计算机病毒防护PPT课件
合集下载
计算机病毒ppt课件
计算机病毒通常以隐蔽的方式附着在可执行文件或数据文件 中，当被感染的文件被执行或被打开时，病毒就会被激活， 并开始破坏或传播。
计算机病毒的起源与发展
计算机病毒的起源可以追溯到20世纪80年代初期，当时个 人计算机开始普及，一些程序员开始制造病毒以展示他们 的技能和智慧。
随着计算机技术的不断发展，病毒的制作技术也在不断进 步，从最初的简单病毒到现在的高级病毒，病毒的制作手 段越来越复杂和隐蔽。
更新安全补丁
及时更新操作系统和应用程序 的安全补丁，以预防病毒的攻
击。
05 最新计算机病毒案例分析
WannaCry勒索软件病毒
传播方式
WannaCry利用了微软的 SMB协议漏洞进行传播， 通过在互联网上扫描并攻 击存在漏洞的Windows 系统，进而感染整个网络 。
攻击目标
政府、企业、医疗机构等 重要机构，其中英国的 NHS（英国国家医疗服务 体系）遭受了尤为严重的 攻击。
通过分析程序的行为模式，如 文件读写、网络通信等，来判
断是否有病毒存在。
特征码扫描
通过比对已知病毒的特征码， 来检测是否存在已知的病毒。
清除方法
安全软件扫描
使用杀毒软件、安全卫士等工 具进行全盘扫描，以清除病毒
。
手动删除
对于一些已知的病毒，可以手 动删除相关的文件和注册表项 。
系统恢复
如果病毒已经导致系统崩溃， 可以考虑使用系统恢复工具进 行恢复。
木马病毒
木马病毒是一种隐藏在合法程序中的恶意程序，它们通常通过欺骗用户来安装。 木马病毒通常具有窃取敏感信息、远程控制主机、破坏系统等能力。
著名的木马病毒包括“震网”和“灰鸽子”。
宏病毒
宏病毒是一种利用宏语言编写 的病毒，它们通常通过电子邮 件附件或共享文件传播。
计算机病毒的起源与发展
计算机病毒的起源可以追溯到20世纪80年代初期，当时个 人计算机开始普及，一些程序员开始制造病毒以展示他们 的技能和智慧。
随着计算机技术的不断发展，病毒的制作技术也在不断进 步，从最初的简单病毒到现在的高级病毒，病毒的制作手 段越来越复杂和隐蔽。
更新安全补丁
及时更新操作系统和应用程序 的安全补丁，以预防病毒的攻
击。
05 最新计算机病毒案例分析
WannaCry勒索软件病毒
传播方式
WannaCry利用了微软的 SMB协议漏洞进行传播， 通过在互联网上扫描并攻 击存在漏洞的Windows 系统，进而感染整个网络 。
攻击目标
政府、企业、医疗机构等 重要机构，其中英国的 NHS（英国国家医疗服务 体系）遭受了尤为严重的 攻击。
通过分析程序的行为模式，如 文件读写、网络通信等，来判
断是否有病毒存在。
特征码扫描
通过比对已知病毒的特征码， 来检测是否存在已知的病毒。
清除方法
安全软件扫描
使用杀毒软件、安全卫士等工 具进行全盘扫描，以清除病毒
。
手动删除
对于一些已知的病毒，可以手 动删除相关的文件和注册表项 。
系统恢复
如果病毒已经导致系统崩溃， 可以考虑使用系统恢复工具进 行恢复。
木马病毒
木马病毒是一种隐藏在合法程序中的恶意程序，它们通常通过欺骗用户来安装。 木马病毒通常具有窃取敏感信息、远程控制主机、破坏系统等能力。
著名的木马病毒包括“震网”和“灰鸽子”。
宏病毒
宏病毒是一种利用宏语言编写 的病毒，它们通常通过电子邮 件附件或共享文件传播。
计算机病毒与防治(共34张PPT)
CurrentVersion\Run • 及RunService
• 杀掉不必要的进程
– 开始运行: ntsd –c q –p xxxx
• 其中xxxx为进程号（PID）， • 可通过Ctrl+Alt+Del任务管理器进程 来查看PID
口令安全（密码）
– 口令
• 原则：自己易记、他人难猜、经常更改 • 技巧：不与自己直接相关，而是间接相关
