计算机病毒与木马

小组一讨论课课题计算机病毒：计算机病毒是什么？木马是什么？如何发现和判断计算机存在病毒感染？举一个典型的例子，进行说明计算机病毒的定义计算机病毒的特征计算机病毒的征兆计算机病毒的一般表现计算机病毒的预防计算机的定义计算机病毒，是指编制或者在计算机程序中插入的“破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。计算机的特征及周期计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。繁殖性计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行时，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。破坏引导扇区及BIOS，硬件环境破坏。计算机病毒特征潜伏性计算机病毒潜伏性是指计算机病毒可以依附于其它媒体寄生的能力，侵入后的病毒潜伏到条件成熟才发作，会使电脑变慢。隐蔽性计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性计算机病毒时隐时现、变化无常，这类病毒处理起来非常困难。传染性计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上，这些对象可以是一个程序也可以是系统中的某一个部件。可触发性编制计算机病毒的人，一般都为病毒程序设定了一些触发条件，例如，系统时钟的某个时间或日期、系统运行了某些程序等。一旦条件满足，计算机病毒就会“发作”，使系统遭到破坏。病毒征兆屏幕上出现不应有的特殊字符或图像、字符无规则变或脱落、静止、滚动、雪花、跳动、小球亮点、莫名其妙的信息提等。发出尖叫、蜂鸣音或非正常奏乐等。经常无故死机，随机地发生重新启动或无法正常启动、运行速度明显下降、内存空间变小、磁盘驱动器以及其他设备无缘无故地

磁碟机变成无效设备等现象磁盘标号被自动改写、出现异常文件、出现固定的坏扇区、可用磁盘空间变小、文件无故变大、失踪或被改乱、可执行文件（exe）变得无法运行等。打印异常、打印速度明显降低、不能打印、不能打印汉字与图形等或打印时出现乱码。收到来历不明的电子邮件、自动链接到陌生的网站、自动发送电子邮件等。保护预防程序或数据神秘地消失了，文件名不能辨认等；注意对系统文件、可执行文件和数据写保护；不使用来历不明的程序或数据；尽量不用软盘进行系统引导。不轻易打开来历不明的电子邮件；使用新的计算机系统或软件时，先杀毒后使用；备份系统和参数，建立系统的应急计划等。安装杀毒软件。分类管理数据。木马的定义木马的特征木马的功能木马的种类木马的伪装方式木马的危害木马的查杀木马通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端(控制端)另一个是服务端(被控制端)植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！木马的设计者为了防止木马被发现，而采用多种手段隐藏木马，木马给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。木马的定义隐蔽性如其它所有的病毒一样，木马也是一种病毒，它必需隐藏在系统之中。很多人对木马和远程控制软件

木马病毒扫描有点分不清，因为木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。它的隐蔽性主要体现在以下两个方面：a、不产生图标：它虽然在你系统启动时会自动运行，但它不会在“任务栏”中产生一个图标。我们知道要想在任务栏中隐藏图标，只需要在木马程序开发时把"Form"的"Visible"属性设置为"False"、把"ShowintaskBar"属性设置为"Flase"即可；b、木马程序自动在任务管理器中隐藏，并以“系统服务”的方式欺骗操作系统。木马的特征欺骗性木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，它经常使用的是常见的文件名或扩展名，如“dll\win\sys\explorer等字样，常常修改文件中难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。还有的木马程序为了隐藏自己，也常把自己设置成一个ZIP文件（压缩文件）式图标，当你一不小心打开它时，它就马上运行。自动打开端口木马程序潜入人的电脑之中的目的不主要为了破坏你的系统，更是为了获取你的系统中有用的信息，这样就必需当你上网时能与远端客户进行通讯，这样木马程序就会用服务器/客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施更加进一步入侵企图。特殊性通常的木马的功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能，上面所讲的远程控制软件的功能当然不会有的，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。自动运行性它是一个当你系统启动时即自动运行的程序，所以它必须潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。自动恢复功能很多的木马程序中的功能模块已不是由单一的文件组成，而是具有多重备份，可以相互恢复。黑客组织以往还从未发现有什么公开化的病毒组织，多数病毒是由个别人出于好奇，想试一下自己的病毒程序开发水平而做的，但他（她）绝对不敢公开，因为一旦发现是会被判坐牢或罚款的。1．远程监控可以控制对方的鼠标、键盘和监视对方屏幕。2．记录密码3．取得电脑主机的信息资料如果你在电脑用户账户填上真名的话，对方就可能知道你的姓名了。4．远程控制5．发送信息木马的功能木马的种类网络游戏木马：网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和账号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。通讯软件木马：一、发送消息型。通过即时通讯软件自动发送含有恶意网址的消息，目的在于让收到消息的用户点击网址中毒，用户中毒后又会向更多好友发送病毒消息。二、盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，或将帐号卖掉。三、传播自身型。2005年初，“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后，MSN推出新版本，禁止用户传送可执行文件。网页点击类木马网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单，一般只是向服务器发送HTTPGET请求。下载类木马这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件，用户中毒后会把后门主程序下载到本机运行。网银木马：网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。出错显示有一定木马知识的人都知道，如果打开一个文件，没有任何反应，这很可能就是个木马程序，木马的设计者也意识到了这个缺陷，所以已经有木马提供了一个叫做出错显示的功能。当服务端用户打开木马程序时，会弹出一个错误提示框（这当然是假的），错误内容可自由定义，大多会定制成一些诸如“文件已破坏，无法打开的！”之类的信息，当服务端用户信以为真时，木马却悄悄侵入了系统。木马的伪装方式

修改图标有木马可以将木马服务端程序的图标改成HTML,TXT,ZIP等各种文件的图标，这有相当大的迷惑性，但是提供这种功能的木马还不多见，并且这种伪装也不是无懈可击的，所以不必整天提心吊胆，疑神疑鬼的。

捆绑文件这种伪装手段是将木马捆绑到一个安装程序上，当安装程序运行时，木马在用无察觉的情况下，偷偷的进入了系统。至于被捆绑的文件一般是可执行文件（即EXE,COM一类的文件）。木马的危害1、盗取我们的网游账号，威胁我们的虚拟财产的安全2、盗取我们的网银信息，威胁我们的真实财产的安全3、利用即时通讯软件盗取我们的身份，传播木马病毒等不良信息4、给我们的电脑打开后门，使我们的电脑可能被黑客控制木马的查杀1、禁用系统还原：如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。Windows禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除SystemRestore文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。如何发现和判断计算机存在病毒感染经常死机：病毒打开了许多文件或占用了大量内存；不稳定（如内存质量差，硬件超频性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间。系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。文件损坏；硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了。4.启动黑屏：病毒感染；显示器故障；显示卡故障；主板故障；超频过度；CPU损坏等等5.数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；也可能是由于其它用户误删除了。6.软盘等设备未访问时出读写信号：病毒感染；软盘取走了还在打开曾经在软盘中打开过的文件，出现大量来历不明的文件：病毒复制文件

蠕虫病毒，传说中的“U盘杀手”在这个分类中最为有名的“熊猫烧香”病毒，这个病毒不但会肆意关闭电脑正在运行的程序，还会一直点击某个网站，并下载指定的文件