计算机病毒与防范（PPT讲义）

《计算机病毒与防范（PPT讲义）》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第15章计算机病毒与防范随着计算机在各行各业的大量应用，计算机病毒也随之渗透到计算机世界的每个角落，常以人们意想不到的方式侵入计算机系统。计算机病毒的流行引起了人们的普遍关注，成为影响计算机安全运行的一个重要因素。随着网络的普及，计算机病毒的传播速度大大提高了，传播形式也有了新的变化。第15章计算机病毒与防范NetworkandInformationSecurity15.1计算机病毒简介15.1.1恶意代码在讨论计算机病毒之前，我们先看恶意代码的分类情况。这些威胁可以分成两类：需要宿主的程序和可以独立运行的程序。前者实际上是程

2、序片段，它们不能脱离某些特定的应用程序、应用工具或系统程序而独立存在；后者是完整的程序，操作系统可以调度和运行它们。NetworkandInformationSecurity第15章计算机病毒与防范恶意代码的分类NetworkandInformationSecurity第15章计算机病毒与防范15.1.2计算机病毒的概念计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中的定义为：“编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。另外，从广义上讲，逻辑炸弹

3、、特洛伊木马、蠕虫都可称为病毒。NetworkandInformationSecurity第15章计算机病毒与防范15.1.3计算机病毒的发展史DOS时代Windows时代3.Internet时代由于网络的快速和便捷，网络病毒的传播是以几何级数进行的，其危害比以前的任何一种病毒都要大。现在，计算机病毒有一个新的发展趋势。利用漏洞进行破坏性攻击的病毒已经逐渐不再唱主角了，电脑用户安全的最大威胁已经让位于以经济利益为目的，以欺骗用户为手段，严重干扰人们日常工作、数据安全和个人隐私的各类间谍、木马、钓鱼软件。有报告显示，这类软件的危

4、害已经超越传统病毒，成为互联网安全最大的威胁。NetworkandInformationSecurity第15章计算机病毒与防范15.1.4计算机病毒的分类1.系统引导病毒系统引导病毒又称引导区型病毒。直到20世纪90年代中期，引导区型病毒是最流行的病毒类型，主要通过软盘在DOS操作系统里传播。引导区型病毒侵染软盘中的引导区，蔓延到用户硬盘，并能侵染到用户硬盘中的主引导记录(也称为主引导扇区)。一旦硬盘中的引导区被病毒感染，病毒就试图侵染每一个插入计算机的从事访问的软盘的引导区。NetworkandInformationSec

5、urity第15章计算机病毒与防范2.文件型病毒文件型病毒是文件侵染者，也被称为寄生病毒。它运作在计算机存储器里，通常它感染扩展名为COM、EXE、DRV、BIN、OVL、SYS等的文件。每一次它们激活时，被感染文件把自身复制到其他文件中，并能在存储器里保存很长时间，直到病毒又被激活。NetworkandInformationSecurity第15章计算机病毒与防范3.复合型病毒复合型病毒有引导区型病毒和文件型病毒两者的特征。4.宏病毒宏病毒一般是指寄存在MicrosoftOffice文档上的病毒宏代码。它影响对文档的各种操作

6、，如打开、存储、关闭或清除等。当打开Office文档时，宏病毒程序就会被执行，即宏病毒处于活动状态，当触发条件满足时，宏病毒才开始传染、表现和破坏。NetworkandInformationSecurity第15章计算机病毒与防范5.网络病毒网络病毒大体上可分为两类：一类是局域网上的病毒；另一类就是随着互联网的兴起产生的新的网络病毒。这类新的病毒又可以根据提供的服务来细分。互联网提供了众多的服务，如WWW服务、电子邮件服务、文件传输服务等。病毒可以利用这些服务来传播，因而可以把网络病毒分为邮件病毒、网页病毒、FTP病毒等。其中

7、，邮件病毒在网络病毒中占绝大多数。NetworkandInformationSecurity第15章计算机病毒与防范15.1.5计算机病毒的特点计算机病毒一般具有以下八个特点：破坏性、隐蔽性、潜伏性、传染性、未经授权而执行、依附性、针对性、不可预见性。NetworkandInformationSecurity第15章计算机病毒与防范15.2.1计算机病毒的结构计算机病毒在结构上有着共同性，一般由引导部分、传染部分、表现部分三部分组成。1.引导部分：也就是病毒的初始化部分，它随着宿主程序的执行而进入内存，为传染部分做准备。2.传

8、染部分：作用是将病毒代码复制到目标上去。一般病毒在对目标进行传染前，要首先判断传染条件是否满足，判断病毒是否已经感染过该目标等，如CIH病毒只针对Windows95/98操作系统。3.表现部分：这是病毒间差异最大的部分，前两部分是为这部分服务的。它破坏被传染系统或者在被传染系