传统计算机病毒.ppt

* 点击 Yes 会执行该脚本，有可能含有恶意代码；而点击 No则会显示下面的信息 当接收到一封带有脚本的邮件时，会有以下的信息显示 脚本病毒 * 脚本病毒 查看脚本图标来看电子邮件中是否包含了脚本在其中 脚本图标 的样子 * 您可以在打开电子邮件之前，先将其保存为HTML格式来检查 脚本病毒 一旦保存为HTML格式以后，您就可以查看电子邮件中的脚本代码了 脚本病毒范例 W97M_BEKO.A 病毒 主要感染Microsoft Word文档。 它可以播种VBScript文件，该文件会通过使用Microsoft Outlook的电子邮件来发送脚本的复制。该脚本向被感染系统的电子邮件地址列表的所有人发送带有这种格式的电子邮件。如果系统日期是任何一个月的29日，该脚本病毒就会显示一条消息说“本文件已经被Cokeboy Worm感染”。 * Java病毒 Java是由Sun Microsystems公司创建的一种用于互联网环境中的编程语言 Java应用程序不会直接运行在操作系统中，而是运行在Java虚拟机（JVM）上 Java applet是一个可以嵌入到网页中的小Java程序 * Java JScript (?) Java病毒的特征和行为 会消耗网络带宽，造成系统运行变慢 在病毒消耗带宽的同时，严重时可能会造成系统的超载，进而使系统瘫痪 Java病毒能够窃取、删除或修改信息 还会针对大量的安全漏洞创建后门 可以破坏用VBScript编写的计算机程序 Java病毒主要是在用户访问被感染的网页时传播。如果邮件中包含有嵌入的已被Java病毒感染的网页，Java病毒还可以通过电子邮件传播。 * Java病毒范例 JAVA_RDPASSWD.A 病毒 可以窃取密码的非破坏性的Java小程序 会尝试读取文件名为 /etc/passwd 的文件 * Shockwave病毒 Shockwave（SWF）文件是由Macromedia Flash应用创建的 SWF病毒感染SWF文件 SWF病毒不会感染计算机 * Shockwave病毒范例 SWF_LFM.926 SWF_LFM.926病毒是唯一一个已知的可能感染SWF文件的病毒病毒 会加载Windows NT或Windows2000的命令提示，并显示以下文本串： Loading.Flash.Movie... 创建并播种一个名为的COM文件，该文件会感染其他SWF文件 * 各病毒汇总 病毒类型 通常的症状 传播方式 文件大小/时间戳的变化 减缓系统 运行 文件或程序受到破坏 电子邮件 互联网下载 DOS病毒 ? ? ? ? Windows 病毒 ? ? ? ? 宏病毒 ? ? ? ? 脚本病毒 ? ? ? ? Java病毒 ? ? ? ? Shockwave病毒 ? ? ? * 复合型病毒 采用多种技术来感染一个系统 （引导扇区、可执行文件、文档感染） 特点： 难于发现 难于清除 难于清理 通过多种途径传播 * 在野病毒 * 什么是在野病毒？ 在野病毒是指在现实系统中仍在传播，没有受到控制的病毒。相反，那些非在野病毒则存在于受控制的环境中，如防毒研究实验室。已公布的但不再传播的病毒代码通常不被看作是在野病毒。 案例请参考课本P180-181 谢谢！ * * Chapter 1: Introduction to Computer Viruses and Malware * Chapter 1: Introduction to Computer Viruses and Malware * File Infectors or Parasitic Viruses DOS viruses are also sometimes called file-infectors or parasitic viruses. But file-infectors are not limited to the DOS arena, some file-infectors are able to infect on the Windows environment and others on the Mac environment. Multipartite Viruses Multipartite viruses have characteristics of both boot sector viruses and file infecting viruses. Chapter 3: Different Types of Computer Viruses * Chapter 3: Different Types of Computer Viruses * Ch