计算机病毒专题知识专家讲座

第三章计算机病毒1计算机病毒专题知识专家讲座第1页目录计算机病毒定义病毒发展史计算机病毒特点病毒分类计算机病毒发展趋势病毒实例病毒防护2计算机病毒专题知识专家讲座第2页网络安全防护体系构架网络安全评定安全防护网络安全服务系统漏洞扫描网络管理评定病毒防护体系网络监控数据保密网络访问控制应急服务体系安全技术培训数据恢复网络安全防护体系构架3计算机病毒专题知识专家讲座第3页4计算机病毒专题知识专家讲座第4页

1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：

“指编制或者在计算机程序中插入破坏

计算机功效或者破坏数据，影响计算机使用而且能够自我复制

一组计算机指令

或者程序代码

”。病毒：Virus一、计算机病毒定义5计算机病毒专题知识专家讲座第5页二、病毒发展史1、计算机病毒产生思想基础和病毒发展介绍2、试验室中产生——病毒祖先（磁芯大战）3、计算机病毒出现4、我国计算机病毒出现6计算机病毒专题知识专家讲座第6页病毒产生原因（1）编制人员出于一个炫耀和显示自己能力目标（2）一些软件作者出于版权保护目标而编制（3）出于某种报复目标或恶作剧而编写病毒（4）出于政治、战争需要7计算机病毒专题知识专家讲座第7页二、病毒发展历程1.DOS引导阶段2.DOS可执行阶段3.伴随阶段4.多形阶段5.生成器、变体机阶段6.网络、蠕虫阶段7.视窗阶段8.宏病毒阶段9.邮件病毒阶段10.手持移动设备病毒阶段8计算机病毒专题知识专家讲座第8页

时代划分时间总结第一代：传统病毒1986-1989DOS引导阶段DOS可执行阶段第二代：混合病毒(超级病毒)1989-1991伴随、批次型阶段第三代：多态性病毒1992-1995幽灵、多形阶段生成器、变体机阶段第四代：90年代中后宏病毒阶段网络、蠕虫阶段9计算机病毒专题知识专家讲座第9页二、病毒发展历程时间名称事件1986Brain

第一个病毒（软盘引导）1987黑色星期五病毒第一大规模暴发1988.11.2蠕虫病毒

第一个蠕虫计算机病毒

1990.1“4096”发觉首例隐蔽型病毒，破坏数据1991病毒攻击应用于战争

1991米开朗基罗第一个格式化硬盘开机型病毒1992VCL-VirusCreationLaboratory病毒生产工具在美国传输10计算机病毒专题知识专家讲座第10页11计算机病毒专题知识专家讲座第11页12计算机病毒专题知识专家讲座第12页计算机病毒危害1、计算机病毒造成巨大社会经济损失2、影响政府职能部门正常工作开展3、计算机病毒被赋予越来越多政治意义4、利用计算机病毒犯罪现象越来越严重13计算机病毒专题知识专家讲座第13页三、计算机病毒特征破坏性传染性

隐蔽性寄生性

可触发性可执行性14计算机病毒专题知识专家讲座第14页计算机病毒有哪些种类？依据不一样分类标准，计算机病毒能够做不一样归类。常见分类标准有：1.依据病毒依附操作系统2.依据病毒攻击方式3.依据病毒传输媒介4.依据病毒传输路径15计算机病毒专题知识专家讲座第15页病毒攻击操作系统MicrosoftDOSMicrosoftWindows95/98/MEMicrosoftWindowsNT//XPUnix(Linux)其它操作系统16计算机病毒专题知识专家讲座第16页病毒传输媒介存放介质网络邮件(SoBig)网页(RedLof)局域网(Funlove)远程攻击(Blaster)网络下载17计算机病毒专题知识专家讲座第17页18计算机病毒专题知识专家讲座第18页病毒传输和感染对象感染引导区感染文件可执行文件OFFICE宏网页脚本（Java小程序和ActiveX控件）网络蠕虫网络木马破坏程序其它恶意程序19计算机病毒专题知识专家讲座第19页引导型病毒

20计算机病毒专题知识专家讲座第20页文件型病毒

文件型病毒特点是附着于正常程序文件，成为程序文件一个外壳或部件。文件型病毒主要以感染文件扩展名为.com、.exe和.bat等可执行程序为主。大多数文件型病毒都会把它们自己代码复制到其宿主文件开头或结尾处。

