网络病毒及防范ppt课件

28
7.3 网络病毒及防范的相关实验
7.3.2 病毒的发现、清除和系统修复 1.实验目的 通过实验，学会使用杀毒工具扫描发现病毒、 清除病毒，彻底解决网络系统漏洞，并修复因 为中毒所带来的异常问题。 2.实验条件 3.实验内容和步骤
.
29
7.3 网络病毒及防范的相关实验
7.3.3 病毒惯用技术及病毒分析技术
全国高等职业教育计算机类规划教材 实例与实训教程系列
网络安全应用技术
第7章 计算机病毒及防范
.
1
在这一章中
你将学习 ◇ 计算机病毒的特征、分类、防治。 ◇ 网络病毒的特点、传播及其防治。 ◇ 常用杀毒软件的使用。 你将获取 △ 阻击计算机病毒和网络病毒破坏的技能。 △ 杀毒软件的安装和配置方法。 △ 特定的网络病毒的查杀方法。
参考：平时企业要从加强安全意识着手，对日常工 作中隐藏的病毒危害提高警觉性，如安装一种大众认 可的网络杀毒软件，定时更新病毒库，对于来历不明 的文件运行前进行查杀，每周查杀一次病毒，减少共 享文件夹的数量，文件共享的时候要尽量控制权限和 增加密码等，都可以很好地防止病毒在网络中的传播。
.
6
7.1.2 思考与讨论
.
17
7.2.1 计算机病毒基础知识
（5）潜伏性
大部分的病毒感染系统之后一般不会马上发作， 它可长期隐藏在系统中，只有在满足其特定条件时 才启动其表现（破坏）模块，显示发作信息或进行 系统破坏。
（6）不可预见性
从对病毒的检查方面来看，病毒还有不可预见性。 不同种类的病毒，它们的代码相差甚远，但有些操 作是共有的（如驻内存，改中断）。
也是病毒的攻击目标。其攻击方式主要有占用大量 内存、改变内存容量、禁止分配内存、影响内存常 驻程序的正常运行等。
.
8
7.1.2 思考与讨论
⑥干扰系统运行，改变系统的正常进程，不执行 用户指令，干扰指令的运行，内部栈溢出，占用特 殊数据区，时钟倒转，自动重新启动计算机，死机 等。
⑦盗取有关用户的重要数据。
.
7
7.1.2 思考与讨论
③ 改变磁盘上目标信息的存储状态；更改或重新
写入磁盘的卷标；在磁盘上产生“坏”的扇区，减 少磁盘空间，达到破坏有关程序或数据文件的目的； 改变磁盘分配，使写入错误的扇区，对整个磁盘或 磁盘的特定磁道进行格式化。
④ 系统空挂，造成显示屏幕或键盘的封锁状态。 ⑤ 攻击内存。内存是服务器或客户机的重要资源，
.
11
2.专题讨论
（2）凭你自己的理解分析，计算机病毒与 计算机网络病毒之间的主要区别在哪里？
提示：
防止单机计算机病毒本身就是令人头痛的问题。 个人计算机感染病毒后，使用单机版杀毒软件即可 消除，然而在网络中，一台机器一旦感染，病毒便 会自动复制、发送并采用各种手段不停地交叉感染 网络内的其他用户。
.
21
7.2.1 计算机病毒基础知识
4.计算机病毒的防范、检测、清除
计算机病毒在网络中快速繁殖，导致网络中计算 机的相互感染。网络只是为这些病毒提供了广泛的 传播途径，当对网络进行有关操作时，病毒就会向 网络服务器传播，然后再向各工作站传播，这就形 成了网络病毒。
.
22
7.2.1 计算机病毒基础知识
.
15
7.2.1 计算机病毒基础知识
（3）隐蔽性
不经过代码分析，病毒程序与正常程序是不容易 区别开来的。一般在没有防护措施的情况下，计算 机病毒程序取得系统控制权后，可以在很短的时间 里传染大量程序，而且受到传染后，计算机系统通 常仍能正常运行，使用户不会感到任何异常。
.
16
7.2.1 计算机病毒基础知识
（1）自我复制能力
计算机病毒是一段人为编制的计算机程序代码，这 段程序代码一旦进入计算机并得以执行，它会搜寻其 他符合其他传染条件的程序或存储介质，确定目标后 再将自身代码插入其中，达到自我繁殖的目的只要一 台计算机感染病毒，如不及时处理，那么病毒会在这 台计算机上迅速扩散，大量文件（一般是可执行文件） 会被感染，而被感染的文件又成了新的传染源，再与 其他机器进行数据交换或通过网络接触，病毒会继续 进行传染。
（7）潜在性。
.
25
7.2.1 计算机病毒基础知识
3.网络病毒传播的途径
（1）病毒通过工作站传播。工作站是网络的大门， 病毒通过工作站入侵网络系统是最为常见的传播途径。
（2）病毒通过服务器传播。服务器是网络的核心， 一旦服务器被病毒传染，就会使服务器无法启动，整 个网络陷于瘫痪。
（3）病毒通过电子邮件传播。大多数的Internet邮 件系统提供了在网络间传送附带格式化文档邮件的功 能。
7.2.1 计算机病毒基础知识
（3）按链接方式分类
病毒按链接方式可分为源码型病毒、入侵型病毒、 操作系统型病毒、外壳型病毒四种。
（4）按破坏性分类
① 无害型； ② 无危险型； ③ 危险型； ④ 非常危险型;
.
