第4 章计算机病毒与木马.
计算机木马病毒研究与防范毕业设计
湖北大学高等教育自学考试本科毕业生论文评审表论文题目：计算机木马病毒研究与防范姓名：李宝君专业：计算机应用技术办学点：郧阳师范高等专科学校学生类型：独立本科段(助学班/独立本科段)2014年 12月 18日湖北大学高等教育自学考试办公室印制论文内容摘要目录第一章.木马病毒的概述 (5)1.1木马的的定义 (5)1.2木马的基本特征 (5)1.3木马的传播途径 (6)1.4木马病毒的危害 (6)第二章．木马病毒的现状 (7)2.1特洛伊木马的发展 (7)2.2 木马病毒的种类 (7)第三章.木马病毒的基本原理 (10)4.1木马病毒的加载技术 (10)4.1.1 系统启动自动加载 (10)4.1.2 文件劫持 (10)4.2 木马病毒的隐藏技术 (10)第四章.木马病毒的防范 (12)5.1基于用户的防范措施 (12)5.2基于服务器端的防范措施 (13)5.3加强计算机网络管理 (15)致谢 (16)参考文献 (17)第一章木马病毒的概述1.1木马的的定义木马的全称是“特洛伊木马”，是一种新型的计算机网络病毒程序，是一种基于远程控制的黑客工具，它利用自身具有的植入功能，或依附具有传播功能的病毒，进驻目标机器监听、修改。
窃取文件。
1.2木马的基本特征（1）隐蔽性是其首要的特征当用户执行正常程序时，在难以察觉的情况下，完成危害影虎的操作，具有隐蔽性。
它的隐蔽性主要体现在6个方面：1.不产生图标、2.文件隐藏、3.在专用文件夹中隐藏、4.自动在任务管理其中隐形、5.无声无息的启动、6.伪装成驱动程序及动态链接库（2）它具有自动运行性它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。
（3）木马程序具有欺骗性木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如“dll\win\sys\explorer等字样，或者仿制一些不易被人区别的文件名，如字母“l”与数字“1”、字母“o”与数字“0”，常修改基本文件中的这些难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。
第4章 计算机病毒-计算机信息安全技术(第2版)-付永钢-清华大学出版社
• EXE文件病毒。
– 将自身代码添加在宿主程序中，通过修改指令指针的方 式，指向病毒起始位置来获取控制权。
• PE病毒
– 当前产生重大影响的病毒类型，如“CIH”、“尼姆达”、 “求职信”、“中国黑客”等。这类病毒主要感染 Windows系统中的PE文件格式文件(如EXE, SCR, DLL 等) 。
• (2) 传播方式多样。包括文件、电子邮件、Web服务器、网页和网络共 享等。
• (3) 制作技术不同于传统的病毒。许多蠕虫病毒是利用当前最新的编 程语言和编程技术来实现的，容易修改以产生新的变种。
• (4) 行踪隐蔽。蠕虫在传播过程中不需要像传统病毒那样要用户的辅 助工作，所以在蠕虫传播的过程第4章 计算机病毒
计算机病毒的分类
•按病毒按寄生方式分类
– 网络病毒 – 文件病毒 – 引导型病毒 – 混合型病毒
•按传播媒介分类
– 单机病毒 – 网络病毒
•按计算机病毒的链接方式分类
–源码型病毒 –嵌入型病毒 –外壳型病毒 –译码型病毒 –操作系统型病毒
第4章 计算机病毒
第4章 计算机病毒
第四章 计算机病毒
• 4.1 概述 • 4.2 计算机病毒的特征及分类 • 4.3常见的病毒类型 • 4.4计算机病毒制作与反病毒技术
4.1 概述
第4章 计算机病毒
• 带有恶意目的的破坏程序,称为恶意代码。
– 计算机病毒、木马、间谍软件、恶意广告、流 氓软件、逻辑炸弹、后门、僵尸网络、恶意脚 本等软件或代码片段。
4.1 概述
第4章 计算机病毒
计算机病毒与木马技术深度剖析
特性
—功能的特殊性 通常的木马功能都是十分特殊的，除了普通的 文件操作以外，还有些木马具有搜索cache中的口令、
设置口令、扫描目标机器人的IP地址、进行键盘记
录、远程注册表的操作以及锁定鼠标等功能。远程 控制软件当然不会有这些功能，毕竟远程控制软件 是用来控制远程机器，方便自己操作而已，而不是 用来黑对方的机器的。
Presentation Identifier Goes Here 11
伪装方法
木马更名 木马服务端程序的命名也有很大的学问。如果 不做任何修改，就使用原来的名字，谁不知道这是
个木马程序呢?所以木马的命名也是千奇百怪，不过
大多是改为和系统文件名差不多的名字，如果你对 系统文件不够了解，那可就危险了。例如有的木马
3
程序
程序就是一组指令执行序列
如：“原材料获取初步加工精细加零配件组装验收合格检 验（入库)不合格(销毁)” 不同季度、不同情况时采用不同的执行的程序
程序就是一张计划书，记载着先做什么后做 什么，木马其实就是具有破坏后果的程序
如：收集火药买雷管制成炸弹放置到公共场合引爆”
15
4、Ntldr又将系统由原来的16位实模式切换到32位保护模式 或64位长模式。它的工作是读取根目录下的Boot.ini文件， 显示引导菜单。它首先会加载Ntoskrnl.exe、Hal.dll，接