编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 病毒的编制者往往有特殊的破坏目的，因此不同的病毒攻击的对象也会不同
特别注意相似硬网址件，如防1cbc火, myq墙q等产品：锐捷、华为、中兴、思科、
你的计算机上正运行着什么程序？它们都是安全的吗？
目录•(右击不) 共要享 将权限密码设置为有顺序的数字或字母
无害型、无危险型、危险型、非常危险型
不原要理•使 ：用包不本过人滤要的和生代将日理、服网身务证上件银号码行、银“行账登户中录的密前几码位、”后几和位或“姓交名的易拼音密作为码密码”。设置成相同的密码 D瑞O星S•注、册W在表ind修o任复ws工、何具Un情ihxt、tp况L:/i/un下x等 不能将密码透漏给他人，包括银行工作人员
隐藏性：
计算机病毒通常是隐蔽在其他合法的可执行程序和数据文件中的 一段程序，不易被人们察觉，对病毒的传染扩散十分有利。
计算机病毒的特点（续）
潜伏性：
在破坏之前属于潜伏状态，潜伏期越长，其传染范 围也会越大。
可触发性：
在一定的条件下（如特定的日期）才会发作，开始破 坏活动。
针对性：
病毒的编制者往往有特殊的破坏目的，因此不同的病 毒攻击的对象也会不同
• 杀掉不必要的进程
– 开始运行: ntsd –c q –p xxxx
• 其中xxxx为进程号（PID）， • 可通过Ctrl+Alt+Del任务管理器进程 来查看PID
口令安全（密码）
– 口令
• 原则：自己易记、他人难猜、经常更改 • 技巧：不与自己直接相关，而是间接相关
编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 病毒的编制者往往有特殊的破坏目的，因此不同的病毒攻击的对象也会不同
特别注意相似硬网址件，如防1cbc火, myq墙q等产品：锐捷、华为、中兴、思科、
你的计算机上正运行着什么程序？它们都是安全的吗？
目录•(右击不) 共要享 将权限密码设置为有顺序的数字或字母
无害型、无危险型、危险型、非常危险型
不原要理•使 ：用包不本过人滤要的和生代将日理、服网身务证上件银号码行、银“行账登户中录的密前几码位、”后几和位或“姓交名的易拼音密作为码密码”。设置成相同的密码 D瑞O星S•注、册W在表ind修o任复ws工、何具Un情ihxt、tp况L:/i/un下x等 不能将密码透漏给他人，包括银行工作人员
隐藏性：
计算机病毒通常是隐蔽在其他合法的可执行程序和数据文件中的 一段程序，不易被人们察觉，对病毒的传染扩散十分有利。
计算机病毒的特点（续）
潜伏性：
在破坏之前属于潜伏状态，潜伏期越长，其传染范 围也会越大。
可触发性：
在一定的条件下（如特定的日期）才会发作，开始破 坏活动。
针对性：
病毒的编制者往往有特殊的破坏目的，因此不同的病 毒攻击的对象也会不同
《计算机病毒与防治》PPT课件
《计算机病毒与防治》PPT课件目录CONTENCT •计算机病毒概述•计算机病毒分类及原理•传播途径与感染方式•预防措施与策略部署•检测方法与技术手段•清除方法与工具介绍•总结回顾与未来展望01计算机病毒概述定义与特点定义计算机病毒是一种恶意软件，通过复制自身并在计算机网络中进行传播，从而破坏数据、干扰计算机操作，甚至危害网络安全。
特点具有隐蔽性、传染性、潜伏性、可触发性、破坏性等。
01020304早期病毒蠕虫病毒宏病毒恶意软件与勒索软件发展历程及现状利用宏语言编写的病毒，通过办公软件的宏功能进行传播。
90年代，随着互联网的发展，蠕虫病毒开始流行，通过网络漏洞进行传播。
20世纪80年代，计算机病毒开始出现，以恶作剧和炫耀技术为主。
近年来，恶意软件和勒索软件大量涌现，以窃取个人信息和勒索钱财为目的。
