计算机病毒及其防治课件

计 算 机 病 毒 及 其 防 治 1 计 算 机 病 毒 及 其 防 治 计 算 机 病 毒 及 其 防 治 2 6.1 计 算 机 病 毒 的 概 念 6.2 计 算 机 病 毒 的 分 析 6.3 计 算 机 病 毒 的 防 范 6.4 网 络 病 毒 的 防 治 6.5 常 用 的 防 杀 毒 软 件 计 算 机 病 毒 及 其 防 治 3 6.1 计 算 机 病 毒 的 概 念 6.1.1 计 算 机 病 毒 的 产 生 6.1.2 计 算 机 病 毒 的 特 征 6.1.3 计 算 机 病 毒 的 分 类 计 算 机 病 毒 及 其 防 治 4 编 制 或 者 在 计 算 机 程序 中 插 入 的 破 坏 计 算 机 功 能 或 者 破坏 数 据 ， 影 响 计 算 机 使 用 并 且 能 够自 我 复 制 的 一 组 计 算 机 指 令 或 者 程序 代 码 。 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 计 算 机 病 毒 及 其 防 治 5 6.1.1 计 算 机 病 毒 的 产 生 计 算 机 病 毒 存 在 的 理 论 依 据 来 自 于 冯 诺 依曼 结 构 及 信 息 共 享 计 算 机 病 毒 产 生 的 来 源 多 种 多 样 归 根 结 底 ， 计 算 机 病 毒 来 源 于 计 算 机 系 统本 身 所 具 有 的 动 态 修 改 和 自 我 复 制 的 能 力 计 算 机 病 毒 及 其 防 治 6 6.1.2 计 算 机 病 毒 的 特 征 破 坏 性 大 感 染 性 强 传 播 性 强 隐 藏 性 好 可 激 活 性 有 针 对 性 非 授 权 性 难 于 控 制 不 可 预 见 性 计 算 机 病 毒 及 其 防 治 7 6.1.3 计 算 机 病 毒 的 分 类 按 攻 击 的 对 象 分 类 按 攻 击 的 操 作 系 统 分 类 按 表 现 性 质 分 类 计 算 机 病 毒 及 其 防 治 8 6.1.3 计 算 机 病 毒 的 分 类 按 寄 生 的 方 式 分 类 可 以 分 为 覆 盖 式 寄 生 病 毒 、 代 替 式 寄 生 病 毒 、 链接 式 寄 生 病 毒 、 填 充 式 寄 生 病 毒 和 转 储 式 寄 生 病毒 5 按 感 染 的 方 式 分 类 可 以 分 为 引 导 扇 区 病 毒 、 文 件 感 染 病 毒 、 综 合 型感 染 病 毒 3种 按 侵 入 途 径 分 类 可 以 分 为 源 码 病 毒 、 操 作 系 统 病 毒 、 入 侵 病 毒 和外 壳 病 毒 4种 计 算 机 病 毒 及 其 防 治 9 6.2 计 算 机 病 毒 的 分 析 6.2.1 计 算 机 病 毒 的 传 播 途 径 6.2.2 计 算 机 病 毒 的 破 坏 行 为 6.2.3 常 见 计 算 机 病 毒 的 发 作 症 状 计 算 机 病 毒 及 其 防 治 10 6.2.1 计 算 机 病 毒 的 传 播 途 径常 见 的 计 算 机 病 毒 的 传 播 途 径 有 以 下 4种 ： 通 过 不 可 移 动 的 计 算 机 硬 件 设 备 进 行传 播 通 过 移 动 存 储 设 备 来 传 播 通 过 计 算 机 网 络 进 行 传 播 通 过 点 对 点 通 信 系 统 和 无 线 通 道 传 播 计 算 机 病 毒 及 其 防 治 11 6.2.2 计 算 机 病 毒 的 破 坏 行 为 攻 击 系 统 数 据 区 攻 击 文 件 攻 击 内 存 干 扰 系 统 运 行 速 度 下 降 攻 击 磁 盘 扰 乱 屏 幕 显 示 键 盘 喇 叭 攻 击 CMOS 干 扰 打 印 机 计 算 机 病 毒 及 其 防 治 12 6.2.3 常 见 计 算 机 病 毒 的 发 作 症 状 电 脑 运 行 比 平 常 迟 钝 程 序 载 入 时 间 比 平 常 久 对 一 个 简 单 的 工 作 ， 磁 盘 似 