着读入注册表的SYSTEM键文件，从中找出自动启动的各
类驱动程序。 5、Ntoskrnl.exe（或Ntkrnlpa.exe）是内核程序，xp启动 时的LOGO动画，它做的工作实在是太多了，它的最后一 步工作就是创建会话管理子系统，也就是由System进程创
14
系统引导过程
计算机病毒与木马的区别
计算机病毒与木马的区别计算机病毒与木马的区别电脑病毒和木马有什么明显的区别呢!你知道吗!下面是我收集整理的，希望对大家有帮助~~一计算机病毒的定义计算机病毒Computer Virus在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
二计算机病毒的特点计算机病毒是人为的特制程序，具有自我复制能力，很强的感染性，一定的潜伏性，特定的触发性和很大的破坏性。
三病毒存在的必然性计算机的信息需要存取、复制、传送，病毒作为信息的一种形式可以随之繁殖、感染、破坏，而当病毒取得控制权之后，他们会主动寻找感染目标，使自身广为流传。
四计算机病毒的长期性病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。
病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。
五计算机病毒的产生病毒不是来源于突发或偶然的原因.一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。
病毒是人为的特制程序现在流行的病毒是由人为故意编写的，多数病毒可以找到作者信息和产地信息，通过大量的资料分析统计来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，处于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等.当然也有因政治，军事，宗教，民族.专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒.六计算机病毒分类根据多年对计算机病毒的研究，按照科学的、系统的、严密的方法，计算机病毒可分类如下：按照计算机病毒属性的方法进行分类，计算机病毒可以根据下面的属性进行分类：按照计算机病毒存在的媒体进行分类根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。
病毒与木马的防范介绍医学PPT课件
通常的病毒应急反应预案流程图
二、蠕虫防范 防病毒 蠕虫防范 木马防范 恶意网页防范 恶意代码的分析
蠕虫技术 蠕虫的特征 蠕虫的基本结构 蠕虫发作特点和趋势 蠕虫分析和防范
蠕虫的特征 定义：一段能不以其他程序为媒介，从一个电脑 体统复制到另一个电脑系统的程序
物理隔离网络中病毒的传播 系统漏洞传播； 存储介质传播； 邮件传播；
建立有效的病毒防范管理机制 建立防病毒管理机构 防病毒管理机制的制定和完善 制定防病毒管理制度 用技术手段保障管理的有效性 加强培训以保障管理机制执行
建立有效的病毒防范管理机制
建立有效的病毒应急机制 建立应急响应中心 病毒事件分级 制定应急响应处理预案 应急响应流程 应急响应的事后处理
木马防范
防病毒 蠕虫防范 木马防范 恶意网页防范 恶意代码的分析
木马 木马定义及生存方式 五代木马技术的发展 关键技术和检测方法 防范实例和方法
木马程序的生存方式 包含一个合法程序中，与合法程序绑定在一起， 在用户调用该合法程序时，木马程序也被启动； 在一个合法程序中加入此非法程序执行代码，该 代码在用户调用合法程序时被执行； 直接伪装成合法程序。
宏病毒
后门病毒
病毒种植程序
病毒的分类
破坏性程序病毒
破坏性程序病毒的前缀是：Harm 用好看的图标来诱惑用户点击 ，当点击这类病毒时，便会直接对计算机产生破坏。如格式化c 盘（harmformatcf） 玩笑病毒的前缀是：joke。也成恶作剧病毒。用好看的图标来诱 惑用户点击，但不对电脑进行破坏。如：女鬼（joke.grilghost） 病毒。 捆绑机病毒的前缀是:binder.用特定的捆绑程序将病毒与应用程序 如qq、ie捆绑起来，当运行这些捆绑病毒时，会表面上运行这些 应用程序，然后隐藏运行捆绑在一起的病毒。如：捆绑qq（ binder.qqpass.qqbin）
计算机病毒防治课后答案参考
第二章一、填空：1、UltraEdit可以实现文字、Hex、ASCII的编辑；2、Doc文件的文件头信息是D0CF11E0,PowerPoint文件的文件头信息是D0CF11E0,Excel文件的文件头信息是D0CF11E0；3、单一影子模式仅为操作系统所在分区创建影像；4、影子系统分为单一影子模式和完全影子模式；5、对注册表修改前后进行对比可使用RegSnap工具软件；第三章典型计算机病毒剖析一、填空1、注册表一般Default、SAM、Security、Software、System5个文件组成。
2、注册表结构一般键、子键、分支、值项、默认值5个大类组成。
3、是否允许修改IE的主页设置的注册表表项是HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel。
