計(jì)算機(jī)病毒課件下載

計(jì)算機(jī)病毒計(jì)算機(jī)病毒1目錄計(jì)算機(jī)病毒的定義病毒發(fā)展史計(jì)算機(jī)病毒的特點(diǎn)病毒分類計(jì)算機(jī)病毒的發(fā)展趨勢(shì)病毒實(shí)例病毒的防護(hù)2目錄計(jì)算機(jī)病毒的定義2網(wǎng)絡(luò)安全防護(hù)體系構(gòu)架網(wǎng)絡(luò)安全評(píng)估安全防護(hù)網(wǎng)絡(luò)安全服務(wù)系統(tǒng)漏洞掃描網(wǎng)絡(luò)管理評(píng)估病毒防護(hù)體系網(wǎng)絡(luò)監(jiān)控?cái)?shù)據(jù)保密網(wǎng)絡(luò)訪問(wèn)控制應(yīng)急服務(wù)體系安全技術(shù)培訓(xùn)數(shù)據(jù)恢復(fù)網(wǎng)絡(luò)安全防護(hù)體系構(gòu)架3網(wǎng)絡(luò)安全防護(hù)體系構(gòu)架網(wǎng)絡(luò)安全評(píng)估安全防護(hù)網(wǎng)絡(luò)安全服務(wù)系統(tǒng)漏洞44

1994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在《條例》第二十八條中明確指出：

“指編制或者在計(jì)算機(jī)程序中插入的破壞

計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制

的一組計(jì)算機(jī)指令

或者程序代碼

”。病毒：Virus一、計(jì)算機(jī)病毒的定義51994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)二、病毒發(fā)展史1、計(jì)算機(jī)病毒的產(chǎn)生的思想基礎(chǔ)和病毒發(fā)展簡(jiǎn)介2、實(shí)驗(yàn)室中產(chǎn)生——病毒的祖先（磁芯大戰(zhàn)）3、計(jì)算機(jī)病毒的出現(xiàn)4、我國(guó)計(jì)算機(jī)病毒的出現(xiàn)6二、病毒發(fā)展史1、計(jì)算機(jī)病毒的產(chǎn)生的思想基礎(chǔ)和病毒發(fā)展簡(jiǎn)介6病毒的產(chǎn)生原因（1）編制人員出于一種炫耀和顯示自己能力的目的（2）某些軟件作者出于版權(quán)保護(hù)的目的而編制（3）出于某種報(bào)復(fù)目的或惡作劇而編寫(xiě)病毒（4）出于政治、戰(zhàn)爭(zhēng)的需要7病毒的產(chǎn)生原因（1）編制人員出于一種炫耀和顯示自己能力的目的二、病毒的發(fā)展歷程1.DOS引導(dǎo)階段2.DOS可執(zhí)行階段3.伴隨階段4.多形階段5.生成器、變體機(jī)階段6.網(wǎng)絡(luò)、蠕蟲(chóng)階段7.視窗階段8.宏病毒階段9.郵件病毒階段10.手持移動(dòng)設(shè)備病毒階段8二、病毒的發(fā)展歷程1.DOS引導(dǎo)階段8

時(shí)代劃分時(shí)間總結(jié)第一代：傳統(tǒng)病毒1986-1989DOS引導(dǎo)階段DOS可執(zhí)行階段第二代：混合病毒(超級(jí)病毒)1989-1991伴隨、批次型階段第三代：多態(tài)性病毒1992-1995幽靈、多形階段生成器、變體機(jī)階段第四代：90年代中后宏病毒階段網(wǎng)絡(luò)、蠕蟲(chóng)階段9 時(shí)代劃分時(shí)間總結(jié)第一代：傳統(tǒng)病毒1986-1989DOS引二、病毒的發(fā)展歷程時(shí)間名稱事件1986Brain

第一個(gè)病毒（軟盤(pán)引導(dǎo)）1987黑色星期五病毒第一大規(guī)模爆發(fā)1988.11.2蠕蟲(chóng)病毒

第一個(gè)蠕蟲(chóng)計(jì)算機(jī)病毒

1990.1“4096”發(fā)現(xiàn)首例隱蔽型病毒，破壞數(shù)據(jù)1991病毒攻擊應(yīng)用于戰(zhàn)爭(zhēng)

