网络病毒防范技术介绍

1、网络病毒防范技术介绍技术创新，变革未来了解网络病毒的起源、历史和发展了解常见的计算机病毒了解计算机病毒症状与传播途径了解病毒防护体系课程目标学习完本课程，您应该能够：计算机病毒起源、历史和发展传统计算机病毒介绍现代计算机病毒介绍计算机病毒症状与传播途径病毒防护体系目录计算机病毒定义利用计算机软件或硬件的缺陷，破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。计算机病毒的特征感染性潜伏性可触发性破坏性计算机病毒危害破坏计算机数据信息消耗系统资源 降低计算机运行速度 破坏计算机硬件 衍生出新的病毒损坏计算机用户财产和隐私计算机病毒来源天才的程序员为了表现自己和证明自己的能力而制造的病毒；为

2、了防止自己的软件被非法拷贝而预留的报复性惩罚；处于政治、军事、宗教、民族、专利等方面的需求而专门编写的病毒计算机cracker出于利益驱动而制造的病毒。计算机病毒历史“计算机病毒”一词是人们联系到破坏计算机系统的“病原体”具有与生物病毒相似的特征，借用生物学病毒而使用的计算机术语。“计算机病毒”一词最早出现在美国作家Thomas J. Ryan 于1977年出版的科幻小说The Adolescence of P-1中。 1983年 美国计算机安全专家Cohen首次通过实验证明了病毒的可实现性。 计算机病毒历史1996年 首次出现针对微软公司Office的宏病毒。 1998年 出现针对Windo

3、ws95/98系统的病毒，如CIH。 1999年 Happy99等完全通过Internet传播的病毒的出现标志着Internet病毒将成为病毒新的增长点。 2000年 一种名为“爱虫”的电脑病毒开始在全球各地迅速传播，网络病毒持续以极高的速度增长 2003年 冲击波病毒泛滥，短短一周之内，至少攻击了全球80%的windows用户。 2007年 国际上公认病毒/木马增加最快的年份，尤其盗用帐号的木马首当其冲2008年 全球病毒和木马的种类已超过100万种计算机病毒发展1、DOS引导阶段 利用软盘启动来实施破坏。2、DOS可执行阶段利用DOS系统加载执行文件的机制工作3、伴随、批次型阶段生成一个和

4、EXE同名但扩展名为COM的伴随体4、幽灵、多形阶段 幽灵病毒每感染一次就产生不同的代码5、生成器、变体机阶段汇编语言对空操作和无关指令的运算结果没有影响6、网络、蠕虫阶段只占用内存，不修改磁盘文件，利用网络传播计算机病毒发展7、视窗病毒阶段利用保护模式和API调用接口工作。8、宏病毒阶段利用Office的宏语言9、互联网阶段利用互联网进行传播，例如邮件病毒10、主动攻击型阶段利用系统漏洞主动攻击，例如冲击波11、利益驱动阶段处于商业或政治目的而编写的病毒重大计算机病毒事件1988年11月2日， Internet前身Arpanet网络遭到蠕虫的攻击。1998年服兵役的台湾大学生陈盈豪编写了CI

5、H病毒，这是第一个直接破坏计算机硬件的病毒。1999年出现梅丽莎病毒，这是第一个通过电子邮件传播的病毒。2000年， “爱虫”病毒造成全球大面积网络瘫痪。2001年，红色代码爆发，导致大量WEB服务器瘫痪。2004年，Botnet逐渐发展成规模庞大、功能多样、不易检测的恶意网络。2007年熊猫烧香横扫中国互联网。计算机病毒起源、历史和发展传统计算机病毒介绍现代计算机病毒介绍计算机病毒症状与传播途径病毒防护体系目录传统病毒的分类文件型病毒 宏病毒 脚本病毒 网页病毒 引导型病毒病毒的不同类型Flash病毒引导型病毒计算机启动时使用了被病毒感染的磁盘启动病毒感染硬盘在此以后所有使用的磁盘都会感染文

6、件型病毒 程序/可执行 文件 NE, PE (*.EXE) 其它带有可执行代码的文件 (*.SCR, *.HLP, *.OCX) 设备驱动程序 LE, PE (*.DLL, *.DRV, *.VXD)通常感染的文件类型：文件型病毒可执行文件信息的改变（例如文件大小，时间标记，行为等）任何异常的任务/进程注册表或者配置文件的异常或可疑的改动病毒症状：程序主体HeaderVirus宏病毒WordBasicVisual basic for Applications (VBA)当被感染的文件用Word应用程序打开的时候，通常其中包含的宏代码就会复制到通用模板中去当病毒长驻在通用模板中时，它会自动生成一