4、注册表中IE的主页设置项是“Home Page”=dword 000000015、打开注册表编辑器的命令是regedit。
6、网页脚本病毒的特点有病毒变种多、破坏力较大、感染能力强。
7、Word的模版文件是Normal.dot。
8、Office中宏使用的编程语言是VBA（Visual Basic for Application)。
9、宏可保存在当前工作表、word通用模版中。
10、蠕虫的两个特征是传染性和复制功能。
11、蠕虫病毒的攻击方式有随机探测方式、基于列表的随机探测方式、基于DNS 探测方式、基于路由的探测方式、蠕虫攻击模块。
12、windows32/Baby.worm病毒主要攻击服务器。
13、木马分为远程访问型木马、密码发送型木马、键盘记录型木马、毁坏型木马、FTP型木马。
14、木马程序自动启动的方式利用INI文件、注册表的先关程序启动，加入系统启动组，利用系统启动配置文件和与其他程序捆绑执行。
二、选择1、寄存在Office文档中，用VB语言编写的病毒程序属于（ D ）A、引导区型病毒 B文件型病毒C、混合型病毒D、宏病毒2、注册表备份文件的扩展名是（ C ）。
CH07计算机病毒与木马防范技术
(1)驻留内存技术 (2)病毒变形及变种 (3)抗分析技术 (4)多态性病毒技术
使用不固定的密钥或者随机数加密病毒代码； 运行的过程中改变病毒代码； 通过一些奇怪的指令序列实现多态性。
(5)网络病毒技术
第 10 页 / 共 20 页
三、计算机病毒的技术特征
20 世 纪 70 年 代 ， 在 美 国 作 家 雷 恩 出 版 的 《P1 的 青 春 － The Adolescence of P1》一书中，首次勾勒出了病毒程序的蓝图。 20世纪80年代早期出现了第一批计算机病毒。 1988 年冬天出现了第一个 Internet 蠕虫病毒，被命名为 Morris Worm （一种使用自行传播恶意代码的恶意软件，它可以通过网络 连接，自动将其自身从一台计算机分发到另一台计算机）。 1988年11月2日下午 5点，互联网的管理人员首次发现网络有不明 入侵者。 1991年在“海湾战争”中，美军第一次将计算机病毒应用于实战， 正式将病毒作为一种攻击性“武器”投入使用。 90 年代网上开始出现病毒交流布告栏，成为病毒编写者合作和共享 知识的平台。电子邮件、网站、共享驱动器和产品漏洞都为病毒复制 和攻击提供了平台。 2006年末，计算机病毒产业发生了巨大的变化 —从病毒研制到营销 过程完全采用商业化运作，直接以经济利益为目的传播病毒，破坏网 络系统。
特征：
第 5 页 / 共 20 页
一、计算机病毒概述
4、计算机病毒的分类
按照计算机病毒的特点及特性，计算机病毒的分类方法有 许多种。因此，同一种病毒可能有多种不同的分法。
按照计算机病毒攻击的系统分类 按照病毒的攻击机型分类 按照计算机病毒的链结方式分类 按照计算机病毒的破坏情况分类 按照计算机病毒的寄生部位或传染对象分类 按照传播媒介分类
计算机病毒防治考试重点
第一章计算机病毒概述1.※计算机病毒定义计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
2.※计算机病毒的特性破坏性传染性寄生性隐蔽性触发（潜伏）性3.※计算机病毒的发展趋势是什么？哪些病毒代表了这些趋势？病毒发展趋势：网络化专业化简单化多样化自动化犯罪化代表病毒：蠕虫、木马4. ※计算机病毒的主要危害直接危害：（1）病毒激发对计算机数据信息的直接破坏作用（2）占用磁盘空间和对信息的破坏（3）抢占系统资源（4）影响计算机运行速度（5）计算机病毒错误与不可预见的危害（6）计算机病毒的兼容性对系统运行的影响间接危害：（1）计算机病毒给用户造成严重的心理压力（2）造成业务上的损失（3）法律上的问题5. ※计算机病毒和医学上的病毒相似之处是什么？区别又是什么？相似之处：与生物医学上的病毒同样有寄生、传染和破坏的特性，因此这一名词是由生物医学上的“病毒”概念引申而来区别：不是天然存在，是某些人利用计算机软、硬件所固有的脆弱性，编制的具有特殊功能的程序。
6．（了解）木马病毒（闪盘窃密者、证券大盗、外挂陷阱、我的照片我正向外闪）7．※计算机病毒的命名规则1991年计算机反病毒组织(CARO)提出了一套命名规则，病毒的命名包括五个部分：•家族名•组名•大变种•小变种•修改者CARO规则的一些附加规则包括：•不用地点命名•不用公司或商标命名•如果已经有了名字就不再另起别名•变种病毒是原病毒的子类举例说明：精灵（Cunning）是瀑布（Cascade）的变种，它在发作时能奏乐，因此被命名为Cascade.1701.A。
Cascade是家族名，1701是组名。
因为Cascade病毒的变种的大小不一（1701, 1704, 1621等），所以用大小来表示组名。
A 表示该病毒是某个组中的第一个变种。
业界补充：反病毒软件商们通常在CARO命名的前面加一个前缀来标明病毒类型。
专题一：计算机病毒与木马
1、什么是恶意代码？
它是一种计算机程序，它既有利用系统缺陷的攻击特性， 又有计算机病毒和木马的特性。
?