数据破坏系统崩溃网络传播经济损失危害程度与影响范围病毒可以删除、修改或加密用户数据，导致数据丢失或无法访问。
病毒会占用系统资源，导致系统性能下降、崩溃或无法启动。
病毒可以通过网络传播到其他计算机，造成大规模感染。
病毒会给个人和企业带来巨大的经济损失，包括数据恢复成本、系统修复成本和业务中断成本等。
02计算机病毒分类及原理010203寄生在可执行文件上，通过感染文件来传播。
修改文件内容，插入病毒代码，使文件执行时先执行病毒代码。
常见的文件型病毒有CIH、熊猫烧香等。
寄生在硬盘或软盘的引导区，通过感染引导区来传播。
修改引导区内容，插入病毒代码，使系统启动时先执行病毒代码。
常见的引导型病毒有大麻、小球等。
宏病毒寄生在Word、Excel等文档的宏中，通过文档传播。
脚本病毒寄生在网页脚本或邮件脚本中，通过网络传播。
利用宏或脚本语言的编程功能，实现病毒的自我复制和传播。
常见的宏病毒有TaiwanNo.1、Concept等，常见的脚本病毒有红色代码、爱虫等。
宏病毒和脚本病毒01020304网络蠕虫通过扫描网络漏洞，利用漏洞进行传播。
计算机病毒(公开课)图文PPT课件
杀毒软件原理及使用技巧
杀毒软件原理
通过病毒库比对、行为分析、启发式 扫描等技术，识别并清除计算机病毒 。
选择合适的杀毒软件
根据实际需求选择知名品牌的杀毒软 件，确保软件及时更新病毒库。
定期全盘扫描
定期对计算机进行全盘扫描，以便及 时发现并清除潜在的病毒威胁。
注意误报与漏报
留意杀毒软件可能产生的误报和漏报 情况，结合实际情况进行判断和处理 。
建立完善的应急响应机制，对突发 的计算机病毒事件进行快速响应和 处理，减少损失。
THANKS
感谢观看
REPORTING
Linux内核中的一个权限提升漏洞，攻击者可以利用该漏洞将自己的进程提升为root权限 ，进而完全控制受害者的计算机。
Meltdown和Spectre漏洞
利用处理器设计中的缺陷，攻击者可以绕过操作系统的内存隔离机制，窃取其他程序的内 存数据。这两个漏洞影响了大量计算机设备的安全性。
PART 05
网络攻击手段及其防范方 法
安全配置
关闭不必要的端口和服务 ，限制远程访问权限，启 用防火墙等安全配置，提 高系统安全性。
案例分析：操作系统漏洞利用实例
EternalBlue漏洞
利用Windows系统的SMB服务漏洞，攻击者可以远程执行代码，控制受害者计算机。该 漏洞曾导致全球范围内的WannaCry勒索病毒爆发。
Dirty COW漏洞
近年来，恶意软件和勒索软件 大量涌现，以窃取个人信息和
勒索钱财为目的。
危害与影响
数据破坏
病毒可以删除或修改文 件，导致数据丢失或损
坏。
系统崩溃
病毒可能占用大量系统 资源，导致计算机运行
缓慢或崩溃。
网络攻击
2024版年度计算机安全防护ppt课件
21
移动设备应用权限控制
审查应用权限
在安装应用前，仔细审查其请求的权限，确保应 用不会获取与其功能无关的敏感权限。
定期清理缓存和数据
定期清理应用缓存和无用数据，以释放存储空间 并保持系统流畅。
ABCD
2024/2/3
限制应用自启动
禁止不必要的应用在后台自启动，以减少资源占 用和安全隐患。
应用锁与隐私保护
根据公司或组织的需求，选择合适的 VPN设备和方案，进行网络拓扑规划、 IP地址分配、路由配置等操作。
2024/2/3
13
入侵检测与防御系统（IDS/IPS）部署
IDS/IPS技术
通过对网络流量进行实时监控和分析，发现并阻止潜在的网络攻击行为。IDS/IPS技术可以有 效提高网络的安全性和可用性。
2024/2/3
定期更换密码
避免密码被长期盗用或泄露，确 保账户安全。
启用多因素身份认证
