计算机病毒及其防治(2)课件

计 算 机 病 毒 及 其 防 治 (2) 1 第一章 计算机基础知识第八节 计算机病毒及其防治 计 算 机 病 毒 及 其 防 治 (2) 2 1、 什 么 是 计 算 机 病 毒 2、 计 算 机 病 毒 的 特 征 3、 计 算 机 病 毒 的 分 类 4、 计 算 机 病 毒 的 预 防 5、 了 解 使 用 安 全 常 识目录 计 算 机 病 毒 及 其 防 治 (2) 3 1、 什 么 是 计 算 机 病 毒 2、 计 算 机 病 毒 的 特 征 3、 计 算 机 病 毒 的 分 类 4、 计 算 机 病 毒 的 预 防 5、 了 解 使 用 安 全 常 识目录 计 算 机 病 毒 及 其 防 治 (2) 4 1、 什 么 是 计 算 机 病 毒 2、 计 算 机 病 毒 的 特 征 3、 计 算 机 病 毒 的 分 类 4、 计 算 机 病 毒 的 预 防 5、 了 解 使 用 安 全 常 识目录 计 算 机 病 毒 及 其 防 治 (2) 5 1、 什 么 是 计 算 机 病 毒 2、 计 算 机 病 毒 的 特 征 3、 计 算 机 病 毒 的 分 类 4、 计 算 机 病 毒 的 预 防 5、 了 解 使 用 安 全 常 识目录 计 算 机 病 毒 及 其 防 治 (2) 6 1、 什 么 是 计 算 机 病 毒 2、 计 算 机 病 毒 的 特 征 3、 计 算 机 病 毒 的 分 类 4、 计 算 机 病 毒 的 预 防 5、 了 解 使 用 安 全 常 识目录 计 算 机 病 毒 及 其 防 治 (2) 7 计 算 机 病 毒 的 含 义 计 算 机 病 毒 是 指 编 制 或 者 在 计 算 机 程 序中 插 入 的 破 坏 计 算 机 功 能 或 者 毁 坏 数 据 ， 影响 计 算 机 使 用 ， 并 能 自 我 复 制 的 一 组 计 算 机指 令 或 者 程 序 代 码 。 计 算 机 病 毒 及 其 防 治 (2) 8 病 毒 起 源 1、 计 算 机 工 作 人 员 或 业 余 爱 好 者 寻 开 心 而 制 造 。 2、 软 件 公 司 为 保 护 自 己 的 产 品 被 非 法 拷 贝 而 制 造。 3、 蓄 意 破 坏 ， 它 分 为 个 人 行 为 和 政 府 行 为 两 种 。个 人 行 为 多 为 雇 员 对 雇 主 的 报 复 行 为 ， 而 政 府 行为 则 是 有 组 织 的 战 略 战 术 手 段 。 4、 用 于 研 究 或 实 验 而 设 计 的 “有 用 ”程 序 ， 由 于 某 种原 因 失 去 控 制 扩 散 出 实 验 室 或 研 究 所 ， 从 而 成 为危 害 四 方 的 计 算 机 病 毒 。 计 算 机 病 毒 及 其 防 治 (2) 9 病 毒 历 史 1983年 计 算 机 安 全 专 家 考 因 证 明 了 病 毒 的 可 实 现 性 。 1987年 世 界 各 地 发 现 了 形 形 色 色 的 计 算 机 病 毒 。 1989年 全 世 界 的 计 算 机 病 毒 攻 击 十 分 猖 獗 。 1989年 10月 13日 为 “ 世 界 计 算 机 病 毒 流 行 日 ” 1991年 “ 海 湾 战 争 ”中 美 军 将 计 算 机 病 毒 用 于 实 战 。 1992年 出 现 针 对 杀 毒软 件 的 “ 幽 灵 ” 病 毒 。 1996年 首 次 出 现 针 对 微 软 公 司Office的 “ 宏 病 毒 ” 。 1998年 被 公 认 为 计 算 机 反 病 毒界 的 CIH病 毒 年 。 