ch7计算机病毒及其防治 8.pptVIP

第7章 计算机病毒防治 本章的主要内容 计算机病毒的特征、分类、传播途径、方式和危害 病毒的预防、检测和清除 木马和蠕虫病毒的原理分析、危害（破坏）、预防和清除 现代计算机病毒的特征和发展趋势。 本章要求： 了解计算机病毒的特征、类别、传播途径和危害； 连接计算机病毒的预防、检测和清除； 了解木马和蠕虫病毒的原理分析、危害（破坏）、预防和清除措施； 了解现代计算机病毒的特征和发展趋势。 本章分为四小节 7. 1 计算机病毒概述 7. 2 网络病毒及其预防 7. 3 恶意代码 7. 4 病毒的现状和发展趋势 7.1 计算机病毒概述 7.1.1. 计算机病毒的概念 随着计算机病毒的越来越高级，计算机病毒的防备也越来越困难，其危害也越来越大。目前，成千上万种不同的病毒不时地对计算机和网络的安全构成严重威胁。因此，了解和控制病毒威胁的需要显得格外的重要。 计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播、感染到其它系统。它通常隐藏在其它看起来无害的程序中，能生成自身的复制品并将其插入其它的程序中，执行恶意的操作。 在我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》第28条明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”这个定义具有法律性和权威性。 随着Internet技术的发展，计算机病毒的含义也在逐步发生着变化，与计算机病毒特征和危害有类似之处的“特洛伊木马”和“蠕虫”，从广义角度而言也可归为计算机病毒之列。特洛伊木马通常又称为黑客程序，其关键是采用隐藏机制执行非授权功能。蠕虫通过网络来扩散和传播特定的信息或错误，进而造成网络服务遭到拒绝，并出现死锁现象或使系统崩溃。木马和蠕虫病毒对网络系统的危害日益严重。 一般意义上的计算机病毒是在1986年前后出现的。在此后的十多年时间里，病毒制作技术也从逐步发展到发展很快，特别是进入新世纪的几年中，计算机病毒的发展非常迅速，病毒数量猛增，破坏性也越来越大。据预计，到目前计算机病毒的数量超过10万种。 7.1.2. 计算机病毒的产生 病毒的产生可能有以下情况： 开个玩笑，一个恶作剧 产生于个别人的报复心理 用于版权保护 用于经济、军事和政治目的 7.1.3. 计算机病毒的特征 任何计算机病毒都是人为制造的、具有一定破坏性的程序。它们与生物病毒有不同点，也有相似之处。概括起来，计算机病毒具有破坏性、传染性、隐蔽性 、潜伏性、不可预见性、针对性等主要特征。 (1) 破坏性 计算机病毒的目的在于破坏系统的正常运行，主要表现有占用系统资源、破坏用户数据、干扰系统正常运行。恶性病毒的危害性很大，严重时可导致系统死机，甚至网络瘫痪。 (2) 传染性 计算机病毒的传染性，也叫自我复制或叫传播性，这是其本质特征。在一定条件下，病毒可以通过某种渠道从一个文件或一台计算机上传染到另外的没被感染的文件或计算机上，轻则使被感染的文件或计算机数据破坏或工作失常，重则使系统瘫痪。 (3) 隐蔽性 计算机病毒一般是具有很高编程技巧、短小灵活的程序，通常依附在正常程序或磁盘中较隐蔽的地方，也有的以隐含文件夹形式出现，用户很难发现。如果不经过代码分析，是很难将病毒程序与正常程序区分开的。正是这种特性才使得病毒在发现之前已进行了广泛的传播，造成了破坏。 (4) 潜伏性 大部分计算机系统感染病毒后，病毒不会马上发作，可在几天、几周、几个月甚至几年地隐藏起来，而不被发现。只有在满足某种特定条件时才会发作。著名的“黑色星期五”和“CIH”病毒都是在特定的日期和条件满足时露出其狰狞面目的。 (5) 不可预见性 计算机病毒的制作技术不断提高，种类也不断翻新，而相比之下，防病毒技术落后病毒制作技术。新型操作系统、新型软件工具的应用，也为病毒编制者提供了方便。因此，对未来病毒的类型、特点及破坏性等均很难预测。 (6) 衍生性 计算机病毒程序可被他人模仿或修改，经过恶做剧者或恶意攻击者的改写，就可能成为原病毒的变种。 (7) 针对性 很多计算机病毒并非任何环境下都可起作用，而是有一定的运行环境要求，只有在软、硬件条件满足要求时才能发作。 7.1.4. 计算机病毒的分类 通常，计算机病毒可有下列分类方法： 按破坏程度的强弱不同可分为良性病毒和恶性病毒； 按传染方式的不同，计算机病毒可分为文件型病毒、引导型病毒和混合型病毒； 按连接方式的不同，计算机病毒可分为源码型病毒、嵌入型病毒、操作系统型病毒和外壳型病毒。 良性病毒：是指那些只是为了表现自身，并不彻底破坏系统和数据，但会占用大量CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。该类病毒多为恶作剧者的产物，他们的目的不是为