电子科技大学防火墙病毒计算机病毒

1、CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒计算机病毒介绍、分类、原理与特点CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件什么是计算机病毒CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒什么是计算机病毒定义：它是一段人为编写的计算机程序，不仅可以破坏计算机系统，还可以隐藏行踪，能够传播和感染。

2、CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒计算机病毒特征1、破坏性刻意编写，人为破坏2、传染性自我复制（再生），主要判断依据3、潜伏性：4、可触发性1）时钟；2）自带定时器；3）特定操作（写HD)CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒计算机病毒特征5、隐蔽性短小，不影响程序运行6、针对性CIH针对win9x系统7、衍生性新特性，变种8、不可预见性只能被动杀毒CopyRight by Wan Libing 2009.10电子科技大学电子工

3、程学院防火墙与病毒课件第二章 计算机病毒计算机病毒产生背景软件硬件产品技术简单、计算机广泛应用、政治军事目的来源恶作剧论（美国康奈尔大学莫里斯）加密陷阱论（版本保护，从自卫到反击）游戏程序起源说。CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒2000年12月在日本东京举行的“亚洲计算机反病毒大会”，几乎世界各国的反病毒专家和著名的反病毒厂家也参加了会议。大会对2000年11月以前的病毒种类和数量作出了初

4、步的报告。如下：CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒DOS病毒： 40000 种 WIN32病毒： 15 种 WIN9x病毒： 600 种 WINNT/WIN2000病毒： 200 种 WORD宏病毒： 7500 种 EXCEL宏病毒： 1500 种 PowerPoint病毒： 100 种 Script脚本病毒： 500 种 Macintos苹果机病毒： 50 种 Linux病毒： 5 种 手机病毒： 2 种 合计: 55000 种 CopyRight by Wan Libing 2009.10电子科技大学电子

5、工程学院防火墙与病毒课件第二章 计算机病毒图片来自计算机世界CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒图片来自计算机世界CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒Morris蠕虫制造者 Robert Tappan Morris Jr 他是美国麻省理工学院一个23岁的研究生。令人震惊的是，他的父亲是美国国家安全局一位专家。

6、图片来自计算机世界CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒CIH病毒制造者 陈盈豪 曾有两次精神科门诊记录，被人们认为是“电脑鬼才”。 CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒Melissa 病毒制造者 David L. Smith 1999年，因制造病毒被判处一年以上有期徒刑与十五万美元的罚金。CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒“冲击波”病毒制造者

7、杰弗里李帕森 是名18岁的在校高中生，身高1.93米，体重145公斤，性格内向CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒熊猫烧香作者CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒计算机病毒分类按攻击对象：DOS病毒WINDOWS病毒UNIX病毒网络病毒手机病毒CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒计算机病毒分类按链接方式：OS病毒 取代OS代码入侵型病毒 插入到目

8、标程序中外壳型 不修改目标。黑色星期五病毒源码病毒 攻击高级语言的源程序按寄生方式引导区可执行文件非寄生型CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒计算机病毒分类按攻击目标划分引导扇区型命令处理程序 一般目标 非系统文件多目标病毒 结合上述三种，获取系统控制权特定文件病毒 感染的文件类型不变驻留内存病毒 TSR技术CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒计算机病毒分类按侵害部分、发作模式磁盘启动型 引导型程序型 感染各种可执行文件木马型 表面欺骗，背地里破坏按危害良性中性恶性CopyRight by Wan Libing 2009.10电子科技大学电子工程学院防火墙与病毒课件第二章 计算机病毒工作原理感染、变异、触发、破坏、隐身1、感染引导型：通过引导被感染的引导扇区时发生文件型：可执行文件运行。覆盖型，前后依附型，伴随型（*.com）2、变异逃避检测的功能3、触发4、破坏修改数据，破坏文件系统，视觉，听觉，攻击文件、内存、干扰系统运行、共计CMOS、干扰KB,CRT,PRT等5、隐身对