信息安全基础 课件 7.典型病毒案例

计算机病毒实例本节内容蠕虫病毒熊猫烧香病毒勒索病毒蠕虫病毒蠕虫病毒一种常见的计算机病毒通过网络复制和传播具有传播性、隐蔽性、破坏性等病毒共性不利用文件寄生蠕虫病毒网络的发展使蠕虫可以在短时间内蔓延整个网络，造成网络瘫痪。破坏性强蠕虫病毒蠕虫病毒的特点清除难度大破坏性强传播速度快传染方式多蠕虫病毒与普通病毒的区别蠕虫病毒普通病毒蠕虫病毒存在形式寄存文件独立程序传染机制传染目标宿主程序运行主动攻击本地文件网络计算机蠕虫病毒蠕虫病毒的分类针对企业用户和局域网针对个人用户利用系统漏洞，主动进行攻击具有主动攻击性和突然性通过网络（主要是电子邮件、恶意网页形式）迅速传播传播方式复杂、多样2003蠕虫王2003年1月25日，互联网上出现一种新型高危蠕虫病毒—“2003蠕虫王”。蠕虫病毒熊猫烧香病毒多次变种的蠕虫病毒变种熊猫烧香病毒2006年10月16日由25岁的中国湖北武汉人李俊编写。播放视频1去字幕原声，水印等随视频出右边文字感染所有EXE,SCR,PIF,COM文件感染所有.htm/.html/.asp/.php/.jsp/.aspx文件自动删除.gho文件熊猫烧香病毒熊猫烧香病毒成功联接攻击目标的139或445端口复制，激活病毒感染“熊猫烧香”病毒的传播方式拷贝文件C:\WINDOWS\System32\Drivers\spoclsv.exe添加注册表自启动svcshare->C:\WINDOWS\System32\Drivers\spoclsv.exe感染“熊猫烧香”病毒的传播方式熊猫烧香病毒感染“熊猫烧香”病毒的攻击行为杀毒软件程序防火墙进程网镖杀毒瑞星系统优化工具程序超级兔子优化大师安全软件IceSword系统配置实用程序注册表编辑器HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runsvcshare->C:\WINDOWS\System32\Drivers\spoclsv.exe添加注册表使自己自启动Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、Rundll32.exe结束系统中以下的进程感染“熊猫烧香”病毒的攻击行为18秒10秒6秒点击病毒作者指定的网页，并用命令行检查系统中是否存在共享，共享存在的话就运行netshare命令关闭admin$共享下载病毒作者指定的文件，并用命令行检查系统中是否存在共享，共享存在的话就运行netshare命令关闭共享删除安全软件在注册表中的键值并修改以下值不显示隐藏文件，并删除以下服务勒索病毒勒索病毒以邮件、程序木马、网页挂马的形式进行传播通过网络复制和传播利用各种加密算法对文件进行加密性质恶劣、危害极大勒索病毒2018年9月中旬2018年初200万台1700万余次火绒威胁情报系统勒索病毒的传播途径播放视频2去字幕原声，水印等随视频出右边文字自动运行且删除勒索软件样本利用本地互联网连接至黑客服务器上传本机信息并下载加密公钥并对文件加密勒索病毒勒索病毒漏洞邮件广告推广主要传播途径勒