病毒及防范措施ppt课件.ppt
《病毒及防范措施ppt课件.ppt》由会员分享,可在线阅读,更多相关《病毒及防范措施ppt课件.ppt(34页珍藏版)》请在咨信网上搜索。
1、第第4 4章章 病毒及防范措施病毒及防范措施2024/5/27 周一1.4.1 计算机病毒算机病毒n1977年科幻小说The Adolescence of P-1构思了一种能够自我复制、利用通信进行传播的计算机程序。n1983年Fred Adleman首次在VAX 11/750上试验病毒;n1987年Brain病毒在全世界传播;n1988年11月2日Cornell大学的Morris编写的Worm病毒袭击美国6000台计算机,直接损失尽亿美元;n八十年代末,病毒开始传入我国;2024/5/27 周一2.4.1.1 计算机病毒的概念算机病毒的概念中中华人民共和国人民共和国计算机信息系算机信息系统安
2、全保安全保护条例条例中中队计算机病毒算机病毒进行了明确的定行了明确的定义:“计算机病毒(算机病毒(Computer Virus)是指)是指编制的或制的或者在者在计算机程序中插入的破坏算机程序中插入的破坏计算机功能或者破坏数算机功能或者破坏数据,影响据,影响计算机使用并能算机使用并能够自我复制的一自我复制的一组计算机指算机指令或者程序代令或者程序代码。”为什么称什么称为病毒?病毒?是借用生物学中是借用生物学中“病毒病毒”的概念,因的概念,因为这种特殊的种特殊的计算算机程序与生物学中的病毒就有相似的特征。机程序与生物学中的病毒就有相似的特征。生物学中的病毒具有哪些特征呢?生物学中的病毒具有哪些特征
3、呢?结构构简单、寄生性、自我繁殖、寄生性、自我繁殖、传播性、破坏性播性、破坏性2024/5/27 周一3.1、计算机病毒产生的背景(1)是计算机犯罪的新形式:计算机病毒是高技术犯罪,具有瞬时性、动态性和随机性。不易取证,风险小破坏大。(2)计算机软硬件产品的脆弱性是根本的技术原因。(3)微机的普及应用是计算机病毒产生的必要环境。4.1.2 病毒的病毒的产生及特性生及特性它的产生是计算机技术和社会信息化发展到一定阶段的必然产物2024/5/27 周一4.2、计算机病毒产生的原因n开玩笑、恶作剧n个别人的报复心理n用于版权保护的目的n用于特殊目的3、病毒发展的阶段(略)2024/5/27 周一5.
4、4、病毒的特征:、病毒的特征:(1)传染性染性;传染性是病毒的基本特征。计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机,使被感染的计算机工作失常甚至瘫痪。病毒程序一般通过修改磁盘扇区信息或文件内容并把自身嵌入到其中,利用这种方法达到病毒的传染和扩散。(被嵌入的程序叫做宿主程序。);2024/5/27 周一6.(2)破坏性)破坏性对系统来讲,所有的计算机病毒都存在一个共同的危害,即占用系统资源,降低计算机系统的工作效率。同时计算机病毒的破坏性性主要取决于计算机病毒设计者的目的,如果病毒设计者的目的是彻底破坏系统的正常运行,那么这种病毒对于计算机系统进行攻击造成的后果是难以设想的
5、,它可以毁掉系统的部分数据,也可以破坏全部数据并使之无法恢复。并非所有的病毒都有恶劣的破坏作用,有些病毒除了占用磁盘和内存外,没有别的危害。但有时几种本没有多大破坏作用的病毒交叉感染,也会导致系统崩溃。2024/5/27 周一7.(3 3)潜伏性)潜伏性:一个编制精巧的计算机病毒程序,进入系统之后一般不会马上发作,可以在几周或者几个月内隐藏在合法文件中,对其他系统进行传染,而不被人发现。潜伏性越好,其在系统中的存在时间就会越长,病毒的传染范围就会越大,它的危害就越大 潜伏性的第一种表现是指,病毒程序不用专用检测程序是检查不出来的,因此病毒可以静静地躲在磁盘里呆上很长时间,一旦时机成熟,得到运行