1991米開(kāi)朗基羅第一個(gè)格式化硬盤(pán)的開(kāi)機(jī)型病毒1992VCL-VirusCreationLaboratory病毒生產(chǎn)工具在美國(guó)傳播10二、病毒的發(fā)展歷程時(shí)間名稱事件1986Brain第一個(gè)病毒與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容易得多！宏病毒是一種新形態(tài)的計(jì)算機(jī)病毒，也是一種跨平臺(tái)式計(jì)算機(jī)病毒。whitehouse.宏病毒的主要特征如下：清除難度大（1）編制人員出于一種炫耀和顯示自己能力的目的宏病毒的主要特征如下：與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容易得多！3．防備Autoxxxx宏隱蔽化：具有欺騙性（加密）5．使用選項(xiàng)“PrompttoSaveNormalTemplate”感染“熊貓燒香”病毒的現(xiàn)象“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。1994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在《條例》第二十八條中明確指出：MicrosoftWindows95/98/MEMicrosoftWindows95/98/ME11與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容1212計(jì)算機(jī)病毒的危害1、計(jì)算機(jī)病毒造成巨大的社會(huì)經(jīng)濟(jì)損失2、影響政府職能部門(mén)正常工作的開(kāi)展3、計(jì)算機(jī)病毒被賦予越來(lái)越多的政治意義4、利用計(jì)算機(jī)病毒犯罪現(xiàn)象越來(lái)越嚴(yán)重13計(jì)算機(jī)病毒的危害1、計(jì)算機(jī)病毒造成巨大的社會(huì)經(jīng)濟(jì)損失13三、計(jì)算機(jī)病毒的特征

破壞性傳染性

隱蔽性寄生性

可觸發(fā)性可執(zhí)行性14三、計(jì)算機(jī)病毒的特征計(jì)算機(jī)病毒有哪些種類？依據(jù)不同的分類標(biāo)準(zhǔn)，計(jì)算機(jī)病毒可以做不同的歸類。常見(jiàn)的分類標(biāo)準(zhǔn)有：1.根據(jù)病毒依附的操作系統(tǒng)2.根據(jù)病毒的攻擊方式3.根據(jù)病毒的傳播媒介4.根據(jù)病毒的傳播途徑15計(jì)算機(jī)病毒有哪些種類？依據(jù)不同的分類標(biāo)準(zhǔn)，計(jì)算機(jī)病毒可以做不病毒攻擊的操作系統(tǒng)MicrosoftDOSMicrosoftWindows95/98/MEMicrosoftWindowsNT/2000/XPUnix(Linux)其他操作系統(tǒng)16病毒攻擊的操作系統(tǒng)MicrosoftDOS16NAI公司：McAfeeTVD6）宏病毒具有兼容性。第二代：混合病毒(超級(jí)病毒)whitehouse.手持移動(dòng)設(shè)備病毒階段MicrosoftWindows95/98/ME可觸發(fā)性計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低宏病毒的防治和清除方法（2）某些軟件作者出于版權(quán)保護(hù)的目的而編制隱蔽化：具有欺騙性（加密）可以在Windows、Windows95/98/NT、OS/2、Macintosh等操作系統(tǒng)上執(zhí)行病毒行為。網(wǎng)頁(yè)腳本（Java小程序和ActiveX控件）4）宏病毒中總是含有對(duì)文檔讀寫(xiě)操作的宏命令。（4）出于政治、戰(zhàn)爭(zhēng)的需要新方式：與黑客、特洛伊木馬相結(jié)合蠕蟲(chóng)病毒與其他病毒的區(qū)別另外一種是針對(duì)個(gè)人用戶的,主要通過(guò)電子郵件,惡意網(wǎng)頁(yè)形式迅速傳播的蠕蟲(chóng)病毒。宏病毒的主要特征如下：病毒的傳播媒介存儲(chǔ)介質(zhì)網(wǎng)絡(luò)郵件(SoBig)網(wǎng)頁(yè)(RedLof)局域網(wǎng)(Funlove)遠(yuǎn)程攻擊(Blaster)網(wǎng)絡(luò)下載17NAI公司：McAfeeTVD病毒的傳播媒介存儲(chǔ)介質(zhì)171818病毒的傳播和感染對(duì)象感染引導(dǎo)區(qū)感染文件可執(zhí)行文件OFFICE宏網(wǎng)頁(yè)腳本（Java小程序和ActiveX控件）網(wǎng)絡(luò)蠕蟲(chóng)網(wǎng)絡(luò)木馬破壞程序其他惡意程序19病毒的傳播和感染對(duì)象感染引導(dǎo)區(qū)19引導(dǎo)型病毒