乎 花 了 比 预 期 长 的 时 间 不 寻 常 的 错 误 信 息 出 现 硬 盘 的 指 示 灯 无 缘 无 故 的 亮 了 系 统 内 存 容 量 忽 然 大 量 减 少 磁 盘 可 利 用 的 空 间 突 然 减 少 可 执 行 程 序 的 大 小 改 变 了 坏 轨 增 加 程 序 同 时 存 取 多 部 磁 盘 内 存 内 增 加 来 路 不 明 的 常 驻 程 序 文 件 奇 怪 的 消 失 文 件 的 内 容 被 加 上 一 些 奇 怪 的 资 料 文 件 名 称 、 扩 展 名 、 日 期 、 属 性 被 更 改 过 计 算 机 病 毒 及 其 防 治 13 6.3 计 算 机 病 毒 的 防 范 6.3.1 提 高 计 算 机 病 毒 的 防 范 意 识 6.3.2 加 强 计 算 机 病 毒 的 防 范 管 理 6.3.3 规 范 计 算 机 的 使 用 方 法 6.3.4 清 除 计 算 机 病 毒 的 原 则 计 算 机 病 毒 及 其 防 治 14 6.3.1 提 高 计 算 机 病 毒 的 防 范 意 识 6.3.2 加 强 计 算 机 病 毒 的 防 范 管 理 尊 重 知 识 产 权 采 取 必 要 的 病 毒 检 测 、 监 控 措 施 ， 制 定 完 善 的管 理 规 则 建 立 计 算 机 系 统 使 用 登 记 制 度 , 及 时 追 查 、 清除 病 毒 加 强 教 育 和 宣 传 工 作 建 立 有 效 的 计 算 机 病 毒 防 护 体 系 建 立 、 完 善 各 种 法 律 制 度 ， 保 障 计 算 机 系 统 的安 全 性 计 算 机 病 毒 及 其 防 治 15 6.3.3 规 范 计 算 机 的 使 用 方 法 新 购 置 的 计 算 机 的 安 全 使 用 方 法 计 算 机 启 动 的 安 全 使 用 方 法 防 止 或 减 少 数 据 丢 失 的 方 法 网 络 管 理 员 需 要 注 意 的 问 题 计 算 机 病 毒 及 其 防 治 16 6.3.4 清 除 计 算 机 病 毒 的 原 则 在 清 除 计 算 机 病 毒 前 后 ， 一 般 应 遵 循 的3条 原 则 在 发 现 计 算 机 病 毒 后 ， 一 般 应 遵 循 的5条 杀 毒 原 则 在 清 除 病 毒 的 过 程 中 ， 一 般 应 遵 循 的7条 原 则 计 算 机 病 毒 及 其 防 治 17 6.4 网 络 病 毒 的 防 治 6.4.1 计 算 机 病 毒 的 发 展 趋 势 6.4.2 网 络 病 毒 的 特 征 6.4.3 基 于 网 络 安 全 体 系 的 防 毒 管 理 措 施 6.4.4 基 于 工 作 站 与 服 务 器 的 防 毒 技 术 6.4.5 网 络 病 毒 清 除 方 法 计 算 机 病 毒 及 其 防 治 18 6.4.1 计 算 机 病 毒 的 发 展 趋 势 网 络 成 为 计 算 机 病 毒 传 播 的 主 要 载 体 网 络 蠕 虫 成 为 最 主 要 和 破 坏 力 最 大 的 病 毒类 型 恶 意 网 页 成 为 破 坏 的 新 类 型 出 现 带 有 明 显 病 毒 特 征 的 木 马 或 木 马 特 征的 病 毒 计 算 机 病 毒 及 其 防 治 19 6.4.1 计 算 机 病 毒 的 发 展 趋 势 技 术 的 遗 传 与 结 合 传 播 方 式 多 样 化 跨 操 作 系 统 的 病 毒 出 现 手 机 病 毒 、 信 息 家 电 病 毒 计 算 机 病 毒 及 其 防 治 20 6.4.2 网 络 病 毒 的 特 征 传 染 方 式 多 传 染 速 度 快 清 除 难 度 大 破 坏 性 更 强 计 算 机 病 毒 及 其 防 治 21 6.4.3 基 于 网 络 安 全 体 系 的 防 毒 管 理 措 施 有 以 下 几 点 加 以 注 意 ： 尽 量 多 用 无 盘 工 作 站 尽 量 少 用 有 盘 工 作 站 尽 量 少 用 超 级 用 户 登 录 严 格 