网络安全实践 第4章 全面解剖病毒.ppt

第4章 全面解剖病毒 4.1 病毒简介 4.2 病毒的特征及其分类 4.3 如何判断计算机是否中毒 4.4 必威体育精装版几种病毒介绍 4.5 如何选购反病毒软件 4.6 常用反病毒软件的使用 4.7 反病毒网站介绍 4.8 本章小结 4.1 病 毒 简 介 4.1.1 病毒十问 病毒，是在使用计算机时最常挂在嘴边的一个词之一。从杀手“CIH”到如今席卷全球的“红色代码”、“Nimda”，无疑让计算机用户谈“毒”色变。 1. 计算机病毒的概念 与医学上的“病毒”不同，计算机病毒不是天然存在的，它是某些人利用计算机软、硬件所固有的脆弱性而编制出的具有特殊功能的程序。 2. 谁在制造计算机病毒 给人类进步带来严重危害的计算机病毒的制造者是人类自己。制造病毒的人有各种各样的动机。 1) “电脑迷”的恶作剧 这类人多以青少年、大学生为主。这些人缺乏法制观念和社会责任感，出于对计算机系统的好奇和兴趣，或为了显示自己的“聪明”而制造计算机病毒。 2) 出于报复心理 对单位领导或同事不满的软件人员，为了报复而编写计算机病毒程序，使憎恨对象遭受损害。 3) 出于经济目的 利用计算机病毒从事经济犯罪，或窃取竞争对手的计算机系统中的机密信息，或修改计算机中的数据挪用款项，或破坏竞争对手的计算机系统。 4) 出于军事目的 1990年5月8日，美国军队悬赏研制摧毁敌人电子系统的计算机病毒。 5) 出于政治目的 以政治宣传和攻击为目的传播的病毒，其政治影响会远远大于其破坏能力。 3. 计算机病毒的运作 计算机病毒的运作，可分为引导、传染和病发三个阶段。 1) 病毒引导阶段 计算机病毒被执行并开始活动。由于一个人不会故意去执行一个明知是病毒的程序，所以计算机病毒势必要附着(寄生)在其他可执行的程序(即宿主程序)上，以便在宿主程序被执行时顺便执行自身。 2) 病毒传染阶段 病毒被引导之后，开始以各种方式将自身复制并附着到更多其他的宿主程序上，这是计算机病毒的最大特色。病毒的传染方式基本可分为两大类，一是立即传染，即病毒在被执行到的瞬间，抢在宿主程序开始执行前，立即感染磁盘上的其他程序，然后再执行宿主程序；二是驻留内存并伺机传染，内存中的病毒检查当前系统环境，在执行一个程序或DIR等操作时传染磁盘上的程序，驻留在系统内存中的病毒程序在宿主程序运行结束后，仍可活动，直至关闭计算机。 3) 病毒病发阶段 病毒使潜伏在系统中的病毒处于发作就绪状态，一旦引发病毒，就执行病毒发作所需的操作。 4. 病毒的传播 病毒传播的途径通常有四种： (1) 通过不可移动的计算机硬件设备进行传播，这些设备通常有计算机的专用ASIC芯片和硬盘等。 (2) 通过移动存储设备来传播，这些设备包括软盘、磁带等。在移动存储设备中，软盘是使用最广泛且移动最频繁的存储介质，因此也成了计算机病毒寄生的“温床”。 (3) 通过计算机网络进行传播。现代信息技术的巨大进步已使空间距离不再遥远，“相隔天涯，如在咫尺”，也为计算机病毒的传播提供了新的“高速公路”。 (4) 通过点对点通信系统和无线通道传播。 5. 病毒对系统的影响 计算机病毒对系统的影响主要表现在以下几个方面： ·破坏硬盘的分区表，即硬盘的主引导扇区； ·破坏或重写软盘或硬盘DOS系统Boot区，即引导区； ·影响系统运行速度，使系统的运行明显变慢； ·破坏程序或覆盖文件； ·破坏数据文件； ·格式化或者删除所有或部分磁盘内容； ·直接或间接破坏文件连接； ·使被感染程序或覆盖文件的长度增大。 6. 计算机染上病毒是否正常 计算机科学技术的发展，特别是微机的普及，硬件和软件知识的透明度，计算机使用方法的通用性，是计算机病毒产生的客观环境和传播途径。 7. 上网看Hompage会中毒吗