《信息技术四上第11课《计算机病毒与网络安全》课件》由会员分享，可在线阅读，更多相关《信息技术四上第11课《计算机病毒与网络安全》课件（77页珍藏版）》请在金锄头文库上搜索。
1、计算机病毒1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 6. 其他恶意程序计算机病毒的发展史 自第一个真正意义上的计算机病毒于1983 年走出实验室以来，人们对它的认识经历 了“不以为然谈毒色变口诛笔伐，人人 喊打理性对待，泰然处之”四个阶段 。计算机病毒产生的历史 1977年:出现在科幻小说中 1983年： Fred Cohen：在计算机安全研讨会上发布 1986年：巴基斯坦两兄弟为追踪非法拷贝其软件的人制造 了“巴基斯坦”病毒，成了世界上公认的第一个传染PC兼容 机的病毒，并且很快在全球流行。 1987年
2、10月：美国发现世界上第一例病毒(Brain)。 1988年：小球病毒传入我国，在几个月之内迅速传染了 20 多个省、市，成为我国第一个病毒案例。 此后，如同打开的潘多拉的盒子，各种计算机病毒层出不 穷！计算机病毒的发展阶段萌芽阶 段 1 萌芽阶段 1986年到1989年：计算机病毒的萌芽时期 病毒清除相对比较容易特点： 攻击目标单一 主要采取截取系统中断向量的方式监控系统的运行状 态，并在一定的触发条件下进行传播 传染后特征明显 不具自我保护措施 计算机病毒的发展阶段综合发展 阶段2 综合发展阶段 1989年到1992年：由简单到复杂，由原始走向成熟特点：1.攻击目标趋于混合型 2.采用更为
3、隐蔽的方法驻留内存 3.感染目标后没有明显的特征 4.开始采用自我保护措施 5.开始出现变种计算机病毒的发展阶段成熟发展 阶段3 成熟发展阶段 1992到1995年：病毒开始具有多态性质。病毒 每次传染目标时，嵌入宿主程序中的病毒程序 大部分可变种，正由于这个特点，传统的特征 码检测病毒法开始了新的探索研究 在这个阶段，病毒的发展主要集中在病毒技术 的提高上，病毒开始向多维化方向发展，对反 病毒厂商也提出了新的挑战计算机病毒的发展阶段网络病毒 阶段 4 网络病毒阶段 1995年到2000年：随着网络的普及，大量的病 毒开始利用网络传播，蠕虫开始大规模的传播 。由于网络的便利和信息的共享，很快又
4、出现 了通过E-mail传播的病毒。由于宏病毒编写简 单、破坏性强、清除复杂，加上微软未对 WORD文档结构公开，给清除宏病毒带来了不 便 这一阶段的病毒，主要是利用网络来进行传播 和破坏计算机病毒的发展阶段迅速壮大的阶 段 5.迅速壮大的阶段 2000年以后：成熟繁荣阶段，计算机病毒的更新和传 播手段更加多样性，网络病毒的目的性也更强 出现了木马，恶意软件等特定目的的恶意程序特点： 技术综合利用，病毒变种速度大大加快 恶意软件和病毒程序直接把矛头对向了杀毒软件 计算机病毒技术和反病毒技术的竞争进一步激化，反 病毒技术也面临着新的洗牌1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征
5、3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 6. 其他恶意程序计算机病毒的定义 狭义定义 计算机病毒是一种靠修改其它程序来插入或进行自身拷贝，从而 感染其它程序的一种程序。 Fred Cohen博士对计算机病毒的定义。 广义定义 能够引起计算机故障，破坏计算机数据，影响计算机系统的正常 使用的程序代码。 我国定义 中华人民共和国计算机信息系统安全保护条例第二十八条： “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功 能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机 指令或者程序代码。”计算机病毒的特征基本特征 1.传染性 自我复制，通过多种渠道传播