20引導(dǎo)型病毒20文件型病毒

21文件型病毒21紅色代碼

1()

22紅色代碼

1(www.white計(jì)算機(jī)病毒引起是異常情況計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低系統(tǒng)容易死機(jī)文件改變、破壞磁盤(pán)空間迅速減少內(nèi)存不足系統(tǒng)異常頻繁重啟動(dòng)頻繁產(chǎn)生錯(cuò)誤信息23計(jì)算機(jī)病毒引起是異常情況計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低23常見(jiàn)DOS病毒分析24常見(jiàn)DOS病毒分析242）宏病毒的傳染通常是Word在打開(kāi)一個(gè)帶宏病毒的文檔或模板時(shí)，激活宏病毒。通過(guò)網(wǎng)絡(luò)傳播的惡性病毒,它具有病毒的一些共性,如傳播性,隱蔽性,破壞性等等,同時(shí)具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中）,對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)，以及和黑客技術(shù)相結(jié)合等等。手持移動(dòng)設(shè)備病毒階段局域網(wǎng)(Funlove)MicrosoftDOSMicrosoftWindows95/98/ME1994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在《條例》第二十八條中明確指出：隱蔽性計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低宏病毒的主要特征如下：MicrosoftWindows95/98/ME計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低MicrosoftWindows95/98/MEwhitehouse.宏病毒的主要特征如下：盡量減少其他人使用你的計(jì)算機(jī)4）宏病毒中總是含有對(duì)文檔讀寫(xiě)操作的宏命令。MicrosoftDOS6．查看宏代碼并刪除宏病毒的防治和清除方法病毒實(shí)例——“熊貓燒香”病毒宏病毒的行為和特征

宏病毒是一種新形態(tài)的計(jì)算機(jī)病毒，也是一種跨平臺(tái)式計(jì)算機(jī)病毒?？梢栽赪indows、Windows95/98/NT、OS/2、Macintosh等操作系統(tǒng)上執(zhí)行病毒行為。宏病毒的主要特征如下：1）宏病毒會(huì)感染.DOC文檔和.DOT模板文件。2）宏病毒的傳染通常是Word在打開(kāi)一個(gè)帶宏病毒的文檔或模板時(shí)，激活宏病毒。252）宏病毒的傳染通常是Word在打開(kāi)一個(gè)帶宏病毒的文檔或模板3）多數(shù)宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自動(dòng)宏，通過(guò)這些自動(dòng)宏病毒取得文檔（模板）操作權(quán)。4）宏病毒中總是含有對(duì)文檔讀寫(xiě)操作的宏命令。5）宏病毒在.DOC文檔、.DOT模板中以BFF（BinaryFileFormat）格式存放，這是一種加密壓縮格式，每個(gè)Word版本格式可能不兼容。6）宏病毒具有兼容性。263）多數(shù)宏病毒包含AutoOpen、AutoClose、Au宏病毒的特點(diǎn)1．傳播極快2．制作、變種方便3．破壞可能性極大27宏病毒的特點(diǎn)1．傳播極快27宏病毒的防治和清除方法

Word宏病毒，是近年來(lái)被人們談?wù)摰米疃嗟囊环N計(jì)算機(jī)病毒。與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容易得多！在了解了Word宏病毒的編制、發(fā)作過(guò)程之后，即使是普通的計(jì)算機(jī)用戶，不借助任何殺毒軟件，就可以較好地對(duì)其進(jìn)行防冶。28宏病毒的防治和清除方法Word宏病毒，是近年1.查看“可疑”的宏2．按使用習(xí)慣編制宏3．防備Autoxxxx宏4．小心使用外來(lái)的Word文檔5．使用選項(xiàng)“PrompttoSaveNormalTemplate”

（工具-選項(xiàng)-保存）6．查看宏代碼并刪除7.將文檔存儲(chǔ)為RTF格式8．設(shè)置Normal.dot的只讀屬性9．Normal.dot的密碼保護(hù)10．使用OFFICE的報(bào)警設(shè)置291.查看“可疑”的宏29網(wǎng)絡(luò)化病毒的特點(diǎn)網(wǎng)絡(luò)化：傳播速度快、爆發(fā)速度快、面廣隱蔽化：具有欺騙性（加密）多平臺(tái)、多種語(yǔ)言新方式：與黑客、特洛伊木馬相結(jié)合多途徑：攻擊反病毒軟件變化快（變種）清除難度大破壞性強(qiáng)30網(wǎng)絡(luò)化病毒的特點(diǎn)網(wǎng)絡(luò)化：傳播速度快、爆發(fā)速度快、面廣30蠕蟲(chóng)病毒通過(guò)網(wǎng)絡(luò)傳播的惡性病毒,它具有病毒的一些共性,如傳播性,隱蔽性,破壞性等等,同時(shí)具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中）,對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)，以及和黑客技術(shù)相結(jié)合等等。31蠕蟲(chóng)病毒通過(guò)網(wǎng)絡(luò)傳播的惡性病毒,它具有病毒的一些共性,如傳播蠕蟲(chóng)病毒與其他病毒的區(qū)別普通病毒蠕蟲(chóng)病毒

