第9章计算机病毒及恶意软件防范.pdf

上海市教育高地建设项目 上海市精品课程 上海市教育高地建设项目 上海市精品课程 高等院校规划教材 网络安全技术 高等院校规划教材 网络安全技术 第9章 计算机病毒及恶意软件防范 第9章 计算机病毒及恶意软件防范 第9章 计算机病毒及恶意软件防范 目 录 目 录 1 9.1 计算机病毒概述 2 9.2 计算机病毒的构成与传播 3 9.3 计算机病毒的防范检测与清除 4 9.4 恶意软件的危害和清除 5 9.5 360安全卫士及查毒软件应用实验 6 9.6 本章小结 教 学 标 教学目标 教学目标 ● 掌握计算机病毒的概念、产生、特点及种类 ● 掌握计算机病毒的构成、传播、触发以及新型 重点 病毒实例 重点 ● 掌握计算机病毒与木马程序的检测、清除与防 重点 范方法 重点 ● 掌握流氓软件的危害与清除方法 ● 了解360安全卫士及杀毒软件的应用实验 9.1 计算机病毒概述 9.1.1 计算机病毒的概念及产生 案例9-1  全球第一种投入实战的 “网络武器”及伊朗 “网震”事件。2010年11月，一种震网蠕虫病毒对伊朗核设施 的网络系统实施攻击，由于这种病毒结构异常复杂、隐蔽性超 强，由国家层面研发著称。美国 《纽约时报》报道披露，以色 列曾和美国共同研发，并成功造成伊朗部分离心机失灵报废。 震网病毒采用多种先进技术，具有极强的隐身和破坏力。只要 操作员将被病毒感染的U盘插入USB接口，病毒就会在不需要任 何操作的情况下，取得工业电脑系统控制权。由于用于打击的 全球重要目标，且无需借助网络连接传播，因此被一些专家定 性为全球首个投入实战的 “网络武器”。现在此病毒已被公开， 专家十分担心黑客、罪犯或恐怖组织，利用病毒暴露出来的漏 洞攻击控制电网、化工厂和空中交通系统等危险性极大。 9.1 计算机病毒概述 9.1.1 计算机病毒的概念、发展及危害  1. 计算机病毒的概念 计算机病毒 （Computer Virus）的定义，根据 《中华人民共和国计算 机信息系统安全保护条例》的规定为：是指编制或者在计算机程序中插入 的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组 计算机指令或者程序代码。 2. 计算机病毒的产生和发展 （1）计算机病毒概念和病毒的产生 计算机病毒概念的起源比较早，在第一部商用计算机推出前几年，计 算机的先驱者冯 ·诺依曼（John Von Neumann）在他的一篇论文 《复杂自 动装置的理论及组识的进展》中，已经初步概述了计算机病毒程序的概念。 之后，在美国著名的ATT贝尔实验室中，三个年轻人在工作之余，编制并 玩过一种能够吃掉别人程序的称做 “磁芯大战” （Core war）的游戏程序， 可以互相攻击。从而进一步将病毒程序 “感染性”的概念得以呈现。 9.1 计算机病毒概述 9.1.1 计算机病毒的概念、发展及危害