計(jì)算機(jī)安全與防護(hù)14的課件

1、2.3 計(jì)算機(jī)安全與防護(hù)計(jì)算機(jī)病毒1病毒實(shí)例熊貓燒香年月日，因特網(wǎng)上很多計(jì)算機(jī)遭受不明病毒攻擊，由于中毒電腦的可執(zhí)行文件會出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。用戶電腦中毒后可能會出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時，該病毒的某些變種可以通過局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致整個局域網(wǎng)癱瘓，無法正常使用，被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 2被病毒感染的文件夾3被感染的電腦發(fā)生異常4計(jì)算機(jī)病毒發(fā)展史上的第一第一次提出病毒一詞，計(jì)算機(jī)之父馮諾伊曼半世紀(jì)前預(yù)言了電腦病毒的出現(xiàn)稱為病毒(Virus)。 第

2、一次驗(yàn)證了計(jì)算機(jī)病毒的存在，1983 年 11 月 3 日，弗雷德科恩博士研制出一種在運(yùn)行過程中可以復(fù)制自身的破壞性程序，倫艾德勒曼 將它命名為計(jì)算機(jī)病毒(computer viruses)，并在每周一次的計(jì)算機(jī)安全討論會上正式提出，8 小時后專家們在 VAX11/750 計(jì)算機(jī)系統(tǒng)上運(yùn)行，第一個病毒實(shí)驗(yàn)成功。 5第一個PC機(jī)病毒：1986年發(fā)現(xiàn)的Pakistani Brain(巴基斯坦大腦)，它是屬于引導(dǎo)區(qū)型病毒，是由巴基斯坦的巴錫特和阿姆杰德兩兄弟設(shè)計(jì)的。在一年內(nèi)流傳到了世界各地。第一個在中國發(fā)現(xiàn)的病毒：1989年發(fā)現(xiàn)的“小球”病毒。 第一代木馬 ：偽裝型病毒 第一個手機(jī)病毒 ： 2004

3、年6月計(jì)算機(jī)病毒發(fā)展史上的第一6計(jì)算機(jī)病毒的概念:計(jì)算機(jī)病毒是一種人為編制的程序，這種特殊的程序能夠在計(jì)算機(jī)系統(tǒng)中生存，并通過自我復(fù)制來傳播，在一定條件下被激活而破壞計(jì)算機(jī)系統(tǒng)。歸納計(jì)算機(jī)病毒的特征:傳染性隱蔽性潛伏性可激發(fā)性破壞性人為設(shè)計(jì)侵入系統(tǒng)觸發(fā)運(yùn)行實(shí)施破壞傳染潛伏(等待觸發(fā)時機(jī))7歸納計(jì)算機(jī)病毒的傳播途徑:病毒的傳播路徑網(wǎng)絡(luò)傳播硬件設(shè)備傳播因特網(wǎng)傳播局域網(wǎng)傳播不可移動設(shè)備可移動設(shè)備無線設(shè)備8Internet既方便又快捷，不僅提高人們的工作效率，而且降低運(yùn)作成本，逐步被人們所接受并得到廣泛的使用。商務(wù)來往的電子郵件，還有瀏覽網(wǎng)頁、下載軟件、即時通訊軟件等等，都是通過互聯(lián)網(wǎng)這一媒介進(jìn)行。如

4、此頻繁的使用率，注定倍受病毒的“青睞”。 9硬盤是計(jì)算機(jī)數(shù)據(jù)的主要存儲介質(zhì)，因此也是計(jì)算機(jī)病毒感染的重災(zāi)區(qū)。硬盤傳播計(jì)算機(jī)病毒的途徑是:硬盤向軟盤上復(fù)制帶毒文件、向光盤上刻錄帶毒文件、硬盤之間的數(shù)據(jù)復(fù)制，以及將帶毒文件發(fā)送至其它地方等。 更多的計(jì)算機(jī)病毒逐步轉(zhuǎn)為利用移動存儲設(shè)備進(jìn)行傳播。移動存儲設(shè)備包括我們常見的軟盤、磁帶、光盤、移動硬盤、U盤(含數(shù)碼相機(jī)、MP3等) 隨著時代的發(fā)展，移動硬盤、U盤等移動設(shè)備也成為了新攻擊目標(biāo)。而U盤因其超大空間的存儲量，逐步成為了使用最廣泛、最頻繁的存儲介質(zhì)，為計(jì)算機(jī)病毒寄生的提供更寬裕的空間。目前，U盤病毒逐步的增加，使得U盤成為第二大病毒傳播途徑。 10計(jì)算機(jī)中毒的一般現(xiàn)象系統(tǒng)提示內(nèi)存不足應(yīng)用程序經(jīng)常發(fā)生錯誤磁盤空間迅速減少自動鏈接到一些陌生的網(wǎng)站經(jīng)常藍(lán)屏或死機(jī)系統(tǒng)無法啟動文件打不開數(shù)據(jù)丟失系統(tǒng)運(yùn)行速度緩慢1112計(jì)算機(jī)病毒的防治隔離來源軟盤、盤、硬盤等存儲器檢測后再使用聯(lián)網(wǎng)計(jì)算機(jī)有病毒則切斷其網(wǎng)線安裝殺毒軟件和防火墻安裝正版殺毒軟件，定時升級病毒庫重裝系統(tǒng)（重裝前