存在形式

寄存文件獨(dú)立程序傳染機(jī)制宿主程序運(yùn)行主動(dòng)攻擊

傳染目標(biāo)本地文件網(wǎng)絡(luò)計(jì)算機(jī)32蠕蟲(chóng)病毒與其他病毒的區(qū)別普通病毒蠕蟲(chóng)病毒

存在形式

寄存文蠕蟲(chóng)病毒的特點(diǎn)

破壞性強(qiáng)傳染方式多

一種是針對(duì)企業(yè)的局域網(wǎng)，主要通過(guò)系統(tǒng)漏洞；另外一種是針對(duì)個(gè)人用戶的,主要通過(guò)電子郵件,惡意網(wǎng)頁(yè)形式迅速傳播的蠕蟲(chóng)病毒。傳播速度快清除難度大

33蠕蟲(chóng)病毒的特點(diǎn)

破壞性強(qiáng)33實(shí)例：2003蠕蟲(chóng)王

34實(shí)例：2003蠕蟲(chóng)王34病毒實(shí)例——“熊貓燒香”病毒

感染“熊貓燒香”病毒的現(xiàn)象35病毒實(shí)例——“熊貓燒香”病毒感染“熊貓燒香”病毒的現(xiàn)象32008年新病毒的實(shí)例—“磁碟機(jī)”病毒362008年新病毒的實(shí)例—“磁碟機(jī)”病毒36“磁碟機(jī)”病毒現(xiàn)象37“磁碟機(jī)”病毒現(xiàn)象37“磁碟機(jī)”病毒現(xiàn)象38“磁碟機(jī)”病毒現(xiàn)象38反病毒技術(shù)簡(jiǎn)述計(jì)算機(jī)病毒診斷技術(shù)1．校驗(yàn)和法診斷 2．掃描法診斷3．行為監(jiān)測(cè)法診斷4．分析法診斷 39反病毒技術(shù)簡(jiǎn)述計(jì)算機(jī)病毒診斷技術(shù)39五、病毒的預(yù)防措施安裝防病毒軟件定期升級(jí)防病毒軟件不隨便打開(kāi)不明來(lái)源的郵件附件盡量減少其他人使用你的計(jì)算機(jī)及時(shí)打系統(tǒng)補(bǔ)丁從外面獲取數(shù)據(jù)先檢察建立系統(tǒng)恢復(fù)盤(pán)定期備份文件綜合各種防病毒技術(shù)40五、病毒的預(yù)防措施安裝防病毒軟件40病毒生產(chǎn)工具在美國(guó)傳播2、實(shí)驗(yàn)室中產(chǎn)生——病毒的祖先（磁芯大戰(zhàn)）第一個(gè)格式化硬盤(pán)的開(kāi)機(jī)型病毒根據(jù)病毒依附的操作系統(tǒng)傳染性“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。感染“熊貓燒香”病毒的現(xiàn)象第一個(gè)蠕蟲(chóng)計(jì)算機(jī)病毒另外一種是針對(duì)個(gè)人用戶的,主要通過(guò)電子郵件,惡意網(wǎng)頁(yè)形式迅速傳播的蠕蟲(chóng)病毒。whitehouse.傳染性查看“可疑”的宏2．按使用習(xí)慣編制宏MicrosoftDOS病毒實(shí)例——“熊貓燒香”病毒與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容易得多！1994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在《條例》第二十八條中明確指出：將文檔存儲(chǔ)為RTF格式病毒生產(chǎn)工具在美國(guó)傳播whitehouse.瑞星：RishingMicrosoftDOS3、計(jì)算機(jī)病毒的出現(xiàn)網(wǎng)頁(yè)腳本（Java小程序和ActiveX控件）計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低根據(jù)病毒依附的操作系統(tǒng)破壞性可以在Windows、Windows95/98/NT、OS/2、Macintosh等操作系統(tǒng)上執(zhí)行病毒行為。局域網(wǎng)(Funlove)病毒實(shí)例——“熊貓燒香”病毒“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。1、計(jì)算機(jī)病毒的產(chǎn)生的思想基礎(chǔ)和病毒發(fā)展簡(jiǎn)介查看“可疑”的宏MicrosoftWindows95/98/ME不隨便打開(kāi)不明來(lái)源的郵件附件傳染性宏病毒的主要特征如下：清除難度大感染“熊貓燒香”病毒的現(xiàn)象計(jì)算機(jī)病毒引起是異常情況另外一種是針對(duì)個(gè)人用戶的,主要通過(guò)電子郵件,惡意網(wǎng)頁(yè)形式迅速傳播的蠕蟲(chóng)病毒。第二代：混合病毒(超級(jí)病毒)4）宏病毒中總是含有對(duì)文檔讀寫(xiě)操作的宏命令。病毒生產(chǎn)工具在美國(guó)傳播網(wǎng)頁(yè)腳本（Java小程序和ActiveX控件）5．使用選項(xiàng)“PrompttoSaveNormalTemplate”手持移動(dòng)設(shè)備病毒階段Unix(Linux)宏病毒的主要特征如下：MicrosoftWindows95/98/ME6）宏病毒具有兼容性。病毒實(shí)例——“熊貓燒香”病毒whitehouse.whitehouse.清除難度大計(jì)算機(jī)病毒有哪些種類？（1）編制人員出于一種炫耀和顯示自己能力的目的常用的防病毒軟件Kv3000瑞星：RishingNAI公司：McAfeeTVD