结合密码、动态口令、生物特征 等多种认证方式，提高身份认证 的安全性。
管理好密码和密钥
避免密码和密钥的丢失或泄露， 确保加密数据的安全性。
10
03
网络通信安全防护技术
2024/2/3
11
加密技术与数字签名原理及应用
病毒与恶意软件
通过感染计算机系统， 破坏数据、干扰系统正 常运行，甚至窃取用户
信息。
2024/2/3
网络攻击
包括黑客攻击、拒绝服 务攻击等，旨在破坏目 标系统的机密性、完整
性和可用性。
社交工程
利用心理手段诱骗用户 泄露个人信息或执行恶 意操作，如钓鱼网站、
诈骗邮件等。
5
数据泄露
由于系统漏洞、人为失 误等原因导致敏感信息 外泄，给企业或个人带
2024年度计算机病毒知识共32张PPT
使用专业的杀毒软件进行全盘扫描， 如Norton、McAfee等，定期更新病 毒库，确保最新病毒也能被检测到。
在线检测工具
系统监控工具
利用系统自带的监控工具或第三方工 具，实时监控系统进程、网络连接等 ，发现异常行为及时进行处理。
利用一些在线病毒检测平台，上传可 疑文件进行检测，如VirusTotal等。
计算机病毒知识共32 张PPT
2024/2/3
1
contents
目录
2024/2/3
• 计算机病毒概述 • 计算机病毒分类与识别 • 计算机病毒传播途径与防范策略 • 计算机病毒检测与清除方法 • 计算机系统安全防护措施 • 法律法规与伦理道德问题探讨 • 总结回顾与展望未来发展趋势
2
01
计算机病毒概述
安全浏览网站
避免访问恶意网站，使用安全浏览器和插件 。
2024/2/3
不打开未知来源邮件
不轻易打开未知来源的电子邮件附件，谨慎 处理垃圾邮件。
限制移动存储设备使用
在未知安全性的计算机上限制使用U盘、移 动硬盘等移动存储设备。
14
04
计算机病毒检测与清除方法
2024/2/3
15
检测工具及使用技巧
杀毒软件
01
02
03
04
电子邮件附件
病毒通过电子邮件附件传播， 用户打开附件时触发病毒。
恶意网站
用户访问恶意网站时，病毒利 用浏览器漏洞下载到本地执行
。
即时通讯工具
病毒通过即时通讯工具（如 QQ、微信等）的文件传输功
能传播。
网络共享
病毒通过网络共享文件夹或打 印机漏洞进行传播。
2024/2/3
12
移动存储介质传播方式及特点
在线检测工具
系统监控工具
利用系统自带的监控工具或第三方工 具，实时监控系统进程、网络连接等 ，发现异常行为及时进行处理。
利用一些在线病毒检测平台，上传可 疑文件进行检测，如VirusTotal等。
计算机病毒知识共32 张PPT
2024/2/3
1
contents
目录
2024/2/3
• 计算机病毒概述 • 计算机病毒分类与识别 • 计算机病毒传播途径与防范策略 • 计算机病毒检测与清除方法 • 计算机系统安全防护措施 • 法律法规与伦理道德问题探讨 • 总结回顾与展望未来发展趋势
2
01
计算机病毒概述
安全浏览网站
避免访问恶意网站，使用安全浏览器和插件 。
2024/2/3
不打开未知来源邮件
不轻易打开未知来源的电子邮件附件，谨慎 处理垃圾邮件。
限制移动存储设备使用
在未知安全性的计算机上限制使用U盘、移 动硬盘等移动存储设备。
14
04
计算机病毒检测与清除方法
2024/2/3
15
检测工具及使用技巧
杀毒软件
01
02
03
04
电子邮件附件
病毒通过电子邮件附件传播， 用户打开附件时触发病毒。
恶意网站
用户访问恶意网站时，病毒利 用浏览器漏洞下载到本地执行
。
即时通讯工具
病毒通过即时通讯工具（如 QQ、微信等）的文件传输功
能传播。
网络共享
病毒通过网络共享文件夹或打 印机漏洞进行传播。
2024/2/3
12
移动存储介质传播方式及特点
计算机病毒(公开课)图文PPT课件
