计算机病毒与网络安全ppt-冀教版信息技术四上第11课优质课件PPT

计算机病毒的分类
• 按宿主分类
– 1)引导型病毒
• 主引导区 • 操作系统引导区
– 2)文件型病毒
• 操作系统 • 应用程序 • 宏病毒
– 3)复合型病毒
• 复合型病毒具有引导区型病毒和文件型病毒两者的特征
2021/02/02
16
计算机病毒的分类
• 按危害分类
– 良性病毒
• 如：小球病毒
– 恶性病毒
—— Fred Cohen博士对计算机病毒的定义。
• 广义定义
– 能够引起计算机故障，破坏计算机数据，影响计算机系统的正常 使用的程序代码。
• 我国定义
– 《中华人民共和国计算机信息系统安全保护条例》第二十八条：
"计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功 能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机 指令或者程序代码。”
2021/02/02
3
计算机病毒产生的历史
• 1977年:出现在科幻小说中 • 1983年： Fred Cohen：在计算机安全研讨会上发布 • 1986年：巴基斯坦两兄弟为追踪非法拷贝其软件的人制造
了“巴基斯坦”病毒，成了世界上公认的第一个传染PC 兼容机的病毒，并且很快在全球流行。 • 1987年10月：美国发现世界上第一例病毒(Brain)。 • 1988年：小球病毒传入我国，在几个月之内迅速传染了 20 多个省、市，成为我国第一个病毒案例。 • 此后，如同打开的潘多拉的盒子，各种计算机病毒层出不 穷！
7
计算机病毒的发展阶段—网络病毒 阶段
4 网络病毒阶段
– 1995年到2000年：随着网络的普及，大量的病 毒开始利用网络传播，蠕虫开始大规模的传播。 由于网络的便利和信息的共享，很快又出现了 通过E-mail传播的病毒。由于宏病毒编写简单、 破坏性强、清除复杂，加上微软未对WORD文 档结构公开，给清除宏病毒带来了不便
– 这一阶段的病毒，主要是利用网络来进行传播 和破坏
2021/02/02
8
计算机病毒的发展阶段—迅速壮大的阶 段
5.迅速壮大的阶段
– 2000年以后：成熟繁荣阶段，计算机病毒的更新和传 播手段更加多样性，网络病毒的目的性也更强
– 出现了木马，恶意软件等特定目的的恶意程序
特点：
① 技术综合利用，病毒变种速度大大加快 ② 恶意软件和病毒程序直接把矛头对向了杀毒软件 ③ 计算机病毒技术和反病毒技术的竞争进一步激化，反
2021/02/02
4
计算机病毒的发展阶段—萌芽阶 段
1 萌芽阶段
– 1986年到1989年：计算机病毒的萌芽时期 – 病毒清除相对比较容易
特点：
① 攻击目标单一 ② 主要采取截取系统中断向量的方式监控系统的运行状
态，并在一定的触发条件下进行传播 ③ 传染后特征明显 ④ 不具自我保护措施
2021/02/02
2021/02/02
11
计算机病毒的特征
基本特征 1. 传染性
– 自我复制，通过多种渠道传播
2. 潜伏性
– 感染后不一定立刻发作 – 依附于其他文件、程序、介质，不被发现
3. 可触发性
– 触发条件：日期、时间、文件类型
4. 破坏性
– 破坏数据的完整性和可用性 – 破坏数据的保密性 – 系统和资源的可用性
5
计算机病毒的发展阶段—综合发展 阶段
2 综合发展阶段
– 1989年到1992年：由简单到复杂，由原始走向成熟
特点：
1. 攻击目标趋于混合型 2. 采用更为隐蔽的方法驻留内存 3. 感染目标后没有明显的特征 4. 开始采用自我保护措施 5. 开始出现变种
2021/02/02
6
计算机病毒的发展阶段—成熟发展 阶段
计算机病毒
2021/02/02
1
1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 ★ 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 ★ 6. 其他恶意程序
2021/02/02
2
计算机病毒的发展史
• 自第一个真正意义上的计算机病毒于1983 年走出实验室以来，人们对它的认识经历 了“不以为然→谈毒色变→口诛笔伐，人 人喊打→理性对待，泰然处之”四个阶段 。
• 如：CIH病毒
2021/02/02
17
计算机病毒的分类
• 按传播媒介分类
– 单机病毒
• DOS、Windows、Unix/Linux病毒等
– 网络病毒
• 通过网络或电子邮件传播
2021/02/02
18
计算机病毒的分类
• 按攻击平台分类
– DOS病毒：MS-DOS及兼容操作系统上编写的 病毒
– Windows病毒：Win32上编写的纯32位病毒程 序
13
1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 ★ 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 ★ 6. 其他恶意程序
2021/02/02
14
计算机病毒的分类
• 按宿主分类 • 按危害分类 • 按传播媒介分类 • 按攻击平台分类
2021/02/02
15
3 成熟发展阶段
– 1992到1995年：病毒开始具有多态性质。病毒 每次传染目标时，嵌入宿主程序中的病毒程序 大部分可变种，正由于这个特点，传统的特征 码检测病毒法开始了新的探索研究
– 在这个阶段，病毒的发展主要集中在病毒技术 的提高上，病毒开始向多维化方向发展，对反 病毒厂商也提出了新的挑战
2021/02/02
– MAC病毒 – Unix/Linux病毒
2021/02/02
19
1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 ★ 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 ★ 6. 其他恶意程序
病毒技术也面临着新的洗牌
2021/02/02
9
1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 ★ 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 ★ 6. 其他恶意程序
2021/02/02
10
计算机病毒的定义
• 狭义定义
– 计算机病毒是一种靠修改其它程序来插入或进行自身拷贝，从而 感染其它程序的一种程序。
5. 非授权可执行性
2021/02/02
12
计算机病毒的特征
其它特征 1. 寄生性
– 寄生于其它文件、程序
2. 隐蔽性
– 程序隐蔽、传染隐蔽； – 不易被发现
3. 针对性*
– 针对特定的计算机、特定的操作系统
4. 多态性*
– 每一次感染后改变形态，检测更困难
5. 持久性*
– 难于清除
2021/0Байду номын сангаас/02