21计算机病毒专题知识专家讲座第21页红色代码

1()

22计算机病毒专题知识专家讲座第22页计算机病毒引发是异常情况计算机系统运行速度显著降低系统轻易死机文件改变、破坏磁盘空间快速降低内存不足系统异常频繁重开启频繁产生错误信息23计算机病毒专题知识专家讲座第23页常见DOS病毒分析1．引导统计病毒（1）引导型病毒传输、破坏过程（2）引导型病毒实例：小球病毒2．文件型病毒（1）文件型病毒类型（2）文件型病毒感染方式（3）.COM文件感染（4）.EXE文件感染（5）.SYS文件感染24计算机病毒专题知识专家讲座第24页宏病毒行为和特征宏病毒是一个新形态计算机病毒，也是一个跨平台式计算机病毒。能够在Windows、Windows95/98/NT、OS/2、Macintosh等操作系统上执行病毒行为。宏病毒主要特征以下：1）宏病毒会感染.DOC文档和.DOT模板文件。2）宏病毒传染通常是Word在打开一个带宏病毒文档或模板时，激活宏病毒。25计算机病毒专题知识专家讲座第25页3）多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，经过这些自动宏病毒取得文档（模板）操作权。4）宏病毒中总是含有对文档读写操作宏命令。5）宏病毒在.DOC文档、.DOT模板中以BFF（BinaryFileFormat）格式存放，这是一个加密压缩格式，每个Word版本格式可能不兼容。6）宏病毒含有兼容性。26计算机病毒专题知识专家讲座第26页宏病毒特点1．传输极快2．制作、变种方便3．破坏可能性极大27计算机病毒专题知识专家讲座第27页宏病毒防治和去除方法

Word宏病毒，是近年来被人们谈论得最多一个计算机病毒。与那些用复杂计算机编程语言编制病毒相比，宏病毒防治要轻易得多！在了解了Word宏病毒编制、发作过程之后，即使是普通计算机用户，不借助任何杀毒软件，就能够很好地对其进行防冶。28计算机病毒专题知识专家讲座第28页1.查看“可疑”宏2．按使用习惯编制宏3．防范Autoxxxx宏4．小心使用外来Word文档5．使用选项“PrompttoSaveNormalTemplate”

（工具-选项-保留）6．查看宏代码并删除7.将文档存放为RTF格式8．设置Normal.dot只读属性9．Normal.dot密码保护10．使用OFFICE报警设置29计算机病毒专题知识专家讲座第29页网络化病毒特点网络化：传输速度快、暴发速度快、面广隐蔽化：含有坑骗性（加密）多平台、各种语言新方式：与黑客、特洛伊木马相结合多路径：攻击反病毒软件改变快（变种）去除难度大破坏性强30计算机病毒专题知识专家讲座第30页蠕虫病毒经过网络传输恶性病毒,它含有病毒一些共性,如传输性,隐蔽性,破坏性等等,同时含有自己一些特征，如不利用文件寄生（有只存在于内存中）,对网络造成拒绝服务，以及和黑客技术相结合等等。31计算机病毒专题知识专家讲座第31页蠕虫病毒与其它病毒区分普通病毒蠕虫病毒

存在形式

存放文件独立程序传染机制宿主程序运行主动攻击

传染目标当地文件网络计算机32计算机病毒专题知识专家讲座第32页蠕虫病毒特点

破坏性强传染方式多

一个是针对企业局域网，主要经过系统漏洞；另外一个是针对个人用户,主要经过电子邮件,恶意网页形式快速传输蠕虫病毒。传输速度快去除难度大

33计算机病毒专题知识专家讲座第33页实例：蠕虫王

34计算机病毒专题知识专家讲座第34页病毒实例——“熊猫烧香”病毒

感染“熊猫烧香”病毒现象35计算机病毒专题知识专家讲座第35页年新病毒实例—“磁碟机”病毒36计算机病毒专题知识专家讲座第36页“磁碟机”病毒现象37计算机病毒专题知识专家讲座第37页“磁碟机”病毒现象38计算机病毒专题知识专家讲座第38页反病毒技术简述计算机病毒诊疗技术1．校验和法诊疗 2．扫描法诊疗3．行为监测法诊疗4．分析法诊疗 39计算机病毒专题知识专家讲座第39页五、病毒预防办法安装防病毒软