计算机病毒现状和发展.ppt

我国计算机病毒的现状和发展趋势，2008年10月国家计算机病毒应急处理中心、天津市计算机病毒防控产品检验中心，当前网络安全的基本情况，以及我国互联网的快速发展(CNNIC-08)。截至2008年6月底，中国网民数量已达2.53亿，居世界首位。然而，普及率只有19.1%，仍然低于全球平均水平(21.1%)。中国网站数量为191.9万个，年增长率为46.3%。CN下的网站数量为137万，占网站总数的71.4%。网上银行使用率为23.4%。用户增长速度很快，半年内达到47.1%。然而，使用率远低于美国网民的53%和韩国网民的39.1%。网上炒股/资金利用率为16.9%。网上股票/基金的使用率随着中国股市的波动而波动，使用率下降，用户总数略微增加了466万。目前，中国网民的使用率仍比韩国网民高出5.4%，也比美国网民高出11%。恶意代码造成的经济损失、安全漏洞的数量、2003年至2007年中国篡改网页的数量、中国计算机用户的病毒感染情况、病毒传播的主要途径、中国最流行的十种病毒、最近发生的重大安全事件、与藏文和奥地利文相关的病毒的出现以及越来越多的在线攻击和资金入侵活动。2007年9月24日，湖北省仙桃市人民法院公开审理了备受社会各界关注的破坏计算机信息系统罪被告人李俊、王乐妍、张顺、雷蕾一案。被告人李俊因破坏计算机信息系统被判有期徒刑四年。被告人王乐妍因破坏计算机信息系统被判处有期徒刑二年零六个月。被告张顺因破坏计算机信息系统被判有期徒刑两年。被告雷蕾被判破坏计算机信息系统罪，判处一年监禁。打开生产销售木马下载器网站，软件价格表：旧版TrojanDefender系列发电机价格：1000不卖小马，发电机一次买断，无论更新，我们都可以为您定制发电机。只有一个将被出售，之后我们将永远不会更新或出售这一系列的软件。新版本的HDDInjector系列软件的价格为：V1.0版本的下载器小马：元。300V1.0版本的下载器发生器：元。2500版本的下载器式发生器1.1没有配备小马，只有发生器的价格为：元。5000购买方法1。在下载站2测试程序的测试效果。如果您对该计划感兴趣，请联系购买客户服务部购买“top fox”病毒网上银行盗窃案，2007年12月16日”3。“5”特大网上银行盗窃案的8名主要嫌疑人已全部落网。这八名嫌疑人在互联网上以虚拟身份联系在一起。虽然他们不知道对方的身份，但他们合作密切，分工明确。一些人制造特洛伊病毒，其他人负责收集信息，一些人兑现现金，一些人收集赃物。在不到一年的时间里，他们偷了300多万元。徐卫冲提供的信息显示，维纳斯在网上购买了游戏积分卡，并将其转售给湖南长沙的“宝贝”陈钠。由于信息太多，金星无法忙碌。她把信息重新输入到“小胖”网上，“小胖”把信息重新输入给其他人以获取现金。陆一直在网上买游戏卡。她在国外制作了两张假身份证，在几家银行开了账户，并忙于从苏州、昆山、常州等周边地区的银行收集赃款。2008年4月11日，无锡市滨湖区法院对公安部监管的一起重大网络犯罪案件作出一审判决。被告金星、徐卫冲、陆和方因构成信用卡诈骗和盗窃，分别被判处有期徒刑14年至3年。2007年11月3日，一些用户访问了腾讯的迷你主页(2008年7月1日，他们破解了“中国吸血鬼”病毒8月30日，随着三名犯罪嫌疑人的正式落网，潍坊市公安局网络警察支队成功破获了一起特大黑客攻击潍坊网通城域网的案件。毕某和曲某成立的物流信息公司已经运营了一年半。面对强大的竞争对手潍坊物流园区，其业务发展并不十分理想。一家公司的业务员接到很多客户的举报，说只要电脑上安装了潍坊一家物流园区公司的软件，公司的网站就会被屏蔽。由于潍坊在同行业中处于领先地位，很多客户只选择了潍坊的软件，而放弃了其他公司的软件。毕某想攻击潍坊物流园区公司网络，阻碍其正常业务。6月底的一天，毕和曲聚在一起，共同策划了瘫痪潍坊物流园区公司网络的手段。他们想用黑客朱想办法让他们的对手无法打开网站。朱来自淄博，非常热爱计算机技术。朱某打算和女友一起买房，但他仍然缺钱。为了凑足这笔钱，他答应帮助毕某和曲某。朱某想到利用DDOS黑客程序进行攻击，朱某于7月10日开始查封“机器”(电脑)，并控制了总共约5000台“肉机”(又称傀儡机)。