控 制 用 户 的 网 络 使 用 权 限 对 某 些 频 繁 使 用 或 非 常 重 要 的 文 件 属 性 加 以控 制 ， 以 免 被 病 毒 传 染 对 远 程 工 作 站 的 登 录 权 限 严 格 限 制 计 算 机 病 毒 及 其 防 治 22 6.4.4 基 于 工 作 站 与 服 务 器 的 防 毒 技 术 基 于 工 作 站 的 DOS防 毒 技 术工 作 站 防 毒 主 要 有 以 下 几 种 方 法 ： 使 用 防 毒 杀 毒 软 件 安 装 防 毒 卡 安 装 防 毒 芯 片 计 算 机 病 毒 及 其 防 治 23 6.4.4 基 于 工 作 站 与 服 务 器 的 防 毒 技 术 基 于 服 务 器 的 NLM防 毒 技 术 基 于 服 务 器 的 NLM防 毒 技 术 一 般 具 备以 下 功 能 ：实 时 在 线 扫 描服 务 器 扫 描工 作 站 扫 描 计 算 机 病 毒 及 其 防 治 24 6.4.5 网 络 病 毒 清 除 方 法 立 即 使 用 BROADCAST命 令 ， 通 知 所 有 用 户 退 网 ，关 闭 文 件 服 务 器 。 用 带 有 写 保 护 的 、 “ 干 净 ” 的 系 统 盘 启 动 系 统管 理 员 工 作 站 ， 并 立 即 清 除 本 机 病 毒 。 用 带 有 写 保 护 的 、 “ 干 净 ” 的 系 统 盘 启 动 文 件服 务 器 ， 系 统 管 理 员 登 录 后 ， 使 用 DISABLE LOGIN命 令 禁 止 其 他 用 户 登 录 。 将 文 件 服 务 器 的 硬 盘 中 的 重 要 资 料 备 份 到 “ 干净 的 ” 软 盘 上 。 用 杀 毒 软 件 扫 描 服 务 器 上 所 有 卷 的 文 件 ， 恢 复或 删 除 发 现 被 病 毒 感 染 的 文 件 ， 重 新 安 装 被 删文 件 。 用 杀 毒 软 件 扫 描 并 清 除 所 有 可 能 染 上 病 毒 的 软盘 或 备 份 文 件 中 的 病 毒 。 用 杀 毒 软 件 扫 描 并 清 除 所 有 的 有 盘 工 作 站 硬 盘上 的 病 毒 。 在 确 信 病 毒 已 经 彻 底 清 除 后 ， 重 新 启 动 网 络 和工 作 站 。 计 算 机 病 毒 及 其 防 治 25 6.5 常 用 的 防 杀 毒 软 件 6.5.1 国 际 著 名 防 杀 毒 软 件 6.5.2 国 内 防 杀 毒 软 件 6.5.3 国 内 外 防 杀 毒 软 件 的 比 较 6.5.4 企 业 级 的 防 病 毒 工 作 6.5.5 权 威 病 毒 认 证 机 构 及 其 法 规 、 标 准 计 算 机 病 毒 及 其 防 治 26 表 6.1 常 用 防 杀 毒 软 件 对 照 表防 杀 毒 软 件 网 址 卡 巴 斯 基Kaspersky McAfee产 品 系 列 诺 顿 Norton 江 民 金 山 毒 霸 瑞 星 趋 势 计 算 机 病 毒 及 其 防 治 27 6.5.1 国 际 著 名 防 杀 毒 软 件 卡 巴 斯 基 Kaspersky McAfee公 司 产 品 诺 顿 Norton 6.5.2 国 内 防 杀 毒 软 件 江 民 金 山 毒 霸 瑞 星 趋 势 计 算 机 病 毒 及 其 防 治 28 6.5.3 国 内 外 防 杀 毒 软 件 的 比 较国 内 外 防 杀 毒 软 件 总 体 上 的 差 别 有 以 下 两 点 ： 国 外 的 防 杀 毒 软 件 厂 商 主 要 集 中 在 高 端 的 信 息安 全 领 域 ， 而 较 底 端 的 单 机 版 才 是 国 内 厂 商 聚集 的 场 所 国 外 的 防 杀 毒 软 件 具 有 强 大 的 病 毒 前 摄 防 御 功能 ， 而 国 内 的 防 杀 毒 软 件 能 够 查 杀 到 的 病 毒 数量 相 对 来 讲 更 多 ， 查 杀 的 速 度 相 对 也 更 快 计 算 机 病 毒 及 其 防 治 29 6.5.4 企 业 级 的 防 病 毒 工 作 建 立 企 业 多 层 次 的 病 毒 防 护 体 系 这 里 的 多 层 次 病 毒 防 护 体 系 是 指 在 企 业 的每 个 台 式 机 上 安 装 台 式 机 的 反 病 毒 软 件 ，在 服 务 器 上 安 装 基 于 服 务 器 的 反 病 毒 软 件 ，在 Internet网 关 上 安 装 基 于 Internet网 关的 反 病 毒 软 件 。 