20
7.2.1 计算机病毒基础知识
（5）其他类型病毒
① 宏病毒主要是使用某个应用程序自带的宏编程 语言编写的病毒。
.
12
7.2 技术视角
7.2.1 计算机病毒基础知识 1.计算机病毒简介
计算机病毒是一种具有自我复制能力的计算机程序， 它不仅能够破坏计算机系统，而且还能传播、感染到 其他的系统，它能影响计算机软件、硬件的正常运行， 破坏数据的正确与完整。
.
13
7.2.1 计算机病毒基础知识
2.计算机病毒的特征
.
23
7.2.1 计算机病毒基础知识
（3）病毒先传染工作站，在工作站内存驻留，在 病毒运行时直接通过映像路径传染到服务器中。
（4）如果远程工作站被病毒侵入，病毒也可以通 过数据交换进入服务器中。一旦病毒进入文件服务 器，就可以通过它迅速传染到整个网络的每一个计 算机上。
.
24
7.2.1 计算机病毒基础知识
2.网络病毒的特点
网络病毒有着其特有的网络特性。
对于可以在网络中传播的病毒，统称为网络病毒。
在网络环境下，网络病毒除了具有可传播性、可执行 性、破坏性等计算机病毒共性外，还有一些新的特点。
（1）感染速度快。（2）扩散面广。
（3）传播的形式复杂多样。
（4）难以彻底清除。
（5）破坏性大。（6）可激发性。
.
2
第7章 计算机病毒及防范
7.1 案例问题
7.1.1 案例说明 7.1.2 思考与讨论
7.2 技术视角
7.2.1 计算机病毒基础知识 7.2.2 网络病毒的检测、防范清除
.
3
第7章 计算机病毒及防范
7.3 网络病毒及防范的相关实验
7.3.1 杀毒软件的使用 7.3.2 病毒的发现、清除和系统修复 7.3.3 病毒惯用技术及病毒分析技术
.
14
7.2.1 计算机病毒基础知识
（2）夺取系统控制权
一般正常的程序是由用户调用，再由系统分配资 源，完成用户交给的任务。其目的对用户是可见的。 而病毒具有正常程序的一切特性，它隐藏的正常程 序中，当用户调用正常程序时窃取系统的控制权， 先于正常程序执行，病毒的动作、目的对用户是未 知的，是未知用户允许的。
② 黑客软件本身并不是一种病毒，它实质是一种 通信软件，而不少别有用心的人却利用它的独特特点 通过网络非法进入他人计算机系统（如特洛伊木马）， 获取或篡改各种数据，危害信息安全。
③ 电子邮件病毒实际上并不是一类单独的病毒， 它严格来说应该划入到文件型病毒及宏病毒中去，只 不过由于这种病毒采用了独特的电子邮件传播方式， 因此习惯于将它们定义为电子邮件病毒。
1.实验目的
通过实验，了解计算机病毒为了对付杀毒 软件和病毒分析而采用“压缩加壳”的技术， 学会如何针对压缩加壳的病毒软件进行解压 脱壳，以及掌握常用的静态分析工具的使用， 以实现对病毒代码的分析。
2.实验条件
3.实验内容和步骤
.30Leabharlann 7.4 超越与提高7.4.1 防范网络病毒体系
在实际网络应用中，病毒比一般攻击更可怕。危及 网络安全的，首先是病毒或恶意代码。为了避免因为 病毒而造成损失，计算机网络需要构建一个具有三层 结构的实时防范病毒体系。
1.网络病毒入侵原理及现象
计算机网络的基本构成包括服务器和客户 机。计算机病毒一般首先通过各种途径进入 到工作站，也就进入网络，然后开始在网上 的传播。具体地说，其传播方式有以下几种。
（1）病毒直接从工作站拷贝到服务器中或 通过邮件在网内传播。
（2）病毒先传染工作站，在工作站内存驻 留，等运行网络程序时再传染给服务器。
（2）根据你操作计算机的经历，列举几种计算机 及其网络病毒常见的破坏形式。
参考：
① 删除磁盘上特定的可执行文件或数据文件；修 改或破坏文件中的数据；在系统中产生无用的新文件； 对系统中用户存储的文件进行加密或解密。
② 改变系统数据区，即攻击硬盘的主引导扇区、 Boot扇区、文件分配表、文件目录等内容。一般来 说，攻击系统数据区的病毒是恶性病毒，受损的数据 不易恢复。
（1）请比较目前常用的几种网络版杀毒软件。 提示：
病毒以多种形式借助网络迅速传播，它们攻击客户 端、服务器、网关，单机的杀毒已不能有效解决问题， 这时就需要网络版杀毒软件来彻底清除了。
一般而言，网络版杀毒软件查杀是彻底，界面是否 友好、方便，能否实现远程控制、集中管理是决定一 个网络杀毒软件的杀毒软件的三大要素。
（4）病毒通过文件下载传播。
.
26
7.2.1 计算机病毒基础知识
4.网络病毒的防范
病毒防治，重在防范。了解病毒发展的最新动态，防患于未 然才能高枕无忧。
（1）留心邮件的附件。
（2）注意文件的扩展名。
（3）不要轻易运行程序。
（4）堵住系统漏洞。