计算机病毒

课件93张PPT。保障计算机及网络系统的安全 预防计算机病毒 预防计算机犯罪 维护信息安全zx组卷易学科网学.科.网COMPUTER VIRUS计算机病毒1、计算机病毒的定义 一组计算机指令或程序代码 破坏计算机功能,或毁坏数据， 影响计算机使用 自我复制 2、计算机病毒的历史 AT&T Bellcore war 病毒的感染性冯.诺依曼(John Von Neuman) 《自我繁衍的自动机理论》中提出了计算机程序能够在内存中自我复制 1949年不向大众公开战争程式的内容学科网1983年 Fred Cohen 让病毒程序具有破坏性的概念具体成形 1985年　 杜特尼 《Scientific American》 第一次提到“病毒”这个名词zx组卷易３、计算机病毒产生的原因产生于个别人的报复心理 一些计算机爱好者的表现欲 来源于软件的加密 产生于游戏 由于政治、经济、军事等特殊目的，一些组织或个人编制一些程序攻击对方的机器 为了个人利益,别有用心的人编制病毒程序,窃取用户的重要信息,实施网络犯罪.同时,不少中小厂商直接使用病毒进行“流氓软件推广”。 仿 CIH 2007年10月15日，北京江民科技反病毒中心截获 “分区表”杀手病毒 如果是台湾操作系统，则弹出“阿扁下台”的消息框 Taiwan NO.1 文件宏病毒- 数学能力大考验 　　发病日：每月13日 　　发现日：1996.2 　　产地：台湾 　　病征：出现连计算机都难以计算的数学乘法题目，并要求输入正确答案,一旦答错，则立即自动开启20个文件文件,并继续出下一道题目。一直到耗尽系统资源为止。计算机病毒始祖：“巴基斯坦智囊” ： 1987年，巴斯特（Basit）和阿姆捷特（Amjad）兄弟编写zx组卷易4、计算机病毒传播的途径 disk internet E-mail5、计算机病毒的特点传染性隐蔽性破坏性潜伏性非授权可执行性表现性可触发性CIH病毒传染性:CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。它产自台湾，最早随盗版光盘在欧美等地广泛传播，随后进一步通过Internet和电子邮件传播到全世界各个角落。 “原体”加“变种”一共有5种之多，CIH病毒“变种” 有很强的破坏性，这个病毒有3个主要版本(CIHv1.2：4月26日发作，CIHv1.3：6月26日发作，CIHv1.4：每月26日发作) 破坏性:1.攻击BIOS。 2.覆盖硬盘。 CIH病毒自从1998年4月26日出现以来，1999年4月26日发作高峰的时候，在我国大规模爆发，全球超过六千万台电脑被不同程度破坏；2000年，CIH再度爆发，全球损失超过十亿美元。2001年4月26日，仅北京就有超过六千台电脑遭CIH破坏，瑞星修复硬盘数量当天接近400块； 近年来发现的危害较大的病毒，西方媒体称为“Mother of all viruses(病毒之母)”。 CIH只能在Win 9X系统下运行。2005年5月17日，瑞星全球反病毒监测网率先截获一个恶性病毒,命名“新CIH”病毒 “新CIH”可以在Windows2000/XP系统下运行 ,这个新“CIH”发作条件较为特殊，不会定期发作，而且只会通过感染文件来传播。zx组卷易蠕虫病毒 worm 蠕虫是一种通过网络传播的恶性病毒，具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合等等。在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪！ 病毒名称:熊猫烧香 病毒别名:尼姆亚 (worm.nimaya.w) 武汉男生 (worm.whBoy) 后又化身为“金猪报喜” 传染性:借助局域网天女散花， 借助门户网站星火燎原， 借助U盘死灰复燃。破坏性: 1、感染用户计算机上的EXE可执行文件。2、受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。3、占用局域网带宽进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪。4、结束某些应用程序以及防毒软件的进程，导致应用程序异常，或不能正常执行，或速度变慢，5、硬 ... ...