ciH病 毒 从 台 湾 传 入 国 内 ， 共 有 三 个版 本 ： 1.2版 1.3版 1.4版 ， 发 作 时 间 分 别 是 4月 26日 6月26日 每 月 26日 。 该 病 毒 是 第 一 个 直 接 攻 击 、 破 坏 硬 件的 计 算 机 病 毒 ， 是 迄 今 为 止 破 坏 最 为 严 重 的 病 毒 。 1999年 完 全 通 过 Internet传 播 的 病 毒 的 出 现 ， 从 而 使 病毒 在 极 短 的 时 计 算 机 病 毒 及 其 防 治 (2) 10 间 内 遍 布 全 球 。 2001年 9月 一 种 名 为 “ 尼 姆 达 ”的 蠕 虫 病 毒 席 卷 世 界 。 “ 尼 姆 达 ” 病 毒 在 全 球 各地 侵 袭 了 830万 部 电 脑 ， 总 共 造 成 约 5.9亿 美 元 的损 失 。 2003年 1月 25日 ， 一 种 新 的 蠕 虫 病 毒 再 次震 惊 了 世 界 。 人 们 给 这 一 病 毒 起 了 不 同 的 名 字 ：“ 2003蠕 虫 王 ” 、 “ 强 风 ” 、 “ SQL杀 手 ” 等 等 。这 一 蠕 虫 病 毒 攻 击 互 联 网 开 始 于 北 京 时 间 25日 13时 15分 左 右 ， 除 我 国 外 ， 全 球 已 经 有 2.2万 个 网 络服 务 器 受 到 这 一 病 毒 的 攻 击 而 瘫 痪 。 我 国 互 联 网出 现 大 面 积 网 络 流 量 异 常 ， 访 问 速 度 非 常 慢 ， 情况 严 重 的 网 络 一 度 中 断 ， 无 法 使 用 。 韩 国 全 国 的有 线 和 无 线 互 联 网 服 务 几 乎 同 时 中 断 ， 韩 国 情 报通 信 部 立 即 宣 布 进 入 紧 急 工 作 状 态 。 美 国 最 大 的银 行 之 一 美 洲 计 算 机 病 毒 及 其 防 治 (2) 11 银 行 由 于 遭 到 病 毒 袭击 ， 1.3万 台 自 动 取 款机 发 生 故 障 ， 长 达 几个 小 时 的 时 间 内 不 能为 顾 客 进 行 交 易 计 算 机 病 毒 及 其 防 治 (2) 12 寄 生 性 破 坏 性 传 染 性 潜 伏 性 隐 蔽 性计算机病毒的特征 计 算 机 病 毒 及 其 防 治 (2) 13 计算机病毒的特征 寄 生 性 破 坏 性 传 染 性 潜 伏 性 隐 蔽 性 计 算 机 病 毒 寄 生 在其 他 程 序 之 中 ， 当执 行 这 个 程 序 时 ，病 毒 就 起 破 坏 作 用 ，而 在 未 启 动 这 个 程序 之 前 ， 它 是 不 易被 人 发 觉 的 计 算 机 病 毒 及 其 防 治 (2) 14 计算机病毒的特征 寄 生 性 破 坏 性 传 染 性 潜 伏 性 隐 蔽 性 无 论 何 种 病 毒 程 序一 旦 侵 入 系 统 都 会 对 操作 系 统 的 运 行 造 成 不 同程 度 的 影 响 。 即 使 不 直接 产 生 破 坏 作 用 的 病 毒程 序 也 要 占 用 系 统 资 源(如 占 用 内 存 空 间 ， 占 用磁 盘 存 储 空 间 以 及 系 统运 行 时 间 等 )。 因 此 ， 病毒 程 序 的 副 作 用 轻 者 降低 系 统 工 作 效 率 ， 重 者导 致 系 统 崩 溃 、 数 据 丢失 。 计 算 机 病 毒 及 其 防 治 (2) 15 计算机病毒的特征 寄 生 性 破 坏 性 传 染 性 潜 伏 性 隐 蔽 性 传 染 性 是 计 算 机 病毒 最 重 要 的 特 征 ， 是 判断 一 段 程 序 代 码 是 否 为计 算 机 病 毒 的 依 据 。 