TrendMicro（趨勢(shì)科技）：Symantec公司：NortonAntiVirus41病毒生產(chǎn)工具在美國(guó)傳播病毒生產(chǎn)工具在美國(guó)傳播感染“熊貓燒香”計(jì)算機(jī)病毒計(jì)算機(jī)病毒42目錄計(jì)算機(jī)病毒的定義病毒發(fā)展史計(jì)算機(jī)病毒的特點(diǎn)病毒分類計(jì)算機(jī)病毒的發(fā)展趨勢(shì)病毒實(shí)例病毒的防護(hù)43目錄計(jì)算機(jī)病毒的定義2網(wǎng)絡(luò)安全防護(hù)體系構(gòu)架網(wǎng)絡(luò)安全評(píng)估安全防護(hù)網(wǎng)絡(luò)安全服務(wù)系統(tǒng)漏洞掃描網(wǎng)絡(luò)管理評(píng)估病毒防護(hù)體系網(wǎng)絡(luò)監(jiān)控?cái)?shù)據(jù)保密網(wǎng)絡(luò)訪問(wèn)控制應(yīng)急服務(wù)體系安全技術(shù)培訓(xùn)數(shù)據(jù)恢復(fù)網(wǎng)絡(luò)安全防護(hù)體系構(gòu)架44網(wǎng)絡(luò)安全防護(hù)體系構(gòu)架網(wǎng)絡(luò)安全評(píng)估安全防護(hù)網(wǎng)絡(luò)安全服務(wù)系統(tǒng)漏洞454

1994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在《條例》第二十八條中明確指出：

“指編制或者在計(jì)算機(jī)程序中插入的破壞

計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制

的一組計(jì)算機(jī)指令

或者程序代碼

”。病毒：Virus一、計(jì)算機(jī)病毒的定義461994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)二、病毒發(fā)展史1、計(jì)算機(jī)病毒的產(chǎn)生的思想基礎(chǔ)和病毒發(fā)展簡(jiǎn)介2、實(shí)驗(yàn)室中產(chǎn)生——病毒的祖先（磁芯大戰(zhàn)）3、計(jì)算機(jī)病毒的出現(xiàn)4、我國(guó)計(jì)算機(jī)病毒的出現(xiàn)47二、病毒發(fā)展史1、計(jì)算機(jī)病毒的產(chǎn)生的思想基礎(chǔ)和病毒發(fā)展簡(jiǎn)介6病毒的產(chǎn)生原因（1）編制人員出于一種炫耀和顯示自己能力的目的（2）某些軟件作者出于版權(quán)保護(hù)的目的而編制（3）出于某種報(bào)復(fù)目的或惡作劇而編寫(xiě)病毒（4）出于政治、戰(zhàn)爭(zhēng)的需要48病毒的產(chǎn)生原因（1）編制人員出于一種炫耀和顯示自己能力的目的二、病毒的發(fā)展歷程1.DOS引導(dǎo)階段2.DOS可執(zhí)行階段3.伴隨階段4.多形階段5.生成器、變體機(jī)階段6.網(wǎng)絡(luò)、蠕蟲(chóng)階段7.視窗階段8.宏病毒階段9.郵件病毒階段10.手持移動(dòng)設(shè)備病毒階段49二、病毒的發(fā)展歷程1.DOS引導(dǎo)階段8

