计算机病毒及恶意软件的防治.pptVIP

6.1什么是计算机病毒和恶意软件? 关于计算机病毒的三个基本观点： 6.1什么是计算机病毒和恶意软件? 什么是恶意软件？ ????恶意软件是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。 恶意软件的特征 ???1.?强制安装：指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。 ??2.?难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。 3.?浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。 4.?广告弹出：指未明确提示用户或未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告的行为。 ????5.?恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。 ???6.?恶意卸载：指未明确提示用户、未经用户许可，或误导、欺骗用户卸载其他软件的行为。 ????7.?恶意捆绑：指在软件中捆绑已被认定为恶意软件的行为。 ????8.?其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。  6.2.1计算机病毒的基础知识及发展简史 历史的预见 1977年夏天，托马斯·捷·瑞安（Thomas.J.Ryan）的科幻小说《P-1的春天》（The Adolescence of P-1）成为美国的畅销书，作者在这本书中描写了一种可以在计算机中互相传染的病毒，病毒最后控制了 7,000 台计算机，造成了一场灾难。 6.2.1计算机病毒的基础知识及发展简史 第一个病毒的产生 1983 年 11 月 3 日，弗雷德·科恩 (Fred Cohen) 博士研制出一种在运行过程中可以复制自身的破坏性程序(该程序能够导致UNIX系统死机），伦·艾德勒曼 (Len Adleman) 将它命名为计算机病毒(computer viruses)，并在每周一次的计算机安全讨论会上正式提出。 第一个计算机病毒“巴基斯坦”病毒 1986 年初，在巴基斯坦的拉合尔 (Lahore)，巴锡特 (Basit) 和阿姆杰德(Amjad) 两兄弟经营着一家 IBM-PC 机及其兼容机的小商店。由于当地的盗版猖獗，为了保护自己开发的软件，他们编写了Pakistan 病毒，即Brain。只要是盗拷他们的软件就会感染这只病毒。该病毒在一年内流传到了世界各地是世界上公认的第一个在个人电脑上广泛流行的病毒 震惊世界的“蠕虫－莫里斯” 1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒送进了美国最大的电脑网络——互联网。1988年11月2日下午5点，互联网的管理人员首次发现网络有不明入侵者。当晚，从美国东海岸到西海岸，互联网用户陷入一片恐慌。 “蠕虫”病毒以闪电般的速度迅速自行复制，大量繁殖，不到10小时就从美国东海岸横窜到西海岸，使众多的美国军用计算机网络深受其害，直接经济损失上亿美元。 最具有杀伤力的计算机病毒--CIH病毒 CIH病毒，又名“切尔诺贝利”，是一种可怕的电脑病毒。它是由台湾大学生陈盈豪编制的。CIH病毒发作时硬盘数据、硬盘主引导记录、系统引导扇区、文件分配表被覆盖，造成硬盘数据特别是C盘数据丢失，并破坏部分类型的主板上的Flash BIOS导致计算机无法使用，是一种既破坏软件又破坏硬件的恶性病毒。 熊猫烧香 ----中国首次依据法律对病毒作者宣判有罪 熊猫烧香在06年年底开始大规模爆发，是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件（.gho为GHOST的备份文件），使用户的系统备份文件丢失。 被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 由熊猫烧香作者李俊被捕入狱，引发了两方面的问题和影响。其一是由李俊揭发的中国地下黑色产业首次曝光，让人们看到了病毒带来的巨大经济产业链；另一方面，这是中国计算机信息安全历史上首次依据法律明文对病毒作者宣判有罪。 6.2.2计算机病毒的分类 　 按照计算机病毒的特点及特性，计算机病毒的分类方法有许多种。因此，同一种病毒可能有多种不同的分法。按照计算机病毒的特点及特性，计算机病毒的分类方法有许多种。因此，同一种病毒可能有多种不同的分法。目前常见的病毒分类方法有: 6.2.2计算机病毒的分类 按照传播媒介分类 按照计算机病毒的传播媒介来分类，可分为单