编辑版pppt
19
(2)常用的杀毒软件
瑞星杀毒软件
金山毒霸
编辑版pppt
江民杀毒软件
20
学习总结
通过这节课的学习，我们 有什么收获？
“预防为主，防治结合”
编辑版pppt
21
• 作业：
1、计算机病毒有哪些传播途径？ 2、如何进行计算机病毒的防范？
编辑版pppt
22
• 电脑病毒和别的程序一样，它也是人编写出来 的。既然病毒也是人编的程序，那就会有办法 来对付它。最重要的是采取各种安全措施预防 病毒，不给病毒以可乘之机。另外，就是使用 各种杀毒程序了。它们可以把病毒杀死，从电 脑中清除出去。
编辑版pppt
16
计算机病毒检测
① 显示器上出现了莫名其妙的数据或图案； ② 数据或文件发生了丢失； ③ 程序运行发生异常； ④ 磁盘的空间发生了改变，明显缩小； ⑤ 系统运行速度明显减慢； ⑥ 经常发生死机现象； ⑦ 访问外设时发生异常，如不能正确打印等。
编辑版pppt
17
计算机病毒的防治
计算机一旦感染上病毒，轻者影响计算机系统运行速度、重 者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。 硬件有价，数据无价，计算机病毒对计算机系统造成的损失 很难用金钱估算。为了预防计算机病毒的侵害，平时应注意 以下几点：
俊、王磊、张顺 、雷磊分别被仙桃 市公安局抓获归案 。李俊、王磊、张 顺归案后退出所得 全部赃款。李俊交 出“熊猫烧香”病 毒专杀工具。
3
“熊猫烧香”病毒
“熊猫烧香”是一个蠕虫病 毒，会终止大量的反病毒软件 和防火墙软件进程，病毒会删 除系统备份文件，使用户无法 使恢复操作系统。
编辑版pppt
计算机病毒像定时 炸弹一样，让它什么时 间发作是预先设计好的 。一个编制精巧的计算 机病毒程序，进入系统 之后一般不会马上发作 ，可以在几周或者几个 月内甚至几年内隐藏在 合法文件中，对其他系 统进行传染，而不被人 发现，潜伏性愈好，其 在系统中的存在时间就 会愈长，病毒的传染范 围就会愈大。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
6 8
1.1 病毒定义
计算机病毒（Computer Virus）：是指编制或者 在计算机程序中插入的破坏计算机功能或者毁坏 数据，影响计算机使用，并能自我复制的一组计 算机指令或者程序代码。——摘自1994年《中国 人民共和国计算机信息系统安全保护条例》
7ห้องสมุดไป่ตู้9
一种能把自己（或经演变）注入其它程序的计 算机程序 传播机制同生物病毒类似。生物病毒是把自己 注入细胞中 蠕虫程序与木马程序不是真正意义的病毒
按病毒存在的媒体 按病毒攻击操作系统分类 按病毒传染的方法分类 按病毒破坏能力分类
13 15
1.2.1 按病毒存在媒体分类
一、引导型计算机病毒主要是感染磁盘的引导扇区，也就是常说 的磁盘的BOOT区。我们在使用被感染的磁盘（无论是软盘还是 硬盘）启动计算机时它们就会首先取得系统控制权，驻留内存 之后再引导系统，并伺机传染其它软盘或硬盘的引导区。
18 20
1.3 病毒命名
一般格式：<病毒前缀>.<病毒名>.<病毒后缀>
病毒前缀——指一个病毒的种类，用来区别病毒的种族。不同的种 类的病毒，其前缀也是不同的。
• Trojan：木马病毒前缀 Macro：宏病毒前缀 Script：脚本病毒前缀 • Worm：蠕虫病毒前缀 Backdoor：后门病毒前缀 Joke：玩笑病毒前缀
19 21
常见病毒及前缀
1、系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。可以感