病毒 程 序 一 旦 侵 入 计 算 机系 统 就 开 始 搜 索 可 以 传染 的 程 序 或 者 磁 介 质 ，然 后 通 过 自 我 复 制 迅 速传 播 。 由 于 目 前 计 算 机网 络 日 益 发 达 ， 计 算 机病 毒 可 以 在 极 短 的 时 间 内 ， 通 过 像 Internet这 样的 网 络 传 遍 世 界 。 计 算 机 病 毒 及 其 防 治 (2) 16 计算机病毒的特征 寄 生 性 破 坏 性 传 染 性 潜 伏 性 隐 蔽 性 计 算 机 病 毒 具 有 依 附于 其 他 媒 体 而 寄 生 的 能 力 ，这 种 媒 体 我 们 称 之 为 计 算机 病 毒 的 宿 主 。 依 靠 病 毒的 寄 生 能 力 ， 病 毒 传 染 合法 的 程 序 和 系 统 后 ， 不 立即 发 作 ， 而 是 悄 悄 隐 藏 起来 ， 然 后 在 用 户 不 察 觉 的情 况 下 进 行 传 染 。 这 样 ，病 毒 的 潜 伏 性 越 好 ， 它 在系 统 中 存 在 的 时 间 也 就 越 长 ， 病 毒 传 染 的 范 围 也 越广 ， 其 危 害 性 也 越 大 。 计 算 机 病 毒 及 其 防 治 (2) 17 计算机病毒的特征 寄 生 性 破 坏 性 传 染 性 潜 伏 性 隐 蔽 性 计 算 机 病 毒 是 一 种具 有 很 高 编 程 技 巧 、 短小 精 悍 的 可 执 行 程 序 。它 通 常 粘 附 在 正 常 程 序之 中 。 病 毒 想 方 设 法 隐藏 自 身 ， 不 到 发 作 时 机 ，整 个 计 算 机 系 统 看 上 去一 切 正 常 。 可 想 而 知 ，这 种 特 性 使 得 计 算 机 用户 对 病 毒 丧 失 了 应 有 的 警 惕 性 。 计 算 机 病 毒 及 其 防 治 (2) 18 听 说 过 计 算 机 蠕 虫 吗 ？ 蠕 虫 是 一 种 通 过 网 络 传 播 的 恶 性 病 毒 ， 它 具 有 病毒 的 一 些 共 性 ， 如 传 播 性 ， 隐 蔽 性 ， 破 坏 性 等 等 ，同 时 具 有 自 己 的 一 些 特 征 ， 如 不 利 用 文 件 寄 生（ 有 的 只 存 在 于 内 存 中 ） ， 对 网 络 造 成 拒 绝 服 务 ，以 及 和 黑 客 技 术 相 结 合 等 等 ！ 在 产 生 的 破 坏 性 上 ，蠕 虫 病 毒 也 不 是 普 通 病 毒 所 能 比 拟 的 ， 网 络 的 发展 使 得 蠕 虫 可 以 在 短 短 的 时 间 内 蔓 延 整 个 网 络 ，造 成 网 络 瘫 痪 ！ 它 的 传 染 机 理 是 利 用 网 络 进 行 复制 和 传 播 ， 传 染 途 径 是 通 过 网 络 和 电 子 邮 件 。 第 一 个 Internet蠕 虫 是 出 现 于 1988年 的 Morris病毒 计 算 机 病 毒 及 其 防 治 (2) 19 按 传 染 方 式 分 引 导 区 型 病 毒 文 件 型 病 毒 混 合 型 病 毒 宏 病 毒计算机病毒的分类 计 算 机 病 毒 及 其 防 治 (2) 20 引 导 型 病 毒 引 导 型 病 毒 是 一 种 在 ROM BIOS之 后 ， 系 统 引 导时 出 现 的 病 毒 ， 它 先 于 操 作 系 统 ， 依 托 的 环 境 是BIOS中 断 服 务 程 序 。 