三、恶意代码
2、恶意代码的特性
● 攻击特性
● 病毒特性
● 木马特性
恶意代码给现代互联网的安全造成非常大的威胁，
是网络安全要面对的一个新的问题。
四、实例简介
1、大致流程
程序开始
定义TCP套结字结构
取自希腊神话的特洛伊木马记
★“木马的来源” ●木马的功能是：通过客户端可以操纵服务器， 进而操纵对方主机。
2、木马的式呢？
★ 木马一般有一个配置程序，允许使用者配置木马
的伪装方式和木马的反馈信息 ★ 木马的伪装方式： 包括木马在释放的时候，怎样避免受害者的发现。 ★ 木马的反馈信息： 就是木马被黑客释放以后，如果成功地驻留在某个
4、计算机病毒的破坏性
● 视觉和听觉 ● 破坏文件系统 ● 破坏存储器 ● 占用资源
5、计算机病毒的分类
① 根据传染性，计算机病毒可分为： 引导区传染
操作系统传染
应用程序传染
◆ 所有程序都有一个引导区
◆ 操作系统传染病毒与引导区传染病毒不同，它寄生 在磁盘上的系统文件中 ◆ 应用程序传染病毒寄生在某种特殊的应用程序中
5、木马的伪装方式
◆修改图标 ◆出错显示
◆捆绑文件
◆清除现场
◆改变端口
6、木马的激活方式
① 注册表 木马的自动启动脚本可以出现在注册表的
HKEY—LOAL—MACHINE和HKEY—CURRENT—USER
的以下分支： Software\Microsoft\Windows\Current Version\Run Software\Microsoft\Windows\Current Version\RunServices ② WIN.INI WIN.INI文件放在C：\WINDOWS的目录下，是Windows的一 个启动配置文件。如果用文本方式打开，在[Windows]字段中有启 果有启动程序，可能是木马。
中职计算机网络应用基础第四章习题(四川省高职对口升学考试复习指导丛书)
项目四复习典型例题解柝1.下列描述中,( )不是RSA密码体制的特点。
A.它的安全性基于大整数因子分解问题B.它的加密速度比DES快C.它是一种公钥密码体制D.它常用于数字签名、认证2.以下关于防火墙技术的描述,( )是错误的。
A.防火墙可以提高内部网络的安全性B.防火墙可以控制外部用户对内部系统的访问C.防火墙可以阻止内部人员对外部的攻击升D.防火墙可以统计分析网络的使用情况3.下面不是计算机病毒的特征的是( )。
A.潜伏性B破坏性雪C.传播性D.免疫性4.加密技术不包括( )。
A.对称加密 B不对称加密 C.不可逆加密 D.可逆加密一、填空题1.非对称加密需要两个不同的密钥：密钥和密钥2.在非对称密码算法中，最有影响、最具有代表性的算法是3.网络安全技术中，技术是目前最成熟的技术。
4,如果对明文Good使用密钥为3的恺撒密码加密,那么密文是5.消息认证可以保证通信双方不受第三方攻击,但要处理通信双方自身发生的争议,使用是最好的方法。
6.防火墙位于两个 ,一端是网络,另一端是网络。
7.在身份认证中,最常用的一种身份验证方法是8.计算机病毒和一般计算机程序最主要的区别是计算机病毒具有9.木马程序一般由两部分组成,分别是、10.木马程序与一般的病毒不同,它不会也并不“刻意”地去感染其他文件(二)单项选择题1.对称密码算法中最具有代表性的算法是( )。
A.DESB.RSAC.MD5D.SHA-12.转轮密码机属于( )。
A.古代加密方法B.古典密码C.近代密码D.前三者都是3.以下属于古代加密方法的是( )。
A.单表代替密码B.多表代替密码C.转轮密码D.棋盘密码4.下面不属于私钥密码体制算法的是( )A.RSAB.AESC.DESD.3DES5.下列叙述中,正确的是( )。
A.反病毒软件通常滞后于计算机新病毒的出现B.反病毒软件总是超前于病毒的出现,它可以查、杀任何种类的病毒C.感染过计算机病毒的计算机具有对该病毒的免疫性D.计算机病毒会危害计算机用户的健康6.公钥加密体制中,没有公开的是( )。
《计算机病毒》教案
《计算机病毒》教案教案：《计算机病毒》一、教学内容本节课的教学内容选自信息技术课程，主要涉及第四章“计算机安全”中的第二节“计算机病毒”。
教材内容主要包括计算机病毒的概念、特点、分类和防范措施。
二、教学目标1. 让学生了解计算机病毒的概念，理解计算机病毒的特点和危害。
2. 培养学生识别和防范计算机病毒的能力。
3. 提高学生对信息技术安全的意识和素养。
三、教学难点与重点重点：计算机病毒的概念、特点、分类和防范措施。
难点：计算机病毒的传播途径和防范方法。
四、教具与学具准备教具：计算机、投影仪、黑板、粉笔。
学具：笔记本、课本、文具。
五、教学过程1. 实践情景引入：讲述一个计算机病毒导致的实际案例，引发学生对计算机病毒的兴趣和关注。
2. 知识讲解：（1）计算机病毒的概念：介绍计算机病毒的定义，引导学生理解计算机病毒是一种恶意程序。
（2）计算机病毒的特点：讲解计算机病毒的特点，如隐蔽性、传播性、破坏性等。
（3）计算机病毒的分类：介绍常见的计算机病毒类型，如木马病毒、蠕虫病毒、病毒广告等。
（4）计算机病毒的防范措施：讲解如何防范计算机病毒，如安装杀毒软件、更新操作系统等。
3. 例题讲解：分析一个具体的计算机病毒案例，引导学生了解病毒的传播途径和危害。
4. 随堂练习：设计一些有关计算机病毒的选择题和判断题，检查学生对知识点的掌握情况。
5. 防范实践：让学生分组讨论，设计一套合理的计算机病毒防范方案，并进行分享。
六、板书设计板书内容主要包括计算机病毒的概念、特点、分类和防范措施。
七、作业设计1. 作业题目：(1) 计算机病毒的特点有哪些？(2) 请列举两种常见的计算机病毒类型。
(3) 写出至少三种防范计算机病毒的方法。
2. 答案：(1) 计算机病毒的特点：隐蔽性、传播性、破坏性等。
(2) 常见的计算机病毒类型：木马病毒、蠕虫病毒。
(3) 防范计算机病毒的方法：安装杀毒软件、更新操作系统、不打开陌生邮件附件等。
八、课后反思及拓展延伸本节课结束后，教师应认真反思教学效果，针对学生的掌握情况，调整教学策略。
病毒,木马,间谍软件
览速度，而且可以丰富网页的表现（如动画、 声音等），所以各类脚本目前被广泛地应用 于网页设计中。也正因为脚本的这些特点， 所以往往被一些别有用心的人所利用。
第32页
6.3.1 脚本的特征
脚本语言能够嵌入到HTML文件中，同时具有解
释执行功能。根据脚本语言的工作原理，可以将 其分为两大类：服务器端脚本和客户端脚本。
Windows Update网站有新的补丁发布，系统会
提示用户来下载并安装该补丁程序，如图6-5所示。
用户可以选择“快速安装”来安装所有的补丁程
序，也可以选择“自定义安装”来选择安装部分
第28补页丁程序。
图6-4 windows update的自动更新配置对话框 图6-5 “下载通知”操作对话框
