的交流传播。据悉，权威病毒搜集网目前报道的CIH病毒， “原体”加“变种”一共有五种之多，相互之间主要区别在于“原体”会使受感染文件增长，但不具破坏力；而“变种”不但使受感染的文件增长，同时还有很强的破坏性，特别是有一种“变种”，每月26日都会发作。 信息安全 -----计算机病毒及预防 一入网络深似海，从此隐私是路人。 据中国互联网协会发布的数据显示， 63.4%的网民通话记录、网上购物记录等信息泄露；78.2%的网民个人身份信息曾被泄露，包括姓名、家庭住址、身份证号及工作单位等。 具体到个案上，更是不胜枚举，涉及到第三方订票系统、知名酒店、教育系统、快递公司、打车软件、Email邮箱等，多则上亿条用户信息被泄露，少则也有几万条。 个人信息的大规模泄露，引发了愈演愈烈的居民财富损失。 经估算，2015年全年我国6.88亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失高达915亿元，人均为133元。 焦点访谈——堵住个人信息泄露的黑洞 你的一个不经意的动作就有可能让你的个人信息被他人窃取 问题1：你曾经用手机随意扫码吗？ 问题2：你曾经连接过免费的wifi吗？ 问题3：你曾经点击过短信中的网址吗？ 一 不法分子利用网站漏洞，入侵并盗取保存信息的数据库； 二 随意连接免费WIFI或者扫描二维码而被不法分子盗取信息； 三 电脑、手机感染了木马病毒等恶意软件，造成个人信息被窃取； 不随意扫码 安装二维码检测工具 1掌握正规的公共wifi名称 2手机选择忘记、忽略wifi名称，防止自动连接 3网站分级：网银等网站尽量不使用免费wifi 陌生短信的网址不点击 安装安全软件，拦截 诈骗短信 密码简单，“一套密码走天下”，极大便利了不法分子进行“撞库” 人为因素，即掌握了信息的公司、机构员工主动倒卖信息； * 计算机病毒及其防治 讨论：什么是计算机病毒，它与生物病毒一样么（比如甲型HINI）？ 计算机病毒的概念 计算机病毒 生物病毒 问题1 程序能够加上免疫标志，防止感染。但计算机病毒能够修改自身使免疫失效 病毒并非感染所有的细胞，并且病毒可以产生变异 很多计算机病毒只感染程序一次，被感染的程序很长时间可以正常运行 被感染的细胞不再重复感染，并且被感染的机体很长时间没有症状 操纵程序使被感染程序能复制病毒程序 修改细胞的遗传信息，使病毒在被感染的细胞中繁殖 攻击特定程序 攻击生物机体特定细胞 计算机病毒 生物病毒 计算机病毒的概念 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒的概念 常见病毒 蠕虫病毒：蠕虫是指利用信息系统缺陷，通过网络自动复制并传播的有害程序。 木马病毒：木马是指利用计算机程序漏洞侵入信息，系统窃取文件的恶意程序，具有隐藏性、自发性，多数木马程序不会直接对电脑产生危害，而是以控制为主。 计算机病毒的概念 案例 “冲击波”（又称“Lovsan”或“MSBlast”）首先发起攻击。病毒最早于2003年8月11日被检测出来并迅速传播，两天之内就达到了攻击顶峰。病毒通过网络连接和网络流量传播，利用了Windows2000/XP的一个弱点进行攻击，被激活以后，它会向计算机用户展示一个恶意对话框，提示系统将关闭。损失：20亿～100亿美元,受到感染的计算机不计其数。 分析以上文字回答“冲击波”具有计算机病毒的哪些特性？ 计算机病毒的特点 计算机病毒的特点 破坏性 传染性 隐蔽性 潜伏性 讨论：计算机病毒通过什么途径进行传播 计算机病毒的传播途径 可移动 存储设