時(shí)代劃分時(shí)間總結(jié)第一代：傳統(tǒng)病毒1986-1989DOS引導(dǎo)階段DOS可執(zhí)行階段第二代：混合病毒(超級(jí)病毒)1989-1991伴隨、批次型階段第三代：多態(tài)性病毒1992-1995幽靈、多形階段生成器、變體機(jī)階段第四代：90年代中后宏病毒階段網(wǎng)絡(luò)、蠕蟲(chóng)階段50 時(shí)代劃分時(shí)間總結(jié)第一代：傳統(tǒng)病毒1986-1989DOS引二、病毒的發(fā)展歷程時(shí)間名稱事件1986Brain

第一個(gè)病毒（軟盤(pán)引導(dǎo)）1987黑色星期五病毒第一大規(guī)模爆發(fā)1988.11.2蠕蟲(chóng)病毒

第一個(gè)蠕蟲(chóng)計(jì)算機(jī)病毒

1990.1“4096”發(fā)現(xiàn)首例隱蔽型病毒，破壞數(shù)據(jù)1991病毒攻擊應(yīng)用于戰(zhàn)爭(zhēng)

1991米開(kāi)朗基羅第一個(gè)格式化硬盤(pán)的開(kāi)機(jī)型病毒1992VCL-VirusCreationLaboratory病毒生產(chǎn)工具在美國(guó)傳播51二、病毒的發(fā)展歷程時(shí)間名稱事件1986Brain第一個(gè)病毒與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容易得多！宏病毒是一種新形態(tài)的計(jì)算機(jī)病毒，也是一種跨平臺(tái)式計(jì)算機(jī)病毒。whitehouse.宏病毒的主要特征如下：清除難度大（1）編制人員出于一種炫耀和顯示自己能力的目的宏病毒的主要特征如下：與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容易得多！3．防備Autoxxxx宏隱蔽化：具有欺騙性（加密）5．使用選項(xiàng)“PrompttoSaveNormalTemplate”感染“熊貓燒香”病毒的現(xiàn)象“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。1994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在《條例》第二十八條中明確指出：MicrosoftWindows95/98/MEMicrosoftWindows95/98/ME52與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容5312計(jì)算機(jī)病毒的危害1、計(jì)算機(jī)病毒造成巨大的社會(huì)經(jīng)濟(jì)損失2、影響政府職能部門(mén)正常工作的開(kāi)展3、計(jì)算機(jī)病毒被賦予越來(lái)越多的政治意義4、利用計(jì)算機(jī)病毒犯罪現(xiàn)象越來(lái)越嚴(yán)重54計(jì)算機(jī)病毒的危害1、計(jì)算機(jī)病毒造成巨大的社會(huì)經(jīng)濟(jì)損失13三、計(jì)算機(jī)病毒的特征