染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文 件进行传播。如CIH病毒。 2、蠕虫病毒 蠕虫病毒的前缀是：Worm。通过网络或者系统漏洞进行传播， 很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特 性。比如冲击波，小邮差。（通常单列） 3、木马/黑客病毒 木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。 通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界 泄露用户的信息。 （通常单列）
计算机病毒及防范
新疆电力科学研究院
1
1982，苹果电脑，elk cloner病毒
2
Rich Skrenta 世界上第一个病毒制造者
3
课程大纲
一．防病毒 二．蠕虫防范 三．木马防范 四．恶意网页防范 五．恶意代码的分析
2 4
课程目标
了解病毒、蠕虫、木马、恶意网页的原理 掌握病毒、蠕虫、木马、恶意网页的防范 了解恶意代码的分析方法
3 5
前言
恶意代码定义： 恶意代码＝有害程序
（包括病毒、蠕虫、木马、垃圾邮件、间谍程序、 拨号程序、玩笑等在内的所有可能危害计算机安全的程序）
主要分为病毒、蠕虫、木马、恶意网页四大类。
4 6
一、防病毒
5 7
1 病毒防范
1 病毒定义 2 病毒类型 3 病毒的分类 4 病毒技术和特点 5 防病毒产品 6 病毒防范策略
非驻留型病毒
• 非驻留型病毒在得到机会激活时并不感染计算机内 存，一些病毒在内存中留有小部分，但是并不通过 这一部分进行传染
17 19
按病毒破坏能力分类
无害型：除了传染时减少磁盘的可用空间外， 对系统没有其它影响。 无危险型：这类病毒仅仅是减少内存、显示图 像、发出声音及同类音响。 危险型：这类病毒在计算机系统操作中造成严 重的错误。 非常危险型： 这类病毒删除程序、破坏数据、 清除系统内存区和操作系统中重要的信息。
病毒名——指一个病毒的家族特征，是用来区别和标识病毒家族。 比如 CIH 、 Sasser 病毒 病毒后缀——指一个病毒的变种特征，是用来区别具体某个家族病 毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b就是指 振荡波蠕虫病毒的变种B，因此一般称为 “ 振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多，可 以采用数字与字母混合表示变种标识
8 10
生物病毒VS计算机病毒
入侵 危害 变异 特异 预防和清除
9 11
病毒的起源
1977 年，Thomas.J.Ryan的科幻小说《The Adolescence of P-1》描写了一种可以在计算机中互相传染的病毒，病毒最后控 制了 7,000 台计算机，造成了一场灾难。 1983 年，弗雷德·科恩 (Fred Cohen)研制出一种在运行过程中 可以复制自身的破坏性程序，伦·艾德勒曼 (Len Adleman) 将它 命名为计算机病毒(computer viruses)，并在每周一次的计算机 安全讨论会上正式提出，8 小时后专家们在 VAX11/750 计算机 系统上运行，第一个病毒实验成功，一周后又获准进行 5 个实 验的演示，从而在实验上验证了计算机病毒的存在。
二、文件型计算机病毒一般只传染磁盘上的可执行文件（COM， EXE），在用户调用染毒的可执行文件时，计算机病毒首先被 运行，然后计算机病毒驻留内存伺机传染其他文件，其特点是 附着于正常程序文件，成为程序文件的一个外壳或部件。
三、宏病毒（Macro Virus）传播依赖于包括Word、Excel和 PowerPoint等应用程序在内的Office套装软件.