企 业 在 防 病 毒 体 系 建 设 方 面 主 要 存 在 三 方 面 的 问 题防 病 毒 系 统 建 设 简 单 化 对 如 何 发 挥 个 体 主 机 自 身 防 御 能 力 考 虑过 少 对 用 户 防 病 毒 教 育 重 视 不 够 计 算 机 病 毒 及 其 防 治 30 6.5.4 企 业 级 的 防 病 毒 工 作 建 立 企 业 多 层 次 的 病 毒 防 护 体 系 有 效 的 防 病 毒 方 法 应 从 以 下 五 方 面 着 手 依 据 最 小 服 务 化 原 则 ， 进 行 标 准 化 配 置 ， 减小 攻 击 面 建 立 补 丁 自 动 分 发 机 制 ， 及 时 进 行 漏 洞 修 补 ，保 证 应 用 安 全 更 新 启 用 基 于 主 机 的 防 火 墙 ， 完 善 信 息 隔 离 机 制 选 择 合 适 的 防 病 毒 系 统 ， 全 面 部 署 防 病 毒 软件 强 化 安 全 教 育 ， 增 强 用 户 自 我 防 护 意 识 计 算 机 病 毒 及 其 防 治 31 6.5.4 企 业 级 的 防 病 毒 工 作 防 病 毒 体 系 建 设 的 注 意 问 题 绝 不 能 出 现 安 装 防 病 毒 系 统 造 成 业 务 中 断 的 情 况 要 确 保 有 人 监 控 防 病 毒 系 统 的 运 转 情 况 企 业 级 防 病 毒 软 件 产 品 的 选 择 防 病 毒 引 擎 的 工 作 效 率 系 统 的 易 管 理 性 对 病 毒 的 防 护 能 力 (特 别 是 病 毒 码 的 更 新 能 力 ) 计 算 机 病 毒 及 其 防 治 32 6.5.5 权 威 病 毒 认 证 机 构 及 其 法 规 、 标 准表 6.2 国 内 外 权 威 病 毒 认 证 机 构 网 址 对 照 表 国 内 外 权 威 病 毒 认 证 机 构 网 址 我 国 公 安 部 国 际 计 算 机 安 全 协 会 ICSA 英 国 著 名 杂 志 Virus Bulletin（ 病 毒 公 报 ） 英 国 权 威 电 脑 安 全 杂 志美 国 西 海 岸 数 据 安 全 软 件 测试 中 心 计 算 机 病 毒 及 其 防 治 33 6.5.5 权 威 病 毒 认 证 机 构 及 其 法 规 、 标 准 我 国 的 法 律 法 规 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 新 刑 法 计 算 机 病 毒 防 治 管 理 办 法 计 算 机 病 毒 防 治 产 品 评 级 准 则 我 国 的 技 术 标 准 计 算 机 信 息 系 统 安 全 专 用 产 品 分 类 原 则 计 算 机 病 毒 防 治 产 品 评 级 准 则 计 算 机 病 毒 及 其 防 治 34 6.5.5 权 威 病 毒 认 证 机 构 及 其 法 规 、 标 准 国 际 权 威 病 毒 认 证 机 构 国 际 计 算 机 安 全 协 会 ICSA 英 国 著 名 杂 志 Virus Bulletin 其 他 国 际 权 威 病 毒 认 证 机 构 ， 如 英 国 的 权 威 电 脑安 全 杂 志 Secure Computing颁 发 的 Check Mark认证 ， 以 及 国 际 著 名 的 独 立 的 数 据 安 全 产 品 测 试 机构 美 国 西 海 岸 数 据 安 全 软 件 测 试 中 心 West Coast Labs认 证 等 各 计 算 机 防 病 毒 产 品 所 获 的 认 证 情 况