第29页
6.1.3 计算机病毒的分类
1． 文件传染源病毒
文件传染源病毒感染程序文件。这些病毒通常感
染可执行代码，例如 .com 和 .exe 文件等。
2． 引导扇区病毒
引导扇区病毒感染磁盘的系统区域，即软盘、U
盘和硬盘的引导记录。
第10页
3． 主引导记录病毒
主引导记录病毒是内存驻留型病毒，它感染
磁盘的方式与引导扇区病毒相同。这两种病 毒类型的区别在于病毒代码的位置。
·运行时需要其关联程序文件WScript.exe的支持 ·当通过网页传播时需要ActiveX控件的支持 ·当通过电子邮件传播时需要Outlook的支持
第37页
1． 网页脚本病毒的防治 在互联网上，ActiveX控件软件的特点是：
一般软件需要用户单独在操作系统上进行 安装，而ActiveX控件是当用户浏览到特定 的网页时，Internet Explorer浏览器即可 自动下载并提示用户安装。 ActiveX控件安 装的一个前提是必须经过用户的同意或确 认，如图6-13所示。
计算机网络安全课后习题答案(重点简答题)
网络安全问答题第一章：1.网络攻击和防御分别包括哪些内容？攻击技术主要包括：1)网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
2)网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
3)网络入侵：当探测发现对方存在漏洞后，入侵到对方计算机获取信息。
4)网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
5)网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括;1)安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
2)加密技术：为了防止被监听和数据被盗取，将所有的逐句进行加密。
3)防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
4)入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
5)网络安全协议：保证传输的数据不被截获和监听。
2.从层次上，网络安全可以分成哪几层？每层有什么特点？4个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。
物理安全：防盗、防火、防静电、防雷击和防电磁泄漏。
逻辑安全：计算机的逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全：操作系统是计算机中最基本、最重要的软件。
联网安全通过以下两方面的安全服务来达到：a：访问控制服务：用来保护计算机和联网资源不被非授权使用。
b：通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
第四章：2、黑客在进攻的过程中需要经过哪些步骤？目的是什么？隐藏IP：通常有两种方式实现IP的隐藏：第一种方法是首先入侵互联网上的一台计算机（俗称“肉鸡”），利用这台计算进行攻击，这样即使被发现了，也是“肉鸡”的IP地址；第二种方式是做多级跳板“Sock代理”，这样在入侵的计算机上留下的是代理计算机的IP地址。
踩点扫描：通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。
病毒与木马 PPT课件
2004年1月18日在世界范围爆发，给全世界带来数千万美元的损失。 第九名：MyDoom (2004年)
2004年1月26日在世界范围内爆发，高峰时，导致网络加载时间慢50%以上。 第十名：Sasser (2004年)
防/治病毒
一般防范措施
谨慎使用公共和共享的软件 密切关注有关媒体发布的反病毒信息 写保护所有系统盘和文件 尽量用正版软件 备份 安装正版杀毒软件，定期查毒、杀毒，交叉杀毒可以确保
杀毒的效果，及时升级（绝对不能用破解的杀毒软件） 使用病毒防火墙 不把用户数据或程序写到系统盘上 不执行不知来源的程序
2004年4月30日爆发，给全球带来数千万美元的损失。
目的
自己实践
故意输入计算机病毒以及其他有害数据危害计 算机信息系统安全的，由公安机关处以警告或 者对个人处以5000元以下的罚款、对单位处以 15000元以下的罚款；有违法所得的，除予以 没收外，可以处以违法所得1至3倍的罚款。 （公安部，2006年2月）
病毒检测能力较弱 内存占用：45－50MB
Kaspersky
最优秀、最顶级的网络杀毒软件 查杀病毒性能远远高于同类产品 监控方面存在不足
内存占用：30—35MB
个人使用
BitDefender 9 Professional Plus
病毒类型
引导扇区 文件（exe,dll,com…） 混合（引导扇区&文件） 宏（80%）
个人认为比较恶心的是（dll文件病毒和宏 病毒）
破坏力最大的10种计算机病毒。
实验4-木马及病毒攻击与防范
57
② 执行脚本编写的代码。要执行上述代 码，首先要配好IIS服务器和Web服务器。 ③ 当Web服务器配置完成，将上述编辑 好的代码保存到Web服务器的路径中， 如“C:\Inetpub\ wwwroot\test.asp”。
58
④ 打开IE浏览器，在地址栏中输入 “http://localhost/test.asp”，运行脚本。 这时，如果脚本没有语法错误，则将在 网页中输出“新建文件myfile”，并且在 D盘根目录下建立了一个文件myfile，如 图4.29所示。
("Scripting.FilesystemObject")”产生一个服
务器系统对象。
56
使用“fso.Create TextFile
（"d:\myfile"）”在D盘根目录建立一个文件
myfile，并且使用response.write（"新建文件
myfile"）在页面中说明文件建立的完成。
59
图4.29 网页病毒
60
4．网页病毒的防范
① 使用“regsvr32 scrrun.dll/u”命令 禁用文件系统对象“FileSystemObject”。
② 自定义安全级别，打开IE浏览器， 在“Internet选项”→“安全”选项中选 择“自定义安全级别”，把“ActiveX控 件及插件”的一切设置设为禁用，如图 4.30所示。
冰河操作(5)
31
冰河操作(6)
3.口令获取：口令类命令里可是有不少好东西的！ 如果你运气够好的话，你会找到很多的网站名、 用户名和口令。 图中第一处抹黑的是上网帐号的密码，这可 不能乱用喔。第2处抹掉的就是QQ46581282的密 码了!