10 12
电脑病毒的工作原理
病毒三部曲: 1. 住进阶段: 执行被感染的程序,病毒就加
载入计算机内存 2. 感染阶段: 病毒把自己注入其他程序,包
括远程文件 3. 执行阶段: 当某些条件成熟时, 一些病毒
会有一些特别的行为. 例如重新启动,删 除文件.
11 13
病毒发展演变趋势图
12 14
1.2 病毒分类
20 22
常见病毒及前缀（cont.）
4、脚本病毒 脚本病毒的前缀是：Script。用脚本语言编写，通过网页进行的
传播的病毒，如红色代码（Script.Redlof） 5、宏病毒 宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、
四、电子邮件计算机病毒就是以电子邮件作为传播途径的计算机 病毒
14 16
15 17
按病毒攻击操作系统分类
DOS Windows Unix（Linux） OS/2
16 18
按病毒传染的方法分类
驻留型病毒
• 驻留型病毒感染计算机后，把自身的内存驻留部分 放在内存（RAM）中，这一部分程序挂接系统调用 并合并到操作系统中去，处于激活状态，一直到关 机或重新启动
1.1 病毒定义
计算机病毒（Computer Virus）：是指编制或者 在计算机程序中插入的破坏计算机功能或者毁坏 数据，影响计算机使用，并能自我复制的一组计 算机指令或者程序代码。——摘自1994年《中国 人民共和国计算机信息系统安全保护条例》
7ห้องสมุดไป่ตู้9
一种能把自己（或经演变）注入其它程序的计 算机程序 传播机制同生物病毒类似。生物病毒是把自己 注入细胞中 蠕虫程序与木马程序不是真正意义的病毒
按病毒存在的媒体 按病毒攻击操作系统分类 按病毒传染的方法分类 按病毒破坏能力分类
13 15
1.2.1 按病毒存在媒体分类
一、引导型计算机病毒主要是感染磁盘的引导扇区，也就是常说 的磁盘的BOOT区。我们在使用被感染的磁盘（无论是软盘还是 硬盘）启动计算机时它们就会首先取得系统控制权，驻留内存 之后再引导系统，并伺机传染其它软盘或硬盘的引导区。
18 20
1.3 病毒命名
一般格式：<病毒前缀>.<病毒名>.<病毒后缀>
病毒前缀——指一个病毒的种类，用来区别病毒的种族。不同的种 类的病毒，其前缀也是不同的。
• Trojan：木马病毒前缀 Macro：宏病毒前缀 Script：脚本病毒前缀 • Worm：蠕虫病毒前缀 Backdoor：后门病毒前缀 Joke：玩笑病毒前缀
19 21
常见病毒及前缀
1、系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。可以感
染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文 件进行传播。如CIH病毒。 2、蠕虫病毒 蠕虫病毒的前缀是：Worm。通过网络或者系统漏洞进行传播， 很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特 性。比如冲击波，小邮差。（通常单列） 3、木马/黑客病毒 木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。 通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界 泄露用户的信息。 （通常单列）
计算机病毒及防范
新疆电力科学研究院
1
1982，苹果电脑，elk cloner病毒
2
Rich Skrenta 世界上第一个病毒制造者
3
课程大纲
一．防病毒 二．蠕虫防范 三．木马防范 四．恶意网页防范 五．恶意代码的分析
2 4
课程目标
了解病毒、蠕虫、木马、恶意网页的原理 掌握病毒、蠕虫、木马、恶意网页的防范 了解恶意代码的分析方法
3 5