6、 2.潜伏性 感染后不一定立刻发作 依附于其他文件、程序、介质，不被发现 3.可触发性 触发条件：日期、时间、文件类型 4.破坏性 破坏数据的完整性和可用性 破坏数据的保密性 系统和资源的可用性 5.非授权可执行性计算机病毒的特征其它特征 1.寄生性 寄生于其它文件、程序 2.隐蔽性 程序隐蔽、传染隐蔽； 不易被发现 3.针对性* 针对特定的计算机、特定的操作系统 4.多态性* 每一次感染后改变形态，检测更困难 5.持久性* 难于清除1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 6. 其他恶意程序计算机病毒的
7、分类 按宿主分类 按危害分类 按传播媒介分类 按攻击平台分类计算机病毒的分类 按宿主分类 1)引导型病毒 主引导区 操作系统引导区 2)文件型病毒 操作系统 应用程序 宏病毒 3)复合型病毒 复合型病毒具有引导区型病毒和文件型病毒两者的特征计算机病毒的分类 按危害分类 良性病毒 如：小球病毒 恶性病毒 如：CIH病毒计算机病毒的分类 按传播媒介分类 单机病毒 DOS、Windows、Unix/Linux病毒等 网络病毒 通过网络或电子邮件传播计算机病毒的分类 按攻击平台分类 DOS病毒：MS-DOS及兼容操作系统上编写的 病毒 Windows病毒：Win32上编写的纯32位病毒程 序 MAC病
8、毒 Unix/Linux病毒1. 计算机病毒的起源与发展 2. 计算机病毒的定义与特征 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 6. 其他恶意程序计算机病毒的危害性1. 攻击系统数据区 攻击部位包括硬盘主引导扇区、Boot扇区、FAT表、 文件目录 2. 攻击文件 删除、改名、替换内容、丢失簇和对文件加密等 3. 攻击内存 内存是计算机的重要资源，也是病毒攻击的重要目标计算机病毒的危害性4.干扰系统运行，使运行速度下降 如不执行命令、打不开文件 干扰内部命令的执行、扰乱串并接口、虚假报警、强制游戏 内部栈溢出、重启动、死机 病毒激活时，系统时间延迟程序启动，在时
9、钟中纳入循环计数 ，迫使计算机空转，运行速度明显下降 5.干扰键盘、喇叭或屏幕，适用户无法正常操作 响铃、封锁键盘、换字、抹掉缓存区字符、输入紊乱等。 许多病毒运行时，会使计算机的喇叭发出响声 病毒扰乱显示的方式很多，如字符跌落、倒置、显示前一屏、 打开对话框、光标下跌、滚屏、抖动、乱写等 计算机病毒的危害性6.攻击CMOS，破坏系统硬件 有的病毒激活时，能够对CMOS进行写入动作，破坏 CMOS中的数据。例如CIH病毒破坏计算机硬件，乱 写某些主板BIOS芯片，损坏硬盘 7.干扰打印机 如假报警、间断性打印或更换字符 8.干扰网络正常运行 网络病毒破坏网络系统，非法使用网络资源，破坏电 子邮
10、件，发送垃圾信息，占用网络带宽、阻塞网络、 造成拒绝服务等历年重大病毒影响情况病毒名称出现时间造成的经济损失莫里斯蠕虫19886000台电脑停机，9600万 美元 美丽莎1999超过12亿美元爱虫2000100亿美元红色代码2001超过20亿美元求职信2001超过100亿美元SQL蠕虫王2003超过20亿美元1. 计算机病毒的起源与发展 2. 计算机病毒的定义和特征 3. 计算机病毒的分类 4. 计算机病毒的危害性 5. 计算机病毒分析 6. 其他恶意程序计算机病毒分析 计算机病毒的结构及工作机理 引导型病毒分析 文件型病毒分析 宏病毒分析 蠕虫病毒分析 特洛伊木马分析计算机病毒的结构及工作机
