9、网络病毒概述.pptVIP

主要内容 计算机病毒的定义 计算机病毒发展史 计算机病毒的特点 计算机病毒分类 计算机病毒的发展趋势 计算机病毒实例 计算机病毒的防护 2006-2010年上半年同期新增病毒数量对比 2009与2010年上半年新截获各类病毒对比 2010年上半年新截获各类病毒比例 网络安全防护体系构架 一、计算机病毒的定义 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出： “计算机病毒，指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制 的一组计算机指令或者程序代码 ”。 病毒：Virus 二、计算机病毒的发展史 1、计算机病毒的产生的思想基础 2、实验室中产生——病毒的祖先（磁芯大战） 3、计算机病毒的出现（1983年） 4、我国计算机病毒的出现 （1989年） 病毒的产生原因 恶作剧（女鬼） 版权保护 （巴基斯坦病毒） 报复心理 （CIH） 娱乐需要（磁芯大战） 政治、战争目的（海湾战争） 计算机病毒的发展历程 1. DOS引导阶段 2. DOS可执行阶段 3. 伴随阶段 4. 多形阶段 5. 生成器、变体机阶段 计算机病毒的发展历程 典型的计算机病毒事件 典型的计算机病毒事件 2006年十大病毒 2006年出现的新病毒数量急剧增加，达到234211个，几乎等于以往所有病毒数量的总和。 这些新病毒，90%以上带有明显的利益特征，有窃取个人资料、各种账号密码等行为。其中，窃取用户账号密码等个人虚拟财产信息的病毒共167387个，占到总病毒数量的71.47%。这一年，中国还出现了首个勒索病毒“进程杀手变种”。 2006年十大病毒 2007年十大病毒/木马 计算机病毒的危害 1、计算机病毒造成巨大的社会经济损失 2、影响政府职能部门正常工作的开展 3、计算机病毒被赋予越来越多的政治意义 4、利用计算机病毒犯罪现象越来越严重 病毒演示—彩带病毒 病毒演示—白雪公主 病毒带来的威胁 三、计算机病毒的特征 传染性 破坏性 潜伏性和可触发性 非授权性 隐藏性 不可预见性 病毒攻击的操作系统 Microsoft DOS Microsoft Windows 95/98/ME Microsoft Windows NT/2000/XP Unix(Linux) 其他操作系统 病毒的传播媒介 存储介质 网络 邮件(SoBig) 网页(RedLof) 局域网(Funlove) 远程攻击(Blaster) 网络下载 病毒的传播和感染对象 感染引导区 感染文件 可执行文件 OFFICE宏 网页脚本（ Java小程序和ActiveX控件） 网络蠕虫 网络木马 破坏程序 其他恶意程序 四、计算机病毒的分类 依据不同的分类标准，计算机病毒可以做不同的归类。常见的分类标准有： 1. 根据计算机病毒依附的操作系统 2. 根据计算机病毒的传播媒介 3. 根据计算机病毒的宿主分类 引导型病毒 引导型病毒生存循环 小球病毒 小球病毒是新中国成立以来发现的第一例电脑病毒（1986年）。 发作条件是当系统时钟处于半点或整点，而系统又在进行读盘操作。发作时屏幕出现一个活蹦乱跳的小圆点，作斜线运动，当碰到屏幕边沿或者文字就立刻反弹，碰到的文字，英文会被整个削去，中文会削去半个或整个削去，也可能留下制表符乱码。其规律是，ASCII码字符后3位为3(011)的，发生行反射；后3位为5(101)的，发生列反射，其它字符不改变小球运动方向。小球病毒后期经过一些好事者的改造，后期的变种运动的规律开始逐渐复杂化。 文件型病毒 文件型病毒的特点是附着于正常程序文件，成为程序文件的一个外壳或部件。 文件型病毒主要以感染文件扩展名为.com、.exe和.bat等可执行程序为主。 大多数的文件型病毒都会把它们自己的代码复制到其宿主文件的开头或结尾处。 根据文件型病毒寄生在文件的不同方式可分为：覆盖型文件病毒、依附型文件病毒和伴随型文件病毒 世纪末的幽灵—计算机病毒 视频 宏病毒 宏病毒是一种新形态的计算机病毒，也是一种跨平台式计算机病毒。可以在Windows、Windows 95/98/NT、OS/2、Macintosh 等操作系统上执行病毒行为。 宏病毒的主要特征如下： 1）宏病毒会感染.DOC文档和.DOT模板文件。 2）宏病毒的传染通常是Word在打开一个带宏病毒的文档或模板时，激活宏病毒。 3）多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档（模板）操作权。 4）宏病毒中总是含有对文档读写操作的宏命令。 5）宏病毒在.DOC文档、.DOT模板中以BFF（Binary File