破壞性傳染性

隱蔽性寄生性

可觸發(fā)性可執(zhí)行性55三、計(jì)算機(jī)病毒的特征計(jì)算機(jī)病毒有哪些種類？依據(jù)不同的分類標(biāo)準(zhǔn)，計(jì)算機(jī)病毒可以做不同的歸類。常見(jiàn)的分類標(biāo)準(zhǔn)有：1.根據(jù)病毒依附的操作系統(tǒng)2.根據(jù)病毒的攻擊方式3.根據(jù)病毒的傳播媒介4.根據(jù)病毒的傳播途徑56計(jì)算機(jī)病毒有哪些種類？依據(jù)不同的分類標(biāo)準(zhǔn)，計(jì)算機(jī)病毒可以做不病毒攻擊的操作系統(tǒng)MicrosoftDOSMicrosoftWindows95/98/MEMicrosoftWindowsNT/2000/XPUnix(Linux)其他操作系統(tǒng)57病毒攻擊的操作系統(tǒng)MicrosoftDOS16NAI公司：McAfeeTVD6）宏病毒具有兼容性。第二代：混合病毒(超級(jí)病毒)whitehouse.手持移動(dòng)設(shè)備病毒階段MicrosoftWindows95/98/ME可觸發(fā)性計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低宏病毒的防治和清除方法（2）某些軟件作者出于版權(quán)保護(hù)的目的而編制隱蔽化：具有欺騙性（加密）可以在Windows、Windows95/98/NT、OS/2、Macintosh等操作系統(tǒng)上執(zhí)行病毒行為。網(wǎng)頁(yè)腳本（Java小程序和ActiveX控件）4）宏病毒中總是含有對(duì)文檔讀寫(xiě)操作的宏命令。（4）出于政治、戰(zhàn)爭(zhēng)的需要新方式：與黑客、特洛伊木馬相結(jié)合蠕蟲(chóng)病毒與其他病毒的區(qū)別另外一種是針對(duì)個(gè)人用戶的,主要通過(guò)電子郵件,惡意網(wǎng)頁(yè)形式迅速傳播的蠕蟲(chóng)病毒。宏病毒的主要特征如下：病毒的傳播媒介存儲(chǔ)介質(zhì)網(wǎng)絡(luò)郵件(SoBig)網(wǎng)頁(yè)(RedLof)局域網(wǎng)(Funlove)遠(yuǎn)程攻擊(Blaster)網(wǎng)絡(luò)下載58NAI公司：McAfeeTVD病毒的傳播媒介存儲(chǔ)介質(zhì)175918病毒的傳播和感染對(duì)象感染引導(dǎo)區(qū)感染文件可執(zhí)行文件OFFICE宏網(wǎng)頁(yè)腳本（Java小程序和ActiveX控件）網(wǎng)絡(luò)蠕蟲(chóng)網(wǎng)絡(luò)木馬破壞程序其他惡意程序60病毒的傳播和感染對(duì)象感染引導(dǎo)區(qū)19引導(dǎo)型病毒

61引導(dǎo)型病毒20文件型病毒

62文件型病毒21紅色代碼

1()

63紅色代碼

1(www.white計(jì)算機(jī)病毒引起是異常情況計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低系統(tǒng)容易死機(jī)文件改變、破壞磁盤(pán)空間迅速減少內(nèi)存不足系統(tǒng)異常頻繁重啟動(dòng)頻繁產(chǎn)生錯(cuò)誤信息64計(jì)算機(jī)病毒引起是異常情況計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低23常見(jiàn)DOS病毒分析65常見(jiàn)DOS病毒分析242）宏病毒的傳染通常是Word在打開(kāi)一個(gè)帶宏病毒的文檔或模板時(shí)，激活宏病毒。通過(guò)網(wǎng)絡(luò)傳播的惡性病毒,它具有病毒的一些共性,如傳播性,隱蔽性,破壞性等等,同時(shí)具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中）,對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)，以及和黑客技術(shù)相結(jié)合等等。手持移動(dòng)設(shè)備病毒階段局域網(wǎng)(Funlove)MicrosoftDOSMicrosoftWindows95/98/ME1994年2月18日，我國(guó)正式頒布實(shí)施了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在《條例》第二十八條中明確指出：隱蔽性計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低宏病毒的主要特征如下：MicrosoftWindows95/98/ME計(jì)算機(jī)系統(tǒng)運(yùn)行速度明顯降低MicrosoftWindows95/98/MEwhitehouse.宏病毒的主要特征如下：盡量減少其他人使用你的計(jì)算機(jī)4）宏病毒中總是含有對(duì)文檔讀寫(xiě)操作的宏命令。MicrosoftDOS6．查看宏代碼并刪除宏病毒的防治和清除方法病毒實(shí)例——“熊貓燒香”病毒宏病毒的行為和特征

宏病毒是一種新形態(tài)的計(jì)算機(jī)病毒，也是一種跨平臺(tái)式計(jì)算機(jī)病毒?？梢栽赪indows、Windows95/98/NT、OS/2、Macintosh等操作系統(tǒng)上執(zhí)行病毒行為。宏病毒的主要特征如下：1）宏病毒會(huì)感染.DOC文檔和.DOT模板文件。2）宏病毒的傳染通常是Word在打開(kāi)一個(gè)帶宏病毒的文檔或模板時(shí)，激活宏病毒。662）宏病毒的傳染通常是Word在打開(kāi)一個(gè)帶宏病毒的文檔或模板3）多數(shù)宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自動(dòng)宏，通過(guò)這些自動(dòng)宏病毒取得文檔（模板）操作權(quán)。4）宏病毒中總是含有對(duì)文檔讀寫(xiě)操作的宏命令。5）宏病毒在.DOC文檔、.DOT模板中以BFF（BinaryFileFormat）格式存放，這是一種加密壓縮格式，每個(gè)Word版本格式可能不兼容。6）宏病毒具有兼容性。673）多數(shù)宏病毒包含AutoOpen、AutoClose、Au宏病毒的特點(diǎn)1．傳播極快2．制作、變種方便3．破壞可能性極大68宏病毒的特點(diǎn)1．傳播極快27宏病毒的防治和清除方法