引 导 型 病 毒 是 利 用 操 作 系 统的 引 导 模 块 放 在 某 个 固 定 的 位 置 ， 并 且 控 制 权 的转 交 方 式 是 以 物 理 位 置 为 依 据 ， 而 不 是 以 操 作 系统 引 导 区 的 内 容 为 依 据 ， 因 而 病 毒 占 据 该 物 理 位置 即 可 获 得 控 制 权 ， 而 将 真 正 的 引 导 区 内 容 搬 家转 移 或 替 换 ， 待 病 毒 程 序 执 行 后 ， 将 控 制 权 交 给真 正 的 引 导 区 内 容 ， 使 得 这 个 带 病 毒 的 系 统 看 似正 常 运 转 ， 而 病 毒 已 隐 藏 在 系 统 中 并 伺 机 传 染 、发 作 。 计 算 机 病 毒 及 其 防 治 (2) 21 文 件 型 病 毒 文 件 型 病 毒 系 计 算 机 病 毒 的 一 种 ， 主 要 通过 感 染 计 算 机 中 的 可 执 行 文 件 （ .exe） 和 命令 文 件 (.com)。 文 件 型 病 毒 是 对 计 算 机 的 源文 件 进 行 修 改 ， 使 其 成 为 新 的 带 毒 文 件 。一 旦 计 算 机 运 行 该 文 件 就 会 被 感 染 ， 从 而达 到 传 播 的 目 的 。 文 件 型 病 毒 分 两 类 ： 一 种 是 将 病 毒 加 在COM前 部 ,一 种 是 加 在 文 件 尾 部 。 文 件 型 病 毒 传 染 的 对 象 主 要 是 .COM和 .EXE文 件 。 计 算 机 病 毒 及 其 防 治 (2) 22 混 合 型 病 毒 指 具 有 引 导 型 病 毒 和 文 件 型 病 毒 寄 生 方 式 的 计 算机 病 毒 ， 所 以 它 的 破 坏 性 更 大 ， 传 染 的 机 会 也 更多 ， 杀 灭 也 更 困 难 。 这 种 病 毒 扩 大 了 病 毒 程 序 的传 染 途 径 ,它 既 感 染 磁 盘 的 引 导 记 录 ,又 感 染 可 执 行文 件 。 当 染 有 此 种 病 毒 的 磁 盘 用 于 引 导 系 统 或 调用 执 行 染 毒 文 件 时 ,病 毒 都 会 被 激 活 。 因 此 在 检 测 、清 除 复 合 型 病 毒 时 ,必 须 全 面 彻 底 地 根 治 ,如 果 只 发现 该 病 毒 的 一 个 特 性 ,把 它 只 当 作 引 导 型 或 文 件 型病 毒 进 行 清 除 。 虽 然 好 像 是 清 除 了 ,但 还 留 有 隐 患 ,这 种 经 过 消 毒 后 的 “洁 净 ”系 统 更 赋 有 攻 击 性 。 这 种病 毒 有 Flip病 毒 、 新 世 际 病 毒 、 One-half病 毒 等 计 算 机 病 毒 及 其 防 治 (2) 23 宏 病 毒 宏 病 毒 是 一 种 寄 存 在 文 档 或 模 板 的 宏 中 的计 算 机 病 毒 。 一 旦 打 开 这 样 的 文 档 ， 其 中的 宏 就 会 被 执 行 ， 于 是 宏 病 毒 就 会 被 激 活 ，转 移 到 计 算 机 上 ， 并 驻 留 在 Normal模 板 上 。从 此 以 后 ， 所 有 自 动 保 存 的 文 档 都 会 “感 染 ”上 这 种 宏 病 毒 ， 而 且 如 果 其 他 用 户 打 开 了感 染 病 毒 的 文 档 ， 宏 病 毒 又 会 转 移 到 他 的计 算 机 上 。 计 算 机 病 毒 及 其 防 治 (2) 24 计 算 机 病 毒 的 预 防专 机 专 用 ； 利 用 写 保 护 ； 固 定 启 动 方 式 ；慎 用 网 上 下 载 的 软 件 ； 分 类 管 理 数 据 ；建 立 备 份 ； 采 用 防 病 毒 卡 或 病 毒 预 警 软件 ； 定 期 检 查 ； 严 禁 在 计 算 机 上 玩 电 子游 戏 。 计 算 机 病 毒 及 其 防 治 (2) 25 识 别 与 清 除 计 算 机 病 毒 判 断 计 算 机 是 否 染 上 病 毒 ， 不 外 乎 两 种 方 法 ， 一是 人 工 检 测 ， 二 是 自 动 检 测 。 