11、理 计算机病毒的结构传染条件判断传染条件判断传染代码传染代码传染模块传染模块表现及破坏条件判断表现及破坏条件判断破坏代码破坏代码表现模块表现模块引导代码引导代码引导模块引导模块计算机病毒的结构及工作机理1.引导过程 也就是病毒的初始化部分，它随着宿主程序的执行而进入内存 ，为传染部分做准备 2.传染过程 作用是将病毒代码复制到目标上去。一般病毒在对目标进行传 染前，要首先判断传染条件是否满足，判断病毒是否已经感染 过该目标等，如CIH病毒只针对Windows 95/98操作系统 3.表现过程 是病毒间差异最大的部分，前两部分是为这部分服务的。它破 坏被传染系统或者在被传染系统的设备上表现出特定
12、的现象。 大部分病毒都是在一定条件下才会触发其表现部分的引导型病毒实例分析 引导型病毒 传染机理 利用系统启动的缺陷 传染目标 硬盘的主引导区和引导区 软盘的引导区 传染途径 通过软盘启动计算机 防治办法 从C盘启动 打开主板的方病毒功能 典型病毒 小球病毒、大麻病毒、火炬病毒、Anti-CMOS病毒引导型病毒分析 引导型病毒 引导扇区是大部分系统 启动或引导指令所保存 的地方，而且对所有的 磁盘来讲，不管是否可 以引导，都有一个引导 扇区。感染的主要方式 就是发生在计算机通过 已被感染的引导盘（常 见的如一个软盘）引导 时发生的。引导型病毒分析 引导型病毒主引导记录（MBR）主分区表主分区表
13、(64(64 字节）字节）结束标记结束标记 （2 2字节）字节）引导代码及引导代码及 出错信息出错信息55AA55AA主引导程序主引导程序(446(446字节字节) )分区分区1(16 1(16 字节字节) ) 分区分区2(16 2(16 字节字节) ) 分区分区3(16 3(16 字节字节) ) 分区分区4(16 4(16 字节字节) )A引导型病毒分析 引导型病毒系统引导过程Power OnCPU document.write(); 恶意程序族谱间谍程序Spyware 病 毒Viruses木马程序 Trojans后门程序 BACKDOORS广告程序Adware蠕 虫 WORMSa.E-ma
14、ilb.Networkc.IRC恶意程序Malware“All Worms are Viruses” but “Not all Viruses are Worms”恶意软件发展趋势 专业化 集病毒，蠕虫，木马，后门，广告，间谍，恶意核心 程序于一体。 只感染一小部分计算机, 以避免被发现。 有自动更新功能。 商业化 以前: 为制造轰动效应（上电台报纸） 现在: 钱 (有组织犯罪) 散发出垃圾邮件 发动中断服务袭击62学习目标：1.广告分类及特点。 2.广告的写法学法指导： 1.结合已有见闻了解广告用法。 2.学会联想，激发想象力，学会广告写作。 3.课后多观察，多积累素材，借助媒体，借鉴经验，
15、处处留心皆广告 。本节课重点： 1.学习目标1、2、广告标题写法。63导入：相信同学们对广告这个字眼是再熟悉不过 了，随着现代科技的发展，人们生活水平 的日益提高，传媒手段的多元化，广告如 漫天飞雪扑面而来，给人们的生活带来意 想不到的影响。可以说人人都离不开广告 。通过今天的学习，同学们对广告会有更 深的认识。64广告概念：广义：包括公益性宣传广告和商业行为广告。狭义：以盈利为目的的商业行为的广告。 商业广告概念：商业广告是一种有计划、有针对性地通过各种媒体向公众传递商 品、服务信息，以促进销售或有偿服务的经济应用文。“广告”一词，来源于西方。英语称之为Advertise。源出 于拉丁语Advetteze，含义为 注意、诱导。 65分类： 按传播媒体形式分： 报刊杂志广告 广播电视广告路牌广告橱窗展示广告邮寄广告 按作用分：商品广告招聘广告服务广告66广告词，也称广告文案或广告文稿，是指 在广告作品中用以表达广告主题和创意的 语言文字，它是广告的核心。67标题作品欣赏： 标题：谁来电，让我心头一震（ ERICSSON手机杂志广告 ） 68竹叶青茶叶平面广告（香篇）： 文案:暗香浮动竹叶青， 品“竹叶青”，细闻其香，虽无茉莉之馥都， 但有山水之清芳，至纯至真，此刻，品茗 渐