Word宏病毒，是近年來(lái)被人們談?wù)摰米疃嗟囊环N計(jì)算機(jī)病毒。與那些用復(fù)雜的計(jì)算機(jī)編程語(yǔ)言編制的病毒相比，宏病毒的防治要容易得多！在了解了Word宏病毒的編制、發(fā)作過(guò)程之后，即使是普通的計(jì)算機(jī)用戶，不借助任何殺毒軟件，就可以較好地對(duì)其進(jìn)行防冶。69宏病毒的防治和清除方法Word宏病毒，是近年1.查看“可疑”的宏2．按使用習(xí)慣編制宏3．防備Autoxxxx宏4．小心使用外來(lái)的Word文檔5．使用選項(xiàng)“PrompttoSaveNormalTemplate”

（工具-選項(xiàng)-保存）6．查看宏代碼并刪除7.將文檔存儲(chǔ)為RTF格式8．設(shè)置Normal.dot的只讀屬性9．Normal.dot的密碼保護(hù)10．使用OFFICE的報(bào)警設(shè)置701.查看“可疑”的宏29網(wǎng)絡(luò)化病毒的特點(diǎn)網(wǎng)絡(luò)化：傳播速度快、爆發(fā)速度快、面廣隱蔽化：具有欺騙性（加密）多平臺(tái)、多種語(yǔ)言新方式：與黑客、特洛伊木馬相結(jié)合多途徑：攻擊反病毒軟件變化快（變種）清除難度大破壞性強(qiáng)71網(wǎng)絡(luò)化病毒的特點(diǎn)網(wǎng)絡(luò)化：傳播速度快、爆發(fā)速度快、面廣30蠕蟲(chóng)病毒通過(guò)網(wǎng)絡(luò)傳播的惡性病毒,它具有病毒的一些共性,如傳播性,隱蔽性,破壞性等等,同時(shí)具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中）,對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)，以及和黑客技術(shù)相結(jié)合等等。72蠕蟲(chóng)病毒通過(guò)網(wǎng)絡(luò)傳播的惡性病毒,它具有病毒的一些共性,如傳播蠕蟲(chóng)病毒與其他病毒的區(qū)別普通病毒蠕蟲(chóng)病毒

存在形式

寄存文件獨(dú)立程序傳染機(jī)制宿主程序運(yùn)行主動(dòng)攻擊

傳染目標(biāo)本地文件網(wǎng)絡(luò)計(jì)算機(jī)73蠕蟲(chóng)病毒與其他病毒的區(qū)別普通病毒蠕蟲(chóng)病毒

存在形式

寄存文蠕蟲(chóng)病毒的特點(diǎn)

破壞性強(qiáng)傳染方式多

一種是針對(duì)企業(yè)的局域網(wǎng)，主要通過(guò)系統(tǒng)漏洞；另外一種是針對(duì)個(gè)人用戶的,主要通過(guò)電子郵件,惡意網(wǎng)頁(yè)形式迅速傳播的蠕蟲(chóng)病毒。傳播速度快清除難度大

74蠕蟲(chóng)病毒的特點(diǎn)

破壞性強(qiáng)33實(shí)例：2003蠕蟲(chóng)王

75實(shí)例：2003蠕蟲(chóng)王34病毒實(shí)例——“熊貓燒香”病毒

感染“熊貓燒香”病毒的現(xiàn)象76病毒實(shí)例——“熊貓燒香”病毒感染“熊貓燒香”病毒的現(xiàn)象32008年新病毒的實(shí)例—“磁碟機(jī)”病毒772008年新病毒的實(shí)例—“磁碟機(jī)”病毒36“磁碟機(jī)”病毒現(xiàn)象78“磁碟機(jī)”病毒現(xiàn)象37“磁碟機(jī)”病毒現(xiàn)象79“磁碟機(jī)”病毒現(xiàn)象38反病毒技術(shù)簡(jiǎn)述計(jì)算機(jī)病毒診斷技術(shù)