计算机病毒防治与信息安全

第12讲

计算机病毒防治与信息安全1课前思考你的计算机上正运行着什么程序？它们都是安全的吗？2本讲内容(一)计算机病毒(二)计算机病毒的防治(三)信息安全及网络道德3(一)计算机病毒4病毒VIRUS计算机病毒的定义编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码——《中华人民共和国计算机信息系统安全保护条例》病毒历史上的几个事件FredCohen，1983PakistanBrain，1986RobertT.Morris,1988567计算机病毒的分类按攻击的操作系统分DOS、Windows、Unix按传播媒介单机、网络按链接方式源码型、入侵型、外壳型、操作系统型按寄衍生方式文件型、系统引导型、混合型按破坏后果8引导区型病毒系统引导过程BOOT----->IO.SYS----->C-MSDOS.SYS如小球、石头、火炬910文件型病毒毒大量寄生于于.COM及.EXE文件中中有的是引导导型及文件件型的混和和型如：黑色星星期五，,DIRII,14651112变形病毒幽灵病毒变形原理：：将自身变变形，边运运行边还原原不能靠““特征串””来进识别别病毒生成器器/加密器器13CIH等病病毒1998,1999,2000/4/26CIH直接对计算算机硬件中中的程序进进行破坏1415宏病毒Word等等文档中的的宏程序使得病毒能能跨平台传传播更容易编写写如TaiwanNo.1解决方法：：Word工具宏宏安全性性1617网络病毒包括脚本类类、木马/黑客类、、蠕虫类病病毒等通过网络漏漏洞、邮件件、网页、、后门等方方式传播happy99,Melissa,love,CodeRedII,Nimda,sircam，Worm.Gop.3/蠕虫虫王/冲击击波/请客客/MSNMSN窃窃贼一些特点:多利用系统统的漏洞针对QQ、、MSN等等即时通讯讯软件感染文件/乱发邮件件/乱发网网络信息包包开后门、以以获取信息息、操控系系统1819QQ窃手想念你的模模样想我的小宝宝贝了快乐给我永恒的的爱人我爱你想念我在等着你你吻你你是我的女女主角爱,有时候候真的不能能去比较的的哎Fw:姐姐姐的照片记得收好我我的照片呀呀！xue您的朋友张给您寄来贺贺卡2021计算机病毒毒的特征(掌握)传染性破坏性潜伏性/可可触发性隐蔽性22类病毒木马(Trojanhorse)蠕虫(worm)2324恶意软件（（流氓软件件）广告软件（（Adware）间谍软件(Spyware)浏览器劫持持行为记录软软件（TrackWare）恶意共享软软件(maliciousshareware)25

