計算機北大文科vir

1、1第12講 計算機病毒防治與信息安全主講教師：唐大仕 2課前思考你的計算機上正運行著什么程序？它們都是安全的嗎？3本講內(nèi)容(一)計算機病毒的概念(二)計算機病毒的防治4(一)計算機病毒5病毒VIRUS計算機病毒的定義編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼中華人民共和國計算機信息系統(tǒng)安全保護條例病毒歷史上的幾個事件Fred Cohen，1983Pakistan Brain，1986Robert T.Morris, 1988病毒感染示意1.1生物病毒感染與寄生計算機病毒感染與寄生8計算機病毒的分類按攻擊的操作系統(tǒng)分DOS、

2、Windows、Unix按傳播媒介單機、網(wǎng)絡按鏈接方式源碼型、入侵型、外殼型、操作系統(tǒng)型按寄衍生方式文件型、系統(tǒng)引導型、混合型按破壞后果9引導區(qū)型病毒系統(tǒng)引導過程 BOOT- IO.SYS - -MSDOS.SYS如小球、石頭、火炬1011文件型病毒大量寄生于 及.EXE文件中有的是引導型及文件型的混和型如：黑色星期五， ,DIR II, 1465 1213變形病毒幽靈病毒變形原理：將自身變形，邊運行邊還原不能靠 “特征串”來進識別病毒生成器/加密器14CIH等病毒1998,1999,2000/4/26 CIH直接對計算機硬件中的程序進行破壞1516宏病毒W(wǎng)ord等文檔中的宏程序使得病毒能跨平

3、臺傳播更容易編寫如Taiwan No.1解決方法：Word文件選項信任中心信任中心設置宏設置禁用所有宏1718網(wǎng)絡病毒包括腳本類、木馬/黑客類、蠕蟲類病毒等通過網(wǎng)絡漏洞、郵件、網(wǎng)頁、后門等方式傳播happy99, Melissa, love, Code Red II, Nimda, sircam， Worm.Gop.3/蠕蟲王/沖擊波/請客/MSNMSN竊賊一些特點: 多利用系統(tǒng)的漏洞針對QQ、MSN等即時通訊軟件感染文件/亂發(fā)郵件/亂發(fā)網(wǎng)絡信息包開后門、以獲取信息、操控系統(tǒng)1920QQ竊手 想念你的模樣 快樂 想我的小寶貝了 給我永恒的愛人 我愛你 想念 我在等著你 吻你 你是我的女主角 愛

4、,有時候真的不能去比較的 哎 xue 給您寄來賀卡 Fw:姐姐的照片 記得收好我的照2122計算機病毒的特征(掌握)傳染性破壞性潛伏性/可觸發(fā)性隱蔽性23類病毒木馬 (Trojan horse)蠕蟲 ( worm ) 2526惡意軟件（流氓軟件）廣告軟件（Adware）間諜軟件(Spyware)瀏覽器劫持行為記錄軟件（Track Ware）惡意共享軟件(malicious shareware)27 28(二) 病毒的防治29基本措施（經(jīng)驗）一個準備四個手段一個意識30一個準備隨時備份你的數(shù)據(jù)和文檔31手段之一安裝防毒軟件主要的軟件江民KV300 瑞星 金山 KILL 卡巴斯基 Pccillin

5、 MaCafe Norton 參見: 安裝到電子市場買一套正版的殺毒軟件。斷開網(wǎng)絡，進入安全模式（啟動時按F7或F8），安裝殺毒軟件，全面殺毒，關(guān)機。重新開機，聯(lián)上網(wǎng)，升級殺毒軟件，并給系統(tǒng)打補丁。設置每日升級32反病毒技術(shù)病毒特征判斷靜態(tài)廣譜特征掃描動態(tài)仿真跟蹤技術(shù)啟發(fā)式智能代碼分析3334手段之二安裝防火墻原理：包過濾和代理服務Windows的網(wǎng)絡屬性中，高級防火墻產(chǎn)品：天網(wǎng) 瑞星 金山 Norton35Internet防火墻防火墻受保護網(wǎng)絡受保護網(wǎng)絡36手段之三安裝反惡意軟件360安全衛(wèi)士(免費，推薦)37瑞星卡卡上網(wǎng)安全助手(免費，推薦) 38手段之四更新（打補?。?39一個意識慎誘惑：光盤、郵件、網(wǎng)頁、圖片、音樂、軟件、游戲、QQ特別注意相似網(wǎng)址，如 1cbc, myqq等40病毒防護措