第8章 计算机病毒与反病毒技术课件

/sundae_me ng
如何预防？
关注各种媒体和报纸、防病毒网站
提供最新病毒报告和病毒发作预告， 及时做好预防病毒的工作。
/sundae_me ng
作业：

利用课余时间找出一种常见的病毒，说明的他 的名称、危害性等 等。
信息安全不仅影响到人们日常的生产生活还关系到整个国家的安全的生产生活还关系到整个国家的安全成为日益严峻的问题人们所要做的就是保障信息的安全有效
计算机病毒以及预防
/sundae_meng
信息安全问题

案例：江苏扬州金融盗窃案 1998年9月，某兄弟两人通过在工行储蓄 所安装遥控发射装置，侵入银行系统，非法取 走26万。这是被我国法学界称为全国首例利用 计算机网络盗窃银行巨款的案件。
/sundae_me ng
如何预防？
定期对计算机系统进行病毒检查，
可用专业的杀毒软件检查，或者有 专业人员利用计算机病毒检测程序 进行检测。
/sundae_me ng
如何预防？
对数据文件进行备份。在计算机系
统运行中，及时复制一份资料副本， 当计算机系统受到病毒破坏时，启 用备份
/sundae_me ng
计算机病毒的特点

隐蔽性 传染性 潜伏性 破坏性 非授权可执行性
/sundae_me ng
如何预防？
认识计算机病毒的危害性，不要随
便复制和使用盗版以及来历不明的 软件，以杜绝计算机病毒交叉感染 的可能性
/sundae_me ng
通过上述案例，我们可以知道，信息安全存 在多方面的威胁。信息安全不仅影响到人们日常 的生产、生活，还关系到整个国家的安全，成为 日益严峻的问题，人们所要做的就是保障信息的 安全有效。 很多信息安全都是由病毒引起的，因此维护 信息安全的主要措施之一就是——预防计算机

CurrentVersion\Run • 及RunService
• 杀掉不必要的进程
– 开始运行: ntsd –c q –p xxxx
• 其中xxxx为进程号（PID）， • 可通过Ctrl+Alt+Del任务管理器进程 来查看PID
口令安全（密码）
– 口令
• 原则：自己易记、他人难猜、经常更改 • 技巧：不与自己直接相关，而是间接相关
编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 病毒的编制者往往有特殊的破坏目的，因此不同的病毒攻击的对象也会不同
特别注意相似硬网址件，如防1cbc火, myq墙q等产品：锐捷、华为、中兴、思科、
你的计算机上正运行着什么程序？它们都是安全的吗？
目录•(右击不) 共要享 将权限密码设置为有顺序的数字或字母
无害型、无危险型、危险型、非常危险型
不原要理•使 ：用包不本过人滤要的和生代将日理、服网身务证上件银号码行、银“行账登户中录的密前几码位、”后几和位或“姓交名的易拼音密作为码密码”。设置成相同的密码 D瑞O星S•注、册W在表ind修o任复ws工、何具Un情ihxt、tp况L:/i/un下x等 不能将密码透漏给他人，包括银行工作人员
隐藏性：
计算机病毒通常是隐蔽在其他合法的可执行程序和数据文件中的 一段程序，不易被人们察觉，对病毒的传染扩散十分有利。
计算机病毒的特点（续）
潜伏性：
在破坏之前属于潜伏状态，潜伏期越长，其传染范 围也会越大。
可触发性：
在一定的条件下（如特定的日期）才会发作，开始破 坏活动。
针对性：
病毒的编制者往往有特殊的破坏目的，因此不同的病 毒攻击的对象也会不同

✓病毒运行隐蔽
计算机病毒与反病毒技术
© 清华大学出版社 张仁斌 等 编著 22
侵入
静态
引导模块
动态
病毒发作 是
满足破坏条件
感染模块
触发模块
是
满足感染条件
病 毒 的 工 作 机 制
计算机病毒与反病毒技术
携毒潜伏或消散
© 清华大学出版社 张仁斌 等 编著 23
计算机病毒分类
各类病毒原理
计算机病毒与反病毒技术
正
计算机病毒与反病毒技术
© 清华大学出版社 张仁斌 等 编著 32
引导区病毒举例
1986年初，在巴基斯坦的拉合尔（Lahore）， 巴锡特（Basit Farooq Alvi）和阿贾德（ Amjad Farooq Alvi） 两兄弟编写了“巴基斯坦” （Pakistan）病毒，也被称为“(C)Brain”病毒。 这是一种具有破坏性的病毒。
© 清华大学出版社 张仁斌 等 编著 8
病毒发展新趋势--病毒产业链
制造、贩卖、交易、传播、使用“一条龙”
计算机病毒与反病毒技术
© 清华大学出版社 张仁斌 等 编著 9
病 毒 发 展 新 趋 势
计算机病毒与反病毒技术
© 清华大学出版社 张仁斌 等 编著 10
病毒发展新趋势--病毒产业链
计算机病毒与反病毒技术
计算机病毒与反病毒技术
© 清华大学出版社 张仁斌 等 编著 3
授课内容
一．计算机病毒技术 计算机病毒相关概念 计算机病毒分类 计算机病毒特点
二．反病毒技术 病毒命名 杀毒技术 云安全
计算机病毒与反病毒技术
© 清华大学出版社 张仁斌 等 编著 4
1.计算机病毒概述
计算机病毒与反病毒技术

计算机病毒及其防治
❖ 举例二：“熊猫烧香”病毒
“熊猫烧香”是一个蠕虫 病毒，会终止大量的反病毒软 件和防火墙软件进程，病毒会 删除系统备份文件，使用户无 法使恢复操作系统。
“熊猫烧香”感染系统的众多文件，添加病毒网址， 导致用户一打开这些网页文件，IE就会自动连接到指定的 病毒网址中下载病毒。
计算机病毒及其防治
就叫“肉鸡”。
计算机病毒及其防治
❖ 2.定义 ❖ 计算机病毒（Computer Virus），是指能够破坏
计算机系统，影响计算机工作，能实现自我复制， 并具有传播性质的一段程序或指令代码。 ❖ 简单来说，计算机病毒就是具有破坏作用的计算机 程序或一组计算机指令 。
计算机病毒及其防治
❖ 3.计算机病毒的特点（P43） ❖ （1）破坏性 ❖ 这是绝大多数病毒最主要的特点，病毒的制美国康奈尔大学研究生罗伯特·莫 里斯，他向互联网上传了一个“蠕虫”程序，其本意是要检 验网络的安全状况。然而，由于程序中一个小小的错误，使 “蠕虫”的运行失去了控制，上网后12个小时这只“蠕虫” 迅速感染了6200多个系统。在被感染的电脑里，“蠕虫” 高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间， 最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源， 实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。
下，高居全年病毒排行榜榜首，成为2007年年度 “毒王”。U盘寄生虫是一个利用U盘等移动设备 进行传播的蠕虫，针对autorun.inf这样的自动播 放文件。当用户双击移动设备的时候，该文件就 会利用Win－dows系统的自动播放功能优先运行， 立即执行所要加载的病毒程序，从而破坏用户计 算机。
计算机病毒及其防治
计算机病毒及其防治
❖ 罗伯特·莫里斯最后被捕了，并被联邦法院起诉。 1990年5月5日，纽约州地方法院判处莫里斯三年缓 刑、1万美元罚金以及400个小时的社区义务服务。