计算机病毒概述重点.ppt

计算机病毒概述 本章主要内容 计算机病毒的基本概念 计算机病毒发展的历史 计算机病毒的分类 计算机病毒命名规则 计算机病毒的发展趋势 计算机病毒的防治 网上相关资源 一、计算机病毒的定义 二、计算机病毒的特性 三、计算机病毒简史 四、病毒人生 五、计算机病毒的分类 六、计算机病毒的传播途径 七、染毒计算机的症状 八、计算机病毒的主要危害 九、计算机病毒的命名规则 十、计算机病毒防治 十一、杀毒软件及评价 十二、解决方案和策略 十三、国内外病毒产品的技术发展态势 计算机病毒感染率变化趋势 2014年9月，国家计算机病毒应急处理中心发布了“2013年全国信息网络安全状况与计算机和移动终端病毒疫情调查结果”。调查结果显示，2013年我国计算机病毒感染率为54.9%，比上年上升了9.8%，在连续5年下降后回升，但上升幅度趋缓。 随着移动互联网技术的发展，网上银行、网络支付、移动金融等已经成为很多人生活的一部分，受经济利益的驱动，它们也成为病毒的主要攻击目标，在盗取钱财的同时，不法分子还会窃取用户的私密信息。另一方面，微博也成为新的关注点。同时，针对大型企业、重点行业的病毒传播和攻击增多。另外，调查结果显示，超过半数被抽检政府网站存在安全隐患。 2015年4月，信息安全公司赛门铁克和美国运营商Verizon分别发布的必威体育精装版报告显示，计算机用户目前在上网过程中很难确保安全。随着黑客越来越具有“创造性”，许多企业也面临着如何应对信息安全攻击的难题。 赛门铁克对2014年的信息安全威胁进行了分析。报告表示，黑客的行动速度比企业防御速度更快。而相对于此前几年，黑客正在发动越来越多的恶意攻击。 2014年，全球开发出的恶意软件，包括计算机病毒和其他恶意软件的数量超过了3.17亿种。这意味着，每天新出现的信息安全威胁接近100万种。 一、计算机病毒的定义 “计算机病毒”与医学上的“病毒”不同， 它不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制的具有特殊功能的程序。 “计算机病毒”为什么叫做病毒？ 与生物医学上的病毒同样有传染和破坏的特性，因此这一名词是由生物医学上的“病毒”概念引申而来。 病毒感染示意 Fred Cohen定义： 计算机病毒是一种程序，他用修改其它程序的方法将自身的精确拷贝或者可能演化的拷贝插入其它程序，从而感染其它程序。 标准定义（中国）： 直至1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。此定义具有法律性、权威性。 恶意程序 未经授权便干扰或破坏计算系统/网络的程序或代码称之为恶意程序/恶意代码 恶意程序大致可以分为两类： 依赖于主机程序的恶意程序 不能独立于应用程序或系统程序，即存在宿主 独立于主机程序的恶意程序 能在操作系统上运行的、独立的程序 二、计算机病毒的特性 破坏性 传染性 隐蔽性 寄生性 触发（潜伏）性 计算机病毒的基本特征 计算机病毒的可执行性(程序性) 计算机病毒的基本特征，也是计算机病毒最基本的一种表现形式 程序性决定了计算机病毒的可防治性、可清除性，反病毒技术就是要提前取得计算机系统的控制权，识别出计算机病毒的代码和行为，阻止其取得系统控制权，并及时将其清除 “人为的特制程序”是任何计算机病毒都固有的本质属性，这一属性也决定了病毒的面目各异且多变 计算机病毒的基本特征 计算机病毒的传染性 计算机病毒的传染性是指病毒具有把自身复制到其他程序的能力。 计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。计算机病毒的这种将自身复制到感染目标中的“再生机制”，使得病毒能够在系统中迅速扩散。 正常的计算机程序一般是不会将自身的代码强行链接到其他程序之上的。是否具有传染性，是判别一个程序是否为计算机病毒的首要条件。传染性也决定了计算机病毒的可判断性。 计算机病毒的基本特征 计算机病毒的非授权性 计算机病毒未经授权而执行 计算机病毒的隐蔽性 计算机病毒通常附在正常程序中或磁盘较隐蔽的地方，也有个别的以隐含文件形式出现，目的是不让用户发现它的存在。 计算机病毒的隐蔽性表现在两个方面： 传染的隐蔽性 病毒程序存在的隐蔽性 计算机病毒的基本特