计算机病毒与反病毒技术课件

《计算机病毒与反病毒技术课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章计算机病毒与反病毒技术熊猫烧香—武汉男生发展过程：2006年10月16日“熊猫烧香”病毒在网上传播，2006年底到2007年初，金山毒霸反病毒中心监测到“熊猫烧香”变种数已达到90多个。病毒主要通过网站带毒感染用户之外，也会在局域网中传播，导致短短三月内数百万台电脑中毒。中毒症状：1．感染系统文件，被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样2．通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪3．中止大量的反病毒软件进程4．删除扩展名为gho的文件，使用户的系统备份文件丢失问题什么样的程序才是病毒?病毒有哪些危害性?病毒是怎样实现

2、传播的?病毒程序的一般结构?学习目标l计算机病毒的发展历史及危害l计算机病毒的基本特征及传播方式l病毒的结构l常用的反病毒技术l常用的病毒防范方法病毒起源1949,冯▪诺依曼就提出了计算机病毒的概念”能够实际复制自身的自动机”美籍匈牙利数学家冯·诺依曼现在使用的计算机基本工作原理是存储程序和程序控制数据与指令采用二进制冯·诺依曼对人类的最大贡献是对计算机科学、计算机技术和数值分析的开拓性工作。70年代,美国作家雷恩所著《P1的青春》一书中构思了一种能够自我复制，利用通信进行传播的计算机程序，称之为计算机病毒。1983年11月3日，弗雷德·科恩（FredCohen）博士研制出一种在运行过程

3、中可以复制自身的破坏性程序伦·艾德勒曼（LenAdleman）将它命名为计算机病毒（computervirus）。1986年初，巴基斯坦的巴锡特（Basit）和阿姆杰德（Amjad）两兄弟编写了Pakistan病毒（即Brain病毒），该病毒在一年内流传到了世界各地。1988年3月2日，一种苹果机的病毒发作，这天受感染的苹果机停止工作，只显示“向所有苹果电脑的使用者宣布和平的信息”。以庆祝苹果机生日。蠕虫病毒1988年冬天，正在康乃尔大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒送进了美国最大的电脑网络——互联网。1991年在“海湾战争”中，美军第一次将计算机病毒用于实战。1992年出

4、现针对杀毒软件的“幽灵”病毒，如One-half。1996年首次出现针对微软公司Office的“宏病毒”。1997年被公认为计算机反病毒界的“宏病毒”年。CIH病毒CIH病毒，又名“切尔诺贝利”，是一种可怕的电脑病毒。它是由台湾大学生陈盈豪编制的，九八年五月间，陈盈豪还在大同工学院就读时，完成以他的英文名字缩写“CIH”名的电脑病毒起初据称只是为了“想纪念一下1986的灾难”或“使反病毒软件公司难堪”。1999年4月26日，CIH病毒在全球范围大规模爆发，造成近6000万台电脑瘫痪。（该病毒产生于1998年）2001年7月中旬，一种名为“红色代码”的病毒在美国大面积蔓延，这个专门攻击服务

5、器的病毒攻击了白宫网站，造成了全世界恐慌。2003年，“2003蠕虫王”病毒在亚洲、美洲、澳大利亚等地迅速传播，造成了全球性的网络灾害。2004年是蠕虫泛滥的一年，大流行病毒：网络天空(Worm.Netsky)高波(Worm.Agobot)爱情后门(Worm.Lovgate)震荡波(Worm.Sasser)SCO炸弹(Worm.Novarg)冲击波(Worm.Blaster)恶鹰(Worm.Bbeagle)小邮差(Worm.Mimail)求职信(Worm.Klez)大无极(Worm.SoBig)冲击波病毒年仅18岁的高中生杰弗里·李·帕森因为涉嫌是“冲击波”电脑病毒的制造者于2003年8

6、月29日被捕。对此，他的邻居们表示不敢相信。在他们的眼里，杰弗里·李·帕森是一个电脑天才，而决不是什么黑客，更不会去犯罪。2005年是木马流行的一年，新木马包括：8月9日，“闪盘窃密者（Trojan.UdiskThief）”病毒。该木马病毒会判定电脑上移动设备的类型，自动把U盘里所有的资料都复制到电脑C盘的“test”文件夹下，这样可能造成某些公用电脑用户的资料丢失。11月25日，“证券大盗”（Ｔｒｏｊａｎ／ＰＳＷ．Ｓｏｕｆａｎ）。该木马病毒可盗取包括南方证券、国泰君安在内多家证券交易系统的交易账户和密码，被盗号的股民账户存在被人恶意操纵的可能。7月29日，“外挂陷阱”（troj.Lin

7、eage.hp）。此病毒可以盗取多个网络游戏的用户信息，如果用户通过登陆某个网站，下载安装所需外挂后，便会发现外挂实际上是经过伪装的病毒，这个时候病毒便会自动安装到用户电脑中。9月28日，"我的照片"(Trojan.PSW.MyPhoto)病毒。该病毒试图窃取《热血江湖》、《传奇》、《天堂Ⅱ》、《工商银行》、《中国农业银行》等数十种网络游戏及网络银行的账号和密码。该病毒发作时，会显示一张照片使用户对其放松警惕。病毒的定义在《中华人民