前言
恶意代码定义： 恶意代码＝有害程序
（包括病毒、蠕虫、木马、垃圾邮件、间谍程序、 拨号程序、玩笑等在内的所有可能危害计算机安全的程序）
主要分为病毒、蠕虫、木马、恶意网页四大类。
4 6
一、防病毒
5 7
1 病毒防范
1 病毒定义 2 病毒类型 3 病毒的分类 4 病毒技术和特点 5 防病毒产品 6 病毒防范策略
非驻留型病毒
• 非驻留型病毒在得到机会激活时并不感染计算机内 存，一些病毒在内存中留有小部分，但是并不通过 这一部分进行传染
17 19
按病毒破坏能力分类
无害型：除了传染时减少磁盘的可用空间外， 对系统没有其它影响。 无危险型：这类病毒仅仅是减少内存、显示图 像、发出声音及同类音响。 危险型：这类病毒在计算机系统操作中造成严 重的错误。 非常危险型： 这类病毒删除程序、破坏数据、 清除系统内存区和操作系统中重要的信息。
病毒名——指一个病毒的家族特征，是用来区别和标识病毒家族。 比如 CIH 、 Sasser 病毒 病毒后缀——指一个病毒的变种特征，是用来区别具体某个家族病 毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b就是指 振荡波蠕虫病毒的变种B，因此一般称为 “ 振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多，可 以采用数字与字母混合表示变种标识
8 10
生物病毒VS计算机病毒
入侵 危害 变异 特异 预防和清除
9 11
病毒的起源
1977 年，Thomas.J.Ryan的科幻小说《The Adolescence of P-1》描写了一种可以在计算机中互相传染的病毒，病毒最后控 制了 7,000 台计算机，造成了一场灾难。 1983 年，弗雷德·科恩 (Fred Cohen)研制出一种在运行过程中 可以复制自身的破坏性程序，伦·艾德勒曼 (Len Adleman) 将它 命名为计算机病毒(computer viruses)，并在每周一次的计算机 安全讨论会上正式提出，8 小时后专家们在 VAX11/750 计算机 系统上运行，第一个病毒实验成功，一周后又获准进行 5 个实 验的演示，从而在实验上验证了计算机病毒的存在。
二、文件型计算机病毒一般只传染磁盘上的可执行文件（COM， EXE），在用户调用染毒的可执行文件时，计算机病毒首先被 运行，然后计算机病毒驻留内存伺机传染其他文件，其特点是 附着于正常程序文件，成为程序文件的一个外壳或部件。
三、宏病毒（Macro Virus）传播依赖于包括Word、Excel和 PowerPoint等应用程序在内的Office套装软件.
10 12
电脑病毒的工作原理
病毒三部曲: 1. 住进阶段: 执行被感染的程序,病毒就加
载入计算机内存 2. 感染阶段: 病毒把自己注入其他程序,包
括远程文件 3. 执行阶段: 当某些条件成熟时, 一些病毒
会有一些特别的行为. 例如重新启动,删 除文件.
11 13
病毒发展演变趋势图
12 14
1.2 病毒分类
20 22
常见病毒及前缀（cont.）
4、脚本病毒 脚本病毒的前缀是：Script。用脚本语言编写，通过网页进行的
传播的病毒，如红色代码（Script.Redlof） 5、宏病毒 宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、
四、电子邮件计算机病毒就是以电子邮件作为传播途径的计算机 病毒
14 16
15 17
按病毒攻击操作系统分类
DOS Windows Unix（Linux） OS/2
16 18
按病毒传染的方法分类
驻留型病毒
• 驻留型病毒感染计算机后，把自身的内存驻留部分 放在内存（RAM）中，这一部分程序挂接系统调用 并合并到操作系统中去，处于激活状态，一直到关 机或重新启动