计算机病毒边与防治.pptVIP

计算机病毒与防治 Virus Anti-Virus 信息数据面临的威胁 病毒的特性 (1)传染性 (2)潜伏性 (3)破坏性 (4)变种性 Several events of computer virus 1949: von Neumann gave the concept for virus 1983 1st virus created in LAB 1986 1st real virus occurred in the world 1988 1st virus occurred in China 1996 1st Macro virus 1998 CIH virus 1999 1st email virus—”Melissa” 2001 “Nimda” 2002 “Worm.Klez (Wantjob)” 2003 “Worm Blaster” 2004 1st cellphone virus-”Worm.Symbian.Cabir.a ” 2005 1st MMS virus-” CommWarrior.A ” 2006 2007 Trojan Proxy 病毒演示-CRASH virus 恶性病毒 熊猫烧香电脑病毒案告破 北京时间：2007.02.12 新浪新闻头版头条 “熊猫烧香”病毒档案 追杀目标：Worm.WhBoy.h 中 文 名：“熊猫烧香” 病毒长度：可变 病毒类型：蠕虫 危害等级：★★★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 “QQ尾巴”和“QQ林妹妹”。 病毒演示- MSN 病毒 计算机病毒的历史 据国际权威机构--国际计算机安全协会的统计分析表明，世界上每天产生十多种新计算机病毒，目前的计算机病毒总数已超过二万种（此处变形计算机病毒只记一次）。 计算机病毒以每年超过50％的速度增长。而在中国国内，随着对外开放的进一步深入，各种正常进口和非法拷贝的计算机软件数量迅速增加，国际上各种计算机病毒大量涌入我国。而通过互联网传播的计算机病毒真正使计算机病毒没有了国界。我国约有90%的计算机遭受过计算机病毒的攻击。 2008十大病毒排名 病毒工作原理 计算机系统的内存是一个非常重要的资源，我们可以认为所有的工作都需要在内存中运行（相当于人的大脑），所以控制了内存就相当于控制了人的大脑，病毒一般都是通过各种方式把自己植入内存，获取系统最高控制权，然后感染在内存中运行的程序。（注意，所有的程序都在内存中运行，也就是说，在感染了病毒后，你所有运行过的程序都有可能被传染上，感染哪些文件这由病毒的特性所决定）  切记 病毒传染的前提就是，它必须把自己复制到内存中，硬盘中的带毒文件如果没有被读入内存，是不会传染的，这在杀毒中非常重要。 所以：病毒和杀毒软件斗争的焦点就在于争夺启动后的内存控制权。 病毒的危害和现象 当你的电脑出现 运行比平时慢了许多 防病毒程序被无端禁用，并且无法重新启动 QQ自动向好友发送带链接的信息 杀毒软件提示有病毒 exe文件打不开，提示选择打开方式 自动发送包含可疑附件的电子邮件给朋友 硬盘灯忽然亮起来，硬盘异常运转 任务管理器中有可疑进程 蓝屏 …… 计算机病毒的分类 按病毒的传播载体 Email病毒 网页病毒 QQ病毒 MSN病毒 手机病毒 U盘病毒 。。。 计算机病毒的分类 DOS/Windows/UNIX/OS2病毒 PC机/小型机/工作站病毒 良性/恶性病毒 定时/随机 单机/网络病毒 引导型/文件型病毒 程序型病毒的传播 目前最多的一类病毒，主要感染.exe 和 .dll 等可执行文件和动态连接库文件 特点是针对目前INTERNET高速发展，主要在网络上传播，当它感染了一台计算机之后，可以自动的把自己通过网络发送出去，比如发送给同一局域网的用户或者自动读取你的EMAIL列表，自动给你的朋友发EMAIL等等 感染了蠕虫病毒的机器一秒种可能会发送几百个包来探测起周围的机器。会造成网络资源的巨大浪费 举例子。。。 比如，我正在工作时，朋友拿来一个带病毒的U盘，比如，该病毒感染了硬盘里的A文件 那么这个病毒将如何在我的机器传播？ 程序型病毒？引导型病毒？ 引导型病毒的传播 工作原理：引导型病毒感染的不是文件，而是磁盘引导区，它把自己写入引导区，这样，只要磁盘被读写，病毒就首先被读取入内存 传播：在计算机启动时，必须读取硬盘主引导区获得分区信息，再读取C盘引导区获取操作系统信息，这时候任何杀毒软件都无法控制，隐藏在引导区的病毒自然顺利入驻内存（？） 病毒如何自动把自身装入内存 引导型病毒：在BIOS向操作系统交权之前也就是读取启动盘时截取内存