计算机信息安全技术课后习题答案
第一章计算机信息安全技术概述1、计算机信息系统安全的威胁因素主要有哪些?(1)人为无意失误(2)人为恶意攻击(3)计算机软件的漏洞和后门2、从技术角度分析引起计算机信息系统安全问题的根本原因。
(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全3、信息安全的CIA指的是什么?Confidenciality 隐私性,也可称为机密性,是指只有授权的用户才能获取信息Integrity 完整性,是指信息在传输过程中,不被非法授权和破坏,保证数据的一致性Availability 可用性,是指信息的可靠度4、简述PPDR安全模型的构成要素及运作方式PPDR由安全策略,防护,检测和响应构成运作方式:PPDR模型在整体的安全策略的控制和指导下,综合运用防护工具的同时,利用检测工具了解和评估系统的安全状态,通过适当的安全响应将系统调整在一个相对安全的状态。
防护,检测和响应构成一个完整的、动态的安全循环。
5、计算机信息安全研究的主要内容有哪些?(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全6、计算机信息安全的定义是什么?计算机信息安全是研究在特定的应用环境下,依据特定的安全策略,对信息及信息系统实施防护,检测和恢复的科学7、信息安全系统中,人、制度和技术之间的关系如何?在信息安全系统中,人是核心。
任何安全系统的核心都是人。
而技术是信息安全系统发展的动力,技术的发展推动着信息安全系统的不断完善。
信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。
只有三者的完美结合,才有安全的信息安全系统第二章密码技术一、选择题1．下列（RSA算法）算法属于公开密钥算法。
2.下列（天书密码）算法属于置换密码。
3.DES加密过程中，需要进行（16）轮交换。
二、填空题1.给定密钥K=10010011，若明文为P=11001100，则采用异或加密的方法得到的密文为01011111 。
网络安全资料
第一章网络安全基础网络安全定义：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠地运行，网络服务不中断。
内容：网络实体安全，软件安全，数据安全，安全管理。
网络实体安全——如计算机硬件、附属设备及网络传输线路的安装及配置。
软件安全——如保护网络系统不被非法侵入，软件不被非法篡改，不受病毒侵害等。
数据安全——保护数据不被非法存取，确保其完整性、一致性、机密性等。
安全管理——运行时突发事件的安全处理等，包括采取计算机安全技术、建立安全制度、进行风险分析等。
特征：机密性、完整性、可用性、可控性、可审查性。
机密性——确保信息不泄露给非授权的用户、实体。
完整性——信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性——得到授权的实体可获得服务，攻击者不能占用所有的资源而阻碍授权者的工作。
可控性——对信息的传播及内容具有控制能力。
可审查性——对出现的安全问题提供调查的依据和手段。
ISO安全体系结构定义的5种安全服务：鉴别服务、访问控制服务、数据完整性服务、数据保密服务、抗抵赖性服务。
鉴别服务——它的目的在于保证信息的可靠性。
实现身份认证的主要方法包括口令、数字证书、基于生物特征（比如指纹、声音等）的认证等。
访问控制服务——确定一个用户或服务可能用到什么样的系统资源，是查看还是改变。
数据完整性服务——指网络信息未经授权不能进行改变的特性，它要求保持信息的原样，即信息的正确生成、正确存储和正确传输。
数据保密性服务——指保护数据只被授权用户使用。
实现手段包括物理加密、防窃听、防辐射、信息加密等。
抗抵赖性服务——指防止发送方或接收方否认消息的发送或接收。
实现手段主要有数字签名等。
TCSEC叫做可信任计算机标准评估准则，它将网络安全性分为ABCD这四类，共七级，A类安全等级最高，D类最低。
安全机制：①加密机制②数字签名机制③访问控制机制④数据完整性机制⑤认证（鉴别）机制⑥通信业务填充机制⑦路由选择控制机制⑧公证机制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4.1.1 计算机病毒的起源
1、计算机病毒的几种起源说 （1）科学幻想起源说。美国作家写了一本名为《冲击波骑 士》的书，计算机作为正义和邪恶双方斗争的工具。 （2）恶作剧起源说。对计算机知识和技术非常感兴趣的人， 热衷于哪些别人认为不可能做成的事情，向别人展示自己 的才能。如美国网络蠕虫病毒的编写者莫里斯。 （3）游戏程序起源说。计算机发展早期，美国贝尔实验室 的程序员曾自娱自乐，编制了吃掉对方程序的程序，看谁 先把对方的程序吃光。 1983年11月3日美国计算机专家弗莱德-科恩在美国国家计算 机安全会议上，演示了自己研究的一种在运行过程中可以 复制自身的破坏性程序，并在VAXII/750计算机系统上运 行，这是世界上第一例被证实的计算机病毒。