7、些额外的拷贝到别的被Word打开的文档中去通用模板用于文档设置和宏的基本设定Word 文档中的宏病毒宏病毒病毒症状被感染的文件的大小会增加当你关闭文件时程序会问你是否要保存所做的更改，而实际上你并没有对文件做任何改动。普通的文件被当作模板保存起来（针对Word宏病毒）脚本病毒如果一封邮件或某个网页有恶意脚本恶意脚本会利用网页浏览器或者邮件程序脚本解释执行程序导致它们可以传播和复制到其它的邮件接收者和网页的使用者12脚本病毒您可以在打开电子邮件之前，先将其保存为HTML格式来检查一旦保存为HTML格式以后，您就可以查看电子邮件中的脚本代码了网页病毒Flash病毒 (SWF)2002年， SWF_

8、LFM.926，这是世界上首个专门感染Macromedia Shockwave Flash动画（swf）文件的病毒。 2004年11月26日网上又发现了一个能够随Flash文件自动被下载的新病毒DJ2005（Win32.Troj.QQMydj2005） 计算机病毒起源、历史和发展传统计算机病毒介绍现代计算机病毒介绍计算机病毒症状与传播途径病毒防护体系目录现代计算机病毒类型 特洛伊木马程序 蠕虫 后门程序 DoS程序 僵尸网络特洛伊木马程序木马程序通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。木马危害偷窃个

9、人账号、密码信息远程控制组建僵尸网络蠕虫蠕虫是一种通过网络传播的恶性病毒，蠕虫不使用驻留文件即可在系统之间进行自我复制。计算机蠕虫是指通过计算机网络传播的病毒，泛滥时可以导致网络阻塞甚至瘫痪。第一个Internet蠕虫是出现于1988年的Morris病毒蠕虫特点传播快、传播广蠕虫特点危害高拥塞网络组建僵尸网络进行DoS（Denial of Service）攻击破坏计算机数据经济损失巨大后门程序后门就是攻击者留在计算机系统中，供其通过某种特殊方式控制计算机系统的途径。 后门危害主机可能永远被控制为传播病毒提供方便之门DoS程序DDoS (Distributed Denial of Service

10、，分布式拒绝服务)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或者多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。受害者攻击者主控端主控端代理端主控端代理端代理端代理端代理端代理端组建僵尸网络DDoS攻击DDoS攻击DDoS攻击DDoS攻击DDoS攻击DDoS攻击编写工具受雇攻击收取佣金主动攻击勒索网站DoS/DDoS攻击模型DoS/DDoS的危害 服务器宕机，业务中断 大面积断网，网络瘫痪DoS 攻击是导致去年损失最为惨重的计算机犯罪事件，其带来的损失是其它各类攻击造成损失总和的两倍有余。” 2004 年CSI/FBI 计算机犯罪及安全调查。 僵尸网络僵尸

11、网络(Botnet)是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序），从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。命令与控制信道僵尸网络僵尸主机僵尸主机僵尸主机僵尸主机僵尸程序僵尸程序僵尸程序僵尸程序攻击者跳板主机僵尸网络危害成为攻击平台让普通用户成为 “帮凶”导致被感染主机性能损失计算机病毒起源、历史和发展传统计算机病毒介绍现代计算机病毒介绍计算机病毒症状与传播途径病毒与网络安全关系防病毒体系目录病毒的常见症状系统运行速度减慢甚至死机。文件长度莫名其妙地发生了变化系统中出现模仿系统进程名或服务名的进程或服务 病毒的常见症状丢失文件或文件损坏；计算机屏幕上出现异

12、常显示；系统不识别硬盘；文件无法正确读取、 复制或打开；命令执行出现错误；系统虚假报警；系统时间倒转；WINDOWS操作系统无故频繁出现错误；系统异常重新启动；病毒的常见传播途径网络传播分为因特网和局域网传播两种硬件设备传播通过不可移动的计算机硬件设备传播、通过移动存储传播和通过无线设备传播因特网传播通过电子邮件传播通过浏览网页和下载软件传播通过即时通讯软件传播 通过P2P文件共享传播通过网络游戏传播 计算机病毒起源、历史和发展传统计算机病毒介绍现代计算机病毒介绍计算机病毒症状与传播途径防病毒体系目录 防病毒体系NTAIXAS/400S/390个人计算机文件服务器邮件服务器Internet边界网关垃圾邮件过滤for NetWarefor Linuxfor Exchange 5.xfor Exchange 2000for Lotus NotesSolaris个人计算机病毒for NT/2000For NAS网络病毒显示已知文件类型的后缀名将IE和Outlook Express的安全级别设为中或高启用宏病毒保护功能更新微软提供的最新安全补丁设定健壮的系统