信息安全基础第14讲计算机病毒.pptVIP

文件型病毒通过与磁盘文件有关的操作进行传染，主要传染途径有： 加载执行文件 列目录过程 创建文件过程 混合感染和交叉感染 混合感染 既感染引导扇区又感染文件 交叉感染 一台计算机中常常会同时染上多种病毒。当一个无毒的宿主程序在此计算机上运行时，便会在一个宿主程序上感染多种病毒，称为交叉感染。 当文件感染数种病毒，并且病毒代码在宿主程序头部和尾部都有的情况下，必须分清各病毒的感染先后顺序，否则消毒后程序不能正常运行 第 * 页 / 三、计算机病毒的技术特征 1、计算机病毒的技术构成 (1)驻留内存技术 (2)病毒变形及变种 (3)抗分析技术 (4)多态性病毒技术 使用不固定的密钥或者随机数加密病毒代码； 运行的过程中改变病毒代码； 通过一些奇怪的指令序列实现多态性。 (5)网络病毒技术 * 计算机病毒检测与预防 项目3任务1 项目描述 某攻防团队曾经通过部署在某银行的IPS设备，截获了一个利用Windows RPC（Remote Procedure Call）漏洞进行传播病毒。感染该病毒的主机会向网络中的所有Windows主机发出RPC请求，该请求利用Windows的RPC漏洞可以使请求中携带的恶意指令得到执行。这些指令加载病毒运行必需的动态链接库urlmon.dll，调用该库中的URL Download To File A函数从病毒作者所指定的服务器路径（其URL为:24553）下载文件到本地文件00.scr，并执行该文件。一旦00.scr被执行，一个完整的感染过程就完成了。接收RPC请求的主机被感染后会向网络中的所有Windows主机发送被感染时收到的RPC请求，开始感染网络中其它主机。 思考1：请根据上述症状描述分析病毒感染过程。 思考2：针对上述症状设计基本的防范措施？ 第 * 页 / 什么是计算机病毒 计算机病毒的特点 计算机病毒的基本结构 计算机病毒的危害 学习内容 学习目标 技能目标 1.正确识别病毒 2.根据病毒现象正确判断病毒类型 知识目标 1. 了解病毒的含义和特征 2.熟悉病毒的常见现象 3.知道病毒的基本防护方法 项目分析 分析病毒感染的过程 病毒有什么特征？ 为什么病毒能够迅速传播？ 病毒是从什么时候开始出现的？ 第 * 页 / 课堂实践 查阅近期内重大电脑病毒疫情并分析其损害和特点 对查阅的病毒进行分类 每组形成ppt，演讲者+20% 第 * 页 / 第 * 页 / 20世纪70年代，在美国作家雷恩出版的《P1的青春－The Adolescence of P1》一书中，首次勾勒出了病毒程序的蓝图。 20世纪80年代早期出现了第一批计算机病毒。 1988年冬天出现了第一个Internet蠕虫病毒，被命名为Morris Worm（一种使用自行传播恶意代码的恶意软件，它可以通过网络连接，自动将其自身从一台计算机分发到另一台计算机）。 1988年11月2日下午5点，互联网的管理人员首次发现网络有不明入侵者。 1991年在“海湾战争”中，美军第一次将计算机病毒应用于实战，正式将病毒作为一种攻击性“武器”投入使用。 90年代网上开始出现病毒交流布告栏，成为病毒编写者合作和共享知识的平台。电子邮件、网站、共享驱动器和产品漏洞都为病毒复制和攻击提供了平台。 2006年末，计算机病毒产业发生了巨大的变化—从病毒研制到营销过程完全采用商业化运作，直接以经济利益为目的传播病毒，破坏网络系统。 1、计算机病毒发展历程 第 * 页 / 计算机病毒具有以下几个发展趋势： （1）病毒更新换代向多元化发展 （2）依赖网络进行传播 （3）攻击方式多样（邮件，网页，局域网等） （4）利用系统漏洞成为病毒有力的传播方式 （5）病毒与黑客技术相融合。 2、计算机病毒的发展趋势 第 * 页 / 3、计算机病毒的定义和特征 《中华人民共和国计算机信息系统安全保护条例》定义： 计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 特征： （1）可执行性 （2）传染性：自我复制 （3）潜伏性：定期发作 （4）可触发性：控制条件，日期、时间、标识、计数器 （5）破坏性：干扰系统、破坏数据、占用资源 （6）隐蔽性：隐藏在操作系统的引导扇区、可执行文件、数据文件、标记的坏扇区。 病毒采用的触发条件主要有以下几种： 日期触发 时间触发 键盘触发 感染触发 启动触发 访问磁盘次数/调用中断功能触发 CPU型号/主板型号触发 打开或预览Email附件触发 随机触发 第 * 页 / 思考题：计算机病毒一般采用哪些条件作为触发条件？ 第 * 页 / 计算机病毒的危害表现在： （1）病毒激发对计算机数据信息的直接破坏作用； （2）