蠕虫病毒 – 特点
蠕虫病毒主要具备以下特点。 3．传播更快更广。它不仅仅感染本地计算机，而且会以本 地计算机为基础，感染网络中所有的服务器和客户端。蠕虫 病毒可以通过网络中的共享文件夹、电子邮件、恶意网页以 及存在着大量漏洞的服务器等途径肆意传播，几乎所有的传 播手段都被蠕虫病毒运用得淋漓尽致，因此，蠕虫病毒的传 播速度可以是传统病毒的几百倍，甚至可以在几个小时内蔓 延全球，造成难以估量的损失。 我们可以做一个简单的计算：如果某台被蠕虫感染的计算机 的地址簿中有100个人的邮件地址，那么病毒就会自动给这 100个人发送带有病毒的邮件，假设这100个人中每个人的地 址簿中又都有100个人的联系方式，那很快就会有100 100 = 10 000个人感染该病毒，如果病毒再次按照这种方式传播 就会再有100 100 100 1 000 000个人感染，而整个感染 过程很可能会在几个小时内完成。由此可见，蠕虫病毒的传 播速度非常惊人。
4.1.4 计算机病毒的分类
1.按攻击对像分类 若按病毒攻击的对象来分类，可分为攻击微 型计算机、小型机和工作站的病毒，甚至安 全措施很好的大型机及计算机网络也是病毒 攻击的目标。这些攻击对象之中，以攻击微 型计算机的病毒最多，其中90％是攻击IBM PC机及其兼容饥的。其他还有攻击 Macintosh及Amiga计算机的。
蠕虫病毒 – 特点
蠕虫病毒主要具备以下特点。 1．较强的独立性。从某种意义上来讲，蠕虫病毒开辟 了计算机病毒传播和破坏能力的"新纪元",不依赖宿主程 序,它是一段独立的程序或代码，因此也就避免了受宿 主程序的牵制，可以不依赖于宿主程序而独立运行，从 而主动地实施攻击。 2．利用漏洞主动攻击。蠕虫病毒可以利用操作系统的 各种漏洞进行主动攻击。"尼姆达"病毒利用了IE浏览器 的漏洞，使感染了病毒的邮件附件在不被打开的情况下 就能激活病毒；"红色代码"利用了微软IIS服务器软件的 漏洞（idq.dll远程缓存区溢出）来传播；而蠕虫王病毒 则是利用了微软数据库系统的一个漏洞进行攻击。
蠕虫病毒 – 简介
蠕虫病毒是一种常见的计算机病毒。最初的蠕 虫病毒定义是因为在DOS环境下，病毒发作时 会在屏幕上出现一条类似虫子的东西，胡乱吞 吃屏幕上的字母并将其改形。 它是利用网络进行复制和传播，传染途径是通 过网络和电子邮件。 蠕虫病毒是自包含的程序(或是一套程序)，它能 传播自身功能的拷贝或自身（蠕虫病毒）的某 些部分到其他的计算机系统中(通常是经过网络 连接)。
3.计算机病毒的特点
（6）攻击的主动性。无法彻底排除攻击 （7）病毒的针对性。针对特定操作系统，软件，硬 件等存在的漏洞。 （8）病毒的非授权性。 （9）病毒的隐蔽性。传染的隐藏性，存在的隐藏性。 （10）病毒的衍生性。产生各种变种，难以完全抵御 （11）病毒的寄生性(依附性) 。依赖于宿主程序 （12）病毒的持久性。从存在到被发现的周期很长， 及时被发现后的清除工作也很复杂。
蠕虫病毒 – 原理和传播
蠕虫的基本程序结构为： 传播模块：负责蠕虫的传播。 隐藏模块：侵入主机后，隐藏蠕虫程序，防止被用户发现。 目的功能模块：实现对计算机的控制、监视或破坏等功能。 传播模块又可以分为三个基本模块：扫描模块、攻击模块和 复制模块。蠕虫程序的一般传播过程为： 扫描：由蠕虫的扫描功能模块负责探测存在漏洞的主机。 当程序向某个主机发送探测漏洞的信息并收到成功的反馈 信息后，就得到一个可传播的对象。 攻击：攻击模块按漏洞攻击步骤自动攻击步骤1中找到的 对象，取得该主机的权限（一般为管理员权限），获得一 个shell。 复制：复制模块通过原主机和新主机的交互将蠕虫程序复 制到新主机并启动。
7.按其表现性质
良性病毒和恶意病毒。 恶意病毒“四大家族” ①宏病毒 ②CIH病毒 ③蠕虫病毒 ④木马病毒
4.2 计算机病毒的危害及其表现
4.2.1 计算机病毒的危害 1、病毒激发对计算机数据信息的直接破坏 作用 。大部分病毒在激发的时候直接破坏 计算机的重要信息数据，所利用的手段有 格式化磁盘、改写文件分配表和目录区、 删除重要文件或者用无意义的垃圾数据改 写文件、破坏CMO5设置等。
计算机病毒的发展史
