教学课件：《大学计算机》（第6版）龚沛曾.ppt

计算机病毒举例 时间：1988年11月 地点：美国 人物：康乃尔大学的研究生罗伯特.莫里斯(Robert Morris) 病毒类型：蠕虫病毒 利用的漏洞：UNIX操作系统的漏洞 危害：造成连接美国国防部、美军军事基地、宇航局和研究机构的6000多台计算机瘫痪数日。 损失：经济损失达9600万美元。 惩罚：莫里斯于1990年1月21日被美联邦法庭宣判有罪，处以5年监禁和25万美元的罚款。 病毒芯片 1991年海湾战争期间，美国特工得知伊拉克军队的防空指挥系统要从法国进口一批电脑，便将带有计算机病毒的芯片隐蔽地植入防空雷达的打印机中。美军在空袭巴格达之前，将芯片上的病毒遥控激活，使病毒通过打印机侵入伊拉克军事指挥中心的主计算机系统，导致伊军指挥系统失灵，整个防空系统随即瘫痪，完全陷入了被动挨打的境地。 黑客非法入侵 英国电脑奇才贝文，14岁就成功非法侵入英国电信公司电脑系统，大打免费电话。后来他出入世界上防范最严密的系统如入无人之境，如美国空军、美国宇航局和北约的网络。1996年因涉嫌侵入美国空军指挥系统，被美国中央情报局指控犯有非法入侵罪。 1998年8月21日，来自上海某著名大学的硕士研究生杨某，擅自非法闯入上海某大型信息平台，并盗用上网时间，他以“破坏计算机信息系统”罪被逮捕。 2003年10月甘肃省会宁县邮政局的系统维护人员张某，破解数道密码，进入邮政储蓄专用网络，盗走80多万元，这起利用网络进行远程金融盗窃的案件暴露出网络系统存在许多安全漏洞。 7.5.1 网络病毒及其防范 了解病毒的相关知识,具有病毒防卫意识 病毒的 定义和特点 传统病毒:单机 现代病毒:网络 蠕虫病毒 木马病毒 清除病毒 预防病毒 杀毒软件 专杀工具 手工清除 一、网络病毒概述 1.病毒的定义及特点 定义：是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 特点：破坏性，传染性，隐蔽性，可触发性 危害: 占用系统资源，破坏程序或数据，影响系统运行 注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，也就是说用户可以“与毒共舞”。 2. 病毒的触发 病毒 (程序或一组指令) 病毒进程 其他文件 磁盘、U盘等 其他计算机 破坏数据 消耗系统资源 入侵并窃取机密信息 磁盘、U盘等外存中 内存中 传染 破坏 3. 网络病毒的特点 传染方式多：网页浏览、邮件收发、文件下载等 传播速度快：能迅速传到世界各地（通过Internet） 破坏性强： 占用网络带宽，造成网络拥塞甚至网络系统瘫痪 清除难度大：涉及整个网络 4. 网络病毒类型 ① 蠕虫病毒 一种通过网络进行传播的恶性病毒 　　特点：传染性、隐蔽性、破坏性 实质:是一种计算机程序。 危害：通过网络不断传播自身的拷贝,不仅消耗大量的本机资源，而且占用大量的网络带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 传播途径:系统漏洞、电子邮件、在线聊天、文件夹共享等。 ② 木马病毒 实质：是一段计算机程序。木马程序由两部分组成： 客户端：一般由黑客控制 服务端：隐藏在感染了木马的用户机器上 木马控制的基本原理：服务端的木马程序会在用户机器上打开一个或多个端口（用户不知情），客户端（黑客）利用这些端口来与服务端进行通信（偷偷地传输敏感数据）。 目的：窃取用户机器上的账号和密码等机密信息，远程控制用户的计算机，如删除文件、修改注册表、更改系统配置等。 例如，“QQ大盗” 病毒名称：Trojan/Psw.Ala.QQpass 病毒类型：蠕虫、木马 影响平台：Win 9X/ME/NT/2000/XP/2003 “QQ大盗” 采用高级语言编写，并经过加壳保护处理。“QQ大盗”运行时，会在被感染计算机的后台有哪些信誉好的足球投注网站用户系统中有关QQ注册表项和程序文件的信息，然后强行删除用户计算机中的QQ医生程序，保护自身不被查杀。 “QQ大盗”运行时，会在后台盗取用户的QQ帐号和QQ密码等敏感信息，在后台将窃取到的信息发送到黑客指定的远程服务器站点或邮箱。 “QQ大盗”通过在注册表启动项中添加键的方式，来实现开机自启动。 * 预防：定期更新系统、安装系统补丁、启用防火墙、安装实时安全监控软件（如360安全卫士等）。 病毒名称 类型 危害 机器狗（Trojan.Psw.Onlinegame.Dog） 木马 病毒通过修改注册表，让大多数流行的安全软件失效，然后疯狂下载