6、机会,就四处繁殖、扩散。潜伏性的第二种表现是指,计算机病毒的内部往往有一种触发机制,不满足触发条件时,计算机病毒除了传染外不做什么破坏。2024/5/27 周一8.(4 4)可)可执行性行性 计算机病毒与其他合法程序一样,是一段可执行的程序,但它不是一个完整的程序,而是寄生在其他可执行程序中。只有在执行时,才具有传染性、破坏性 未未经授授权而而执行:行:病病毒毒通通过悄悄悄悄地地篡夺合合法法程程序序的的系系统控控制制权而而得得到到运运行行的的机会。机会。一一般般正正常常的的程程序序是是由由用用户启启动,完完成成用用户交交给的的任任务,其其目目的的对用用户是是可可见的的。而而病病毒毒隐藏藏在在合
7、合法法程程序序中中,当当用用户启启动合合法法程程序序时窃窃取取到到系系统的的控控制制权,先先于于正正常常程程序序执行行。病病毒毒的的动作作、目的目的对用用户是未知的,是未是未知的,是未经用用户允允许的。的。2024/5/27 周一9.(5)可可触触发性性:病毒因某个事件或数值的出现,诱使病毒实施感染或进行攻击的特性称为可触发性。病毒的触发机制用来控制感染和破坏动作的频率。病毒具有预定的触发条件,这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时,触发机制检查预定条件是否满足,如果满足,启动感染或破坏动作;如果不满足,使病毒继续潜伏。如CIH,触发条件:26日 2024/5/27 周
8、一10.(6)隐蔽性蔽性:病毒一般是具有很高编程技巧、短小精悍的程序。如果不经过代码分析,病毒程序与正常程序是不容易区别的。一般在没有防护措施的情况下,计算机病毒程序取得系统控制权后,可以在很短的时间里传染大量程序。一是传染的隐蔽性,大多数病毒在传染时速度是极快的,不易被人发现。二是病毒程序存在的隐蔽性,一般的病毒程序都附在正常程序中或磁盘较隐蔽的地方,也有个别的以隐含文件形式出现,目的是不让用户发现它的存在。2024/5/27 周一11.(7)衍生性)衍生性:分析计算机病毒的结构可知,传染和破坏部分反映了设计者的设计思想和设计目的。但是,这可以被其他掌握原理的人进行任意改动,从而又衍生出一种
9、不同于原版本的新的计算机病毒(又称为变种),这就是计算机病毒的衍生性。这种变种病毒造成的后果可能比原版病毒严重得多。(8)寄生性)寄生性:病毒程序嵌入到宿主程序中,依赖于宿主程序的执行而生存,这就是计算机病毒的寄生性。病毒程序在侵入到宿主程序中后,一般对宿主程序进行一定的修改,宿主程序一旦执行,病毒程序就被激活,从而可以进行自我复制和繁衍。2024/5/27 周一12.4.1.3 病毒的分病毒的分类:按破坏性分按破坏性分为:无害型无危险型危险型非常危险型。按激活按激活时间分分为定时随机2024/5/27 周一13.按照病毒特有的算法分按照病毒特有的算法分为:n伴伴随随型型病病毒毒:产生EXE文
10、件的伴随体COM,病毒把自身写入COM文件并不改变EXE文件,当DOS加载文件时,伴随体优先被执行到,再由伴随体加载执行原来的EXE文件。n“蠕蠕虫虫”型型病病毒毒:只占用内存,不改变文件,通过网络搜索传播病毒。n寄寄生生型型病病毒毒:除了伴随和“蠕虫”型以外的病毒,它们依附在系统的引导扇区或文件中。n变型型病病毒毒(幽幽灵灵病病毒毒):使用复杂算法,每传播一次都具有不同内容和长度。一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。2024/5/27 周一14.按按传染方式分染方式分为:n文件型:病毒一般附着在可执行文件上;n引导型:当系统引导时进入内存,控制系统;n混合型:既可感
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 病毒 防范措施 ppt 课件
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【w****g】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【w****g】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。