网络安全技术吴锐 计算机病毒

《网络安全技术吴锐 计算机病毒》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全技术计算机病毒复习加密原理Mr.ruiwu@gmail.com什么是病毒？“计算机病毒”最早是由美国计算机病毒研究专家F.Cohen博士提出的。“计算机病毒”有很多种定义，国外最流行的定义为：计算机病毒，是一段附着在其他程序上的可以实现自我繁殖的程序代码。在《中华人民共和国计算机信息系统安全保护条例》中的定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。返回本节Mr.ruiwu@gmail.com病毒的存储方式计算机病毒的存储方式有两种：第一种是内存驻留

2、方式第二种是磁盘存储方式。驻留内存是计算机病毒能够发挥作用的必要条件，而磁盘存储是病毒存在的客观条件。我们只要破坏掉病毒存储方式中的任意一种，都可以使计算机病毒丢失其原有特性，从而保证了我们计算机系统免受计算机病毒的侵扰。Mr.ruiwu@gmail.com计算机病毒的特征根据对计算机病毒的产生、传染和破坏行为的分析，总结出病毒有以下几个主要特点。1）自我复制能力2）夺取系统控制权3）隐蔽性4）破坏性5）潜伏性6）不可预见性Mr.ruiwu@gmail.com病毒的发展历程1.DOS引导阶段2.DOS可执行阶段3.伴随阶段4.多形阶段5.生成器、变

3、体机阶段6.网络、蠕虫阶段7.视窗阶段8.宏病毒阶段9.邮件病毒阶段10.手持移动设备病毒阶段Mr.ruiwu@gmail.com时代划分时间总结第一代：传统病毒1986-1989DOS引导阶段DOS可执行阶段第二代：混合病毒(超级病毒)1989-1991伴随、批次型阶段第三代：多态性病毒1992-1995幽灵、多形阶段生成器、变体机阶段第四代：90年代中后宏病毒阶段网络、蠕虫阶段Mr.ruiwu@gmail.com时间名称事件1986Brain第一个病毒（软盘引导）1987黑色星期五病毒第一大规模爆发1988.11.2蠕虫病毒第一个蠕虫计算机病毒

4、1990.1“4096”发现首例隐蔽型病毒，破坏数据1991病毒攻击应用于战争1991米开朗基罗第一个格式化硬盘的开机型病毒1992VCL-VirusCreationLaboratory病毒生产工具在美国传播Mr.ruiwu@gmail.com时间名称事件1992年9月首例Windows病毒1995FAT病毒、幽灵、变形金刚多态性（基于）windows）1997宏病毒传播方式增加（邮件等）1998CIH发现破坏计算机硬件病毒1999Mellisahappy99邮件病毒2000红色代码黑客型病毒2001Nimda集中了所有蠕虫传播途径2002SQL

5、SPIDA.B第一个攻击SQL服务器2003SQL_slammer利用SQLserver数据库的漏洞2003.8.11冲击波集中了所有蠕虫传播途径Mr.ruiwu@gmail.com病毒分类1、系统病毒系统病毒的前缀为：Win32、PE、Win95、W32、W95等。可以感染windows操作系统的*.exe和*.dll文件，并通过这些文件进行传播。如CIH病毒Mr.ruiwu@gmail.com病毒分类2、蠕虫病毒蠕虫病毒的前缀是：Worm。通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。如冲击波Mr.rui

6、wu@gmail.com病毒分类3、木马病毒、黑客病毒木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack。通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。QQ消息尾巴Mr.ruiwu@gmail.com病毒分类4、脚本病毒脚本病毒的前缀是：Script。还会有如下前缀：VBS、JS(表明是何种脚本编写的)使用脚本语言编写，通过网页进行的传播的病毒。如欢乐时光(V

7、BS。Happytime)Mr.ruiwu@gmail.com病毒分类5、宏病毒也是脚本病毒的一种。前缀是：Macro，Word、Word97、Excel、Excel97等。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播如：美丽莎(Macro.Melissa)。Mr.ruiwu@gmail.com病毒分类6、后门病毒后门病毒的前缀是：Backdoor。通过网络传播，给系统开后门，给用户电脑带来安全隐患。Mr.ruiwu@gmail.com病毒分类7、病毒种植程序病毒8.破坏性程序病毒9.玩笑病毒10.捆绑机病毒

8、Mr.ruiwu@gmail.com现代计算机病毒的流行特征1．攻击对象趋于混合型2．反跟踪技术3．增强隐蔽性4．加密技术