26(二)病病毒的防治治27基本措施（（经验）一个准备四个手段一个个意意识识28一个个准准备备随时时备备份份你你的的数数据据和和文文档档29手段段之之一一30反病病毒毒技技术术病毒毒特特征征判判断断静态态广广谱谱特特征征扫扫描描动态态仿仿真真跟跟踪踪技技术术启发发式式智智能能代代码码分分析析3132手段段之之二二安装装防防火火墙墙原理理：：包包过过滤滤和和代代理理服服务务Windows的的网网络络属属性性中中，，高高级级防防火火墙墙产品品：：天天网网瑞瑞星星金金山山Norton33Internet防火火墙墙防火火墙墙受保保护护网网络络受保保护护网网络络34手段段之之三三安装装反反恶恶意意软软件件360安安全全卫卫士士(免免费费，，推推荐荐)35瑞星星卡卡卡卡上上网网安安全全助助手手(免免费费，，推推荐荐)/36手段段之之四四37一个个意意识识慎诱惑惑：：光光盘盘、、邮邮件件、、网网页页、、图图片片、、音音乐乐、、软软件件、、游游戏戏、、QQ特别别注注意意相相似似网网址址，，如如1cbc,myqq等等38病毒毒防防护护措措施施备份份数数据据(最最重重要要！！)四个个基基本本手手段段安装装防防毒毒软软件件安装装防防火火墙墙安装装反反恶恶意意软软件件系统统更更新新（（打打补补丁丁））一个个意意识识：：慎慎3940介绍绍几几个个技技术术措措施施41介绍绍几几个个技技术术措措施施（（了了解解））安全全漏漏洞洞检检查查MBSA(微微软软)杀毒毒软软件件自自带带的的安安全全漏漏洞洞检检查查网络络查查看看开始始运运行行：：netstat––a网络络共共享享目目录录的的权权限限目录录(右右击击)共共享享权权限限42关闭闭不不必必要要的的服服务务控制制面面板板服服务务选选Messager等等服服务务属属性性启启动动方方式式关闭闭不不必必要要的的启启动动程程序序使用用RegEdit进进行行注注册册表表的的编编辑辑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run及RunService杀掉掉不不必必要要的的进进程程开始始运运行行:ntsd––cq––pxxxx其中中xxxx为为进进程程号号（（PID）），，可通通过过Ctrl+Alt+Del任务务管管理理器器进进程程来来查查看看PID43口令令口令令原则则：：自自己己易易记记、、他他人人难难猜猜、、经经常常更更改改技巧巧：：不不与与自自己己直直接接相相关关，，而而是是间间接接相相关关并且且不不能能太太短短，，字字母母、、数数字字、、符符号号混混合合在公公共共场场合合使使用用口口令令要要谨谨慎慎不能能让让IE记记住住口口令令注意意防防护护：：一些些口口令令破破解解软软件件，，如AdvancedPdfpasswordcovery如RarPasswordCracker,Passware防止止木木马马44口令令使使用用经经验验谈谈不要要使使用用本本人人的的生生日日、、身身证证件件号号码码、、银银行行账账户户中中的的前前几几位位、、后后几几位位或或姓姓名名的的拼拼音音作作为为密密码码。。不要要将将密密码码设设置置为为相相同同的的数数字字或或字字母母，，尽尽量量使使用用数数字字与与字字母母的的组组合合构构成成密密码码不要要将将密密码码设设置置为为有有顺顺序序的的数数字字或或字字母母不要要将将网网上上银银行行““登登录录密密码码””和和““交交易易密密码码””设设置置成成相相同同的的密密码码在任何情况下下不能将密码码透漏给他人人，包括银行工工作人员在使用网上银银行时，最好好不要直接用用键盘输入密密码，而用““密码软键盘盘”输入密码码45正确使用网银银常见方式“钓钓鱼”“钓鱼”之一一:电子邮件件“钓鱼”之二二:盗号木马马“钓鱼”之三三:网址欺骗骗防钓鱼直接输入域名名用密码软键盘盘加密交易信息息使用加密控件件，使用密码码U盘，使用用https协议同样，防止短短信诈骗464748(三)信息安安全（了解））49信息系统不安安全的因素物理因素网络因素系统因素应用因素管理因素50软件知识产权权知识产权著作权（版权权）《中华华人民共和国国商标权法》》包括软件知识识产权《中华人民共共和国知识产产权海关保护护条例》《计算机软件件保护条例》》工业产权商标权《中华华人民共和国国商标权法》》专利权《中华华人民共和国国专利权法》》打击盗版各种盗版形式式ShareWare与与FreeWare51网络隐私权网络隐私权网络隐私不被他人人了解自己的信息自自己控制个人数据自己己可以修改相关法律《宪法》、《《民法通则》》《电子签名法法》52计算机犯罪利用计算机进进行犯罪或者者危害计算机机信息的犯罪罪特点犯罪的成本低低、传播迅速速，传播范围围广犯罪的手段隐隐蔽性高犯罪行为具有有严重的社会会危害性犯罪的智能化化程度越来越越高53网络道德54用户行为规范范美国华盛顿布布鲁克林计算算机伦理协会会为计算机伦伦理制定了十十条戒律，具具体内容是：：（1）你不不应该用计算算机去伤害他他人；（2）你不不应该去影响响他人的计算算机工作；（3）你不不应该到他人人的计算机文文件里去窥探探；（4）你不不应该应用计计算机去偷窃窃；（5）你不不应该用计算算机作假证；；（6）你不不应该使用或或拷贝你没有有付钱的拷贝贝；（7）你不不应该使用他他人的计算机机资源，除非非你得到了准准许或作出了了补偿；（8）你不不应该剽窃他他人的智力成成果；（9）你应应该注意你正正在写入的程程序和你正在在设计的系统统的社会后果果；（10）你你应该以深思思熟虑和慎重重的方式来使使用计算机。。55小结(一)计算机机病毒(二)计算机机病毒的防治治（重点掌握）(三)信息安安全及网络道道德569、静静夜夜四四无无邻邻，，荒荒居居旧旧业业贫贫。。。。12月月-2212月月-22Wednesday,December28,202210、雨中黄黄叶树，，灯下白白头人。。。21:53:2421:53:2421:5312/28/20229:53:24PM11、以我独沈沈久，愧君君相见频。。。12月-2221:53:2421:53Dec-2228-Dec-2212、故故人人江江海海别别，，几几度度隔隔山山川川。。。。21:53:2421:53:2421:53Wednesday,December28,202213、乍见见翻疑疑梦，，相悲悲各问问年。。。12月月-2212月月-2221:53:2421:53:24December28,202214、他乡生白白发，旧国国见青山。。。28十二二月20229:53:24下下午21:53:2412月-2215、比不了得就就不比，得不不到的就不要要。。。十二月229:53下下午12月-2221:53December28,202216、行动动出成成果，，工作作出财财富。。。2022/12/2821:53:2421:53:2428December202217、做做前前，，能能够够环环视视四四周周；；做做时时，，你你只只能能或或者者最最好好沿沿着着以以脚脚为为起起点点的的射射线线向向前前。。。。9:53:24下下午午9:53下下午午21:53:2412月月-229、没有有失败败，只只有暂暂时停停止成成功！！。12月月-2212月月-22Wednesday,December28,202210、很多事情情努力了未未必有结果果，但是不不努力却什什么改变也也没有。。。21:53:2421:53:2421:5312/28/20229:53:24PM11、成成功功就就是是日日复复一一日日那那一一点点点点小小小小努努力力的的积积累累。。。。12月月-2221:53:2421:53Dec-2228-Dec-2212、世间成成事，不不求其绝绝对圆满满，留一一份不足足，可得得无限完完美。。。21:53:2421:53:2421:53Wednesday,December28,202213、不知香积积寺，数里里入云峰。。。12月-2212月-2221:53:2421:53:24December28,202214、意志坚坚强的人人能把世世界放在在手中像像泥块一一样任意意揉捏。。28十十二月20229:53:24下午午21:53:2412月-2215、楚塞塞三湘湘接，，荆门门九派派通。。。。十二月月229:53下下午午12月月-2221:53December28,202216、少少年年十十五五二二十十时时，，步步行行夺夺得得胡胡马马骑骑。。。。2022/12/2821:53:2421:53:2428December202217、空山新新雨后，，天气晚晚来秋。。。9:53:24下午午9:53下午午21:53:2412月-229、杨柳散和风风，青山澹吾吾虑。。12月-2212月-22Wednesday,December28,202210、阅读一切切好书如同同和过去最最杰出的人人谈话。21:53:2421:53:2421:5312/28/20229:53:24