从7月17日开始，朱某利用这些傀儡机器，在家中或网吧攻击潍坊物流公司的电脑主机。他不希望潍坊物流公司的托管服务器位于网通公司。黑客攻击导致该市40多万名网通用户无法正常上网。5月18日下午，苏州市公安局网络警察支队接到报告，昆山红十字会网站遭到攻击。警方立即成立了一个特别工作组进行调查，并在同一天下午3点左右发现，有人袭击并窃取了该网站的后台管理账号和密码，用一个虚假页面取代了原来的网站页面，并在虚假页面上公布了一个捐赠账号。由于50多名网民访问了这个欺诈网站，警方及时关闭了该网站，以防止大众被骗。今年6月，黑龙江、湖南、湖北等地的一些犯罪分子利用互联网恶意篡改红十字会公布的筹款银行账号，企图侵吞捐款。经过仔细调查，警方迅速逮捕了嫌疑人，这大大地遏制了此类犯罪。5月29日晚，黑客攻击了陕西地震信息网站，并在网站首页发布了“将有一场大地震”的虚假信息。陕西省地震局发布了一条紧急消息来驳斥这一谣言。28日晚，陕西地震信息网自汶川地震以来首次遭到黑客攻击。黑客在网站首页留下了一条信息，标题是“网站存在重大安全漏洞”，网站工作人员及时处理。5月29日20时53分左右，陕西地震信息网再次遭到黑客攻击，网站主页上出现虚假信息“23时30分陕西等地将发生大地震”。不久，陕西省地震局的电话号码“爆炸”，许多市民急于核实这一“消息”是否属实。5月31日、6月1日和2日，广西地震局官方网站遭到黑客攻击。黑客篡改了网站数据，发布了关于即将到来的地震的虚假信息。从2008年3月到2008年7月底，通过使用我们网站的挂马搜索系统发现了6722个新的有问题的网站。其中，6153个网站被暂停，887个网站储存了恶意代码。网络间谍活动猖獗，对我们计算机的密集攻击猖獗，目的是刺探国家机密。国务院台湾事务办公室发言人杨毅在2007年10月31日的例行记者会上证实，国家安全部最近发布了对台湾一名叫李的网络间谍的通缉令。各种网络讹诈活动、“讹诈者”木马、新“讹诈者”木马、网络钓鱼活动、2008年3月假冒农业银行网站的反复出现、计算机病毒的发展趋势，国务院新闻办副主任蔡在2008中国互联网大会上讲话。近年来，在我国互联网快速发展的过程中，出现了一些新的变化，值得高度重视。首先，从应用的角度来看，互联网在我国正从信息传播和娱乐消费延伸到商业服务领域。电子商务发展迅速，互联网逐渐深入到国民经济的方方面面。这对优化我国互联网消费结构，促进经济发展方式转变具有积极意义。同时，也对网络完整性建设提出了更高的要求。第二，从服务模式来看，互联网正在从提供信息服务向提供平台服务延伸。以博客播客等为代表的网络2.0服务模式。使得互联网的平台功能更加突出。网民不仅是信息的消费者，也是信息的提供者和创造者。这极大地丰富了互联网上的信息内容，也对网民守法自律提出了更高的要求。第三，从通信手段来看，传统互联网正在向移动互联网延伸。随着宽带的发展和无线接入的普及，基于互联网的新媒体形式不断涌现，使得在线信息的获取、发布和利用更加便捷。这极大地拓展了网络信息的传播渠道，同时也对规范网络信息传播秩序提出了更高的要求。互联网的地下经济正在“蓬勃发展”。在线教授病毒、特洛伊木马制造技术和各种网络攻击技术。病毒在线交换、出售和出租，木马、僵尸网络病毒在线定制，木马号码在线窃取(游戏账号、银行账号、QQ号码等。)，网上销售诈骗、敲诈勒索、网上交易平台洗钱、恶意代码自我保护机制不断加强。反特征码检测技术、代码变形技术、外壳技术、外壳技术、反逆向分析技术、隐藏防护技术、反动态分析技术、反模拟技术、反安全软件技术、关机回写技术、计算机病毒入侵方法、社会工程(使用地震和奥运会等热门话题)垃圾邮件恶意网页(挂马)使用系统漏洞和第三方软件即时通讯工具(MSN、QQ等)。)P2P软件通过局域网上的通用串行总线和其他移动存储媒体文件来感染无线网络的逐步入侵.反病毒产品面临的挑战，恶意代码的自我保护机制，使用恶意代码生成器的分步攻击，利用系统和各种应用软件中的漏洞，网络木马生产工具，机器狗生成器，绝对没有反病毒软件！但是杀毒软件不是一切！结合等级保护工作，加强对重点单位的监督管理，严厉打击网络犯罪，确保信息网络安全，