人 工 检 测 要 求 用 户有 较 高 的 业 务 素 质 ， 自 动 检 测 有 专 门 的 检 测 软 件 。 感 染 上 病 毒 的 计 算 机 一 定 会 出 现 某 种 异 常 ， 如 果出 现 下 列 现 象 ， 就 应 意 识 到 计 算 机 可 能 感 染 上 病毒 了 。 .引 导 时 出 现 死 机 现 象 。 .引 导 时 间 变 长 。 .计 算 机 运 行 速 度 变 慢 。 .磁 盘 文 件 变 长 ， 文 件 属 性 、 日 期 、 时 间 等 发 生 改变 。 .文 件 莫 名 其 妙 地 丢 失 。 .文 件 装 人 时 间 变 长 。 计 算 机 病 毒 及 其 防 治 (2) 26 .平 时 能 运 行 的 文 件 无 法 正 常 工 作 。 .执 行 C盘 文 件 时 出 现 ： Not ready error drive A Abort， Retry， Faill? .运 行 较 大 程 序 时 出 现 ： “Program is too long to load”等 类 信 息 。 .系 统 自 动 生 成 一 些 特 殊 文 件 。 .蜂 鸣 器 发 出 异 常 声 响 。 .屏 幕 出 现 一 些 莫 名 其 妙 的 图 形 、 雪 花 、 亮 点 等 。 .正 常 外 部 设 备 无 法 使 用 。 .软 盘 无 法 正 常 读 写 。 .调 入 汉 字 驱 动 程 序 后 不 能 打 印 汉 字 。 计 算 机 病 毒 及 其 防 治 (2) 27 计 算 机 使 用 安 全 常 识v1、 使 用 正 版 操 作 系 统 软 件 和 应 用 软 件 ， 因 为 往 往 有 些 破解 的 东 西 给 别 人 加 绑 有 木 马 。v2、 及 时 升 级 系 统 补 丁 程 序 （ windowsxp可 以 打 开 控 制 面 板自 动 升 级 ） 。v3、 安 装 防 病 毒 软 件 ， 并 及 时 更 新 ； 若 可 能 安 装 防 火 墙 软件 。 定 期 执 行 全 盘 扫 描 。 如 瑞 星 ， 金 山 ， Norton等 ， 如果 没 有 安 装 杀 毒 软 件 ， 可 以 访 问 防 病 毒 软 件 公 司 网 站 使 用在 线 查 毒 功 能 等 ， 如 ： 瑞 星 ， 金 山 ， Norton等 ,笔 者 使用 Norton企 业 版 。v4、 尽 量 避 免 使 用 软 盘 ， U盘 复 制 数 据 ， 如 果 使 用 软 盘 或 者U盘 拷 贝 数 据 ， 请 在 待 拷 贝 文 件 上 点 击 右 键 ， 使 用 杀 毒 软件 提 供 的 功 能 进 行 病 毒 查 杀 和 清 除 。 计 算 机 病 毒 及 其 防 治 (2) 28 v5、 对 于 不 了 解 的 邮 件 （ 尤其 是 带 有 附 件 的 ） ， 尽 量避 免 打 开 。v6、 不 浏 览 不 熟 悉 的 网 站 ，更 不 要 轻 易 从 这 些 网 站 下载 软 件 。 建 议 使 用 IE 7因为 有 些 网 站 自 动 下 载 ， 或自 动 安 装 的 组 件 时 ， IE 7都 做 出 提 示 ， 等 你 确 认 。7、 使 用 即 时 通 信 软 件 （ MSN、QQ） 的 时 候 ， 不 增 加 不 熟悉 的 联 系 人 ， 尤 其 不 要 点击 陌 生 人 发 给 你 的 图 片 和网 址 链 接 ,熟 悉 的 人 都 要 问一 下 是 不 是 他 发 给 你 的 ，因 为 可 能 是 他 的 电 脑 感 染了 病 毒 ， 自 动 发 送 。