在病毒的发展史上，呈现一定的规律性，一般情况是新的病 毒技术出现后，病毒会迅速发展，接着反病毒技术的发展会 抑制其流传。操作系统升级后，病毒也会调整为新的方式， 产生新的病毒技术。它可划分为： （1）DOS引导阶段 。1987年，软盘传播，在计算机通过软 盘启动过程中取得控制权，减少系统内存，修改磁盘读写中 断，影响系统工作效率。 （2）DOS可执行阶段 。1989年，利用DOS系统加载执行文 件的机制，在系统执行文件时取得控制权，修改DOS中断， 在系统调用时进行传染，并自我复制。代表病毒：耶路撒冷， 星期天 （3）伴随、批次型阶段。1992年，利用DOS加载文件的优 先顺序工作，不改变原来的文件内容和属性，受此感染的 EXE文件会生成一个扩展名为COM的同名伴随文件。
（4）幽灵、多形阶段 （汇编语言） （5）生成器、变体机阶段 （汇编语言） （6）网络，蠕虫阶段 （7）视窗阶段。1996年，随着Windows视窗操作系 统的日益普及，利用Windows进行工作的病毒开始 发展，如典型的word宏病毒，利用word提供的宏语 言编写病毒程序。 （8）爪哇(Java)、邮件炸弹阶段 。随着java技术在互 联网上的普及，典型代表java snake和Mail-Bomb。 （9）互连网阶段。泛指通过互联网传播的病毒。
4.1.2 计算机病毒的定义及特征
1.计算机病毒的定义：编制或者在计算机程序中插入的破坏计算机功 能湖综合破坏数据，影响计算机使用并且能够自我复制的一组计算 机指令或者程序代码。 2.计算机病毒的产生。展示才华、报复、好奇、为软件拿不到报酬预 留的陷阱，政治军事宗教、获取利益 3.计算机病毒的特点 （1）计算机病毒的程序性(可执行性)。寄生或单独 （2）计算机病毒的传染性。病毒程序一旦进入计算机并得以执行，就 会自动搜索其他符合其传染条件的程序或存储介质，确定目标后再 将自身代码插入其中，达到自我繁殖的目的。可通过U盘，网络等 手段进行传播。 （3）计算机病毒的潜伏性。表现（一）不通过专门杀毒软件无法检测 和识别，（二）不满足触发条件时，病毒除了传染不做破坏工作， 不易察觉。 （4）计算机病毒的可触发性。时间，日期，文件类型或某些特定数据。 （5）计算机病毒的破坏性。消耗资源，降低系统性能，毁掉数据，破 坏硬件，盗取敏感信息。
2、占用磁盘空间和对信息的破坏
寄生在磁盘上的病毒总要非法占用一部分 磁盘空间。引导型病毒的一般侵占方式是 由病毒本身占据磁盘引导扇区，覆盖一个 磁盘扇区。被覆盖的扇区数据永久性丢失， 无法恢复，所以在传染过程中一般不破坏 磁盘上的原有数据，但非法侵占了磁盘空 间，造成磁盘空间的严重浪费。
4.1.3 计算机病毒的生命周期
（1）开发期。以前制作一个病毒需要有很好的编程基础，现 在有一点计算机编程知识的人都能制作病毒，通常是在一个 漏洞被公开后的一段时间内。 （2）传染期。复制和传播，通过感染热门论坛和站点使得病 毒迅速传播到互联网。 （3）潜伏期。触发条件不满足，发作前 （4）发作期。触发条件满足进行发作，有各种特征 （5）发现期。防病毒厂商和相关安全部门 （6）消化期。针对衍生病毒和由此引起新病毒的检测。 （7）消亡期。已感染的计算机成功清除，并打了补丁，安装 了防病毒软件。发现到消亡通常是一个长期的过程
第 4 章 计算机病毒与木马
第 4 章 计算机病毒与木马
4.1 4.2 4.3 4.4 4.5 计算机病毒概述 计算机病毒的危害及其表现 计算机病毒的检测与防范 木马病毒 木马的攻击防护技术
4.1 计算机病毒概述
计算机病毒是一个程序，一段可执行代码，可以从 不同角度给出计算机病毒的定义。 （1）通过磁盘、磁带和网络等作为媒介传播扩散， 能“传染”其他程序的一种程序； （2）能够实现自身复制且借助一定的载体存在的具 有潜伏性、传染性和破坏性的程序； （3）是一种人为制造的程序，它通过不同的途径潜 伏或寄生在存储媒体（如磁盘、内存）或程序里， 当某种条件或时机成熟时， 它会自生复制并传播， 使计算机的资源受到不同程序的破坏。
蠕虫病毒 – 特点
蠕虫病毒主要具备以下特点。 4．更好的伪装和隐藏方式。在通常情况下，我们在接收、 查看电子邮件时，都采取双击打开邮件主题的方式浏览邮件 内容，如果邮件中带有病毒，用户的计算机就会立刻被病毒 感染。因此，通常的经验是：不运行邮件的附件就不会感染 蠕虫病毒。但是，目前比较流行的蠕虫病毒将病毒文件通过 base64编码隐藏到邮件的正文中，并且通过mine的漏洞造成 用户在单击邮件时，病毒就会自动解码到硬盘上并运行。 5．技术更加先进。一些蠕虫病毒与网页的脚本相结合，利 用VB Script、Java、ActiveX等技术隐藏在HTML页面里。当 用户上网浏览含有病毒代码的网页时，病毒会自动驻留内存 并伺机触发。还有一些蠕虫病毒与后门程序或木马程序相结 合，比较典型的是"红色代码病毒"，它会在被感染计算机 Web目录下的\scripts下将生成一个root.exe后门程序，病毒 的传播者可以通过这个程序远程控制该计算机。