计算机病毒及防治课件.ppt

第四章 计算机病毒及其防治 计算机病毒的防御对网络管理员来说是一个望而生畏的任务。特别是随着病毒的越来越高级，情况就变得更是如此。目前，几千种不同的病毒不时地对计算机和网络的安全构成严重威胁。因此，了解和控制病毒威胁的需要显得格外的重要，任何有关网络数据完整性和安全的讨论都应考虑到病毒。 本章主要介绍了以下内容:计算机 病毒的概念、特征、分类和作用机理，计算机病毒的特点及破坏行为，宏病毒及网络病毒，病毒的预防、检查和清除。 教学内容： 1．计算机病毒概述 2．宏病毒及网络病毒 3 ．病毒的检查和预防 4．病毒实例 本章小结 学习目标： 1.掌握 病毒的定义、分类、特点及防治 2 .掌握网络病毒的特点、传播及防治 3.掌握常用杀毒软件的使用。 4.了解病毒的结构 5.典型病毒： 电子商务安全现状 ⑴ 一组报道 — 1998年，病毒感染事件增加了 2 倍； — 网上经济诈骗增长了 5 倍，估计金额达到 6 亿美元/年； （而暴力抢劫银行的损失只 5900 万美元）； — 对美军非绝密计算机系统的攻击成功率达 88%,被查出的只占5%； 据估计，世界上已有二千万人具有进行攻击的潜力 — 美国一个网站很容易查到别人的经济收入（现已被关闭）； ⑵ 威胁现状 — 1999年4月26日，CIH病毒爆发，中国4万台计算机不能正常工作； — 美国每年网络安全所造成的经济损失达 75 亿美元； — 1997年美国出现 2 次大的 Internet 瘫痪事件； — 1998年6月24日，上海证券营业部入侵一黑客，盗买了2.6亿元股票； — 证券行业的 1564 个营业部 23 万台计算机抽查表明：基本都有安全漏洞； 2. 案例 国外用计算机对银行作案的案件呈上升趋势： 例如：美国 1979年，作案金额179万美元； 1981年， 1，550万美元； 1983年， 1.122亿美元； 1985年， 23亿美元； 全球，已达百亿美元。 1987年，大连工商银行西岗区办事处 一计算机系统管理员， 通过计算机把客户贷款利息转到同伙帐户， 贪污11万元. 4.1 计算机病毒概述 计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播、感染到其它系统。它通常隐藏在其它看起来无害的程序中，能生成自身的复制并将其插入其它的程序中，执行恶意的行动。 计算机病毒是由计算机黑客们编写的，这些人想证明它们能编写出不但可以干扰和摧毁计算机，而且能将破坏传播到其它系统的程序。 最早被记录在案的病毒之一是1983年由南加州大学学生Fred Cohen编写的，当该程序安装在硬盘上后，就可以对自己进行复制扩展，使计算机遭到“自我破坏”。 1985年病毒程序通过电子公告牌向公众提供。 4.1.1计算机病毒的定义和分类 一、计算机病毒的定义 “计算机病毒”最早是由美国计算机病毒研究专家F.Cohen博士提出的。“病毒”一词来源于生物学，因为通过分析研究，人们发现计算机病毒在很多方面与生物病毒有着相似之处。“计算机病毒”有很多种定义，国外最流行的定义为：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 二、病毒的发展史 1．DOS时代 DOS是一个安全性较差的操作系统，所以在DOS时代，计算机病毒无论是数量还是种类都非常多。按照传染方式可以分为：系统引导病毒、外壳型病毒、复合型病毒。各类病毒的具体内容见“病毒的分类”。 2．Windows时代 1995年8月，微软发布了Windows95，标志着个人电脑的操作系统全面进入了Windows9X时代，而Windows9X对DOS的弱依赖性则使得计算机病毒也进入了Windows时代。这个时代的最大特征便是大量DOS病