網(wǎng)絡(luò)病毒簡介

PPT模板下載：/moban/

網(wǎng)絡(luò)病毒問題分析翟王杰2網(wǎng)絡(luò)病毒一、導(dǎo)致計算機病毒產(chǎn)生的社會淵源二、計算機病毒概述三、計算機病毒的特征四、網(wǎng)絡(luò)病毒的種類五、計算機病毒的誤區(qū)六、常見殺毒軟件3一、導(dǎo)致計算機病毒產(chǎn)生的社會淵源計算機病毒是計算機技術(shù)和以計算機為核心的社會信息化進程發(fā)展到一定階段的必然產(chǎn)物，是計算機犯罪的一種新的衍化形式產(chǎn)生計算機病毒的原因，大致可以分為以下幾種：計算機愛好者出于好奇或興趣，也有的是為了滿足自己的表現(xiàn)欲或制作惡作劇產(chǎn)生于個別人的報復(fù)、破壞心理來源于游戲軟件來源于軟件加密用于研究或?qū)嶒灦O(shè)計的“有用”的程序出于政治、經(jīng)濟和軍事等特殊目的，一些組織或個人也會編寫一些程序用于進攻對方的計算機4病毒的“發(fā)家史”：第一份關(guān)于計算機病毒理論的學(xué)術(shù)工作（雖然“病毒”一詞在當(dāng)時并未使用）于1949年由約翰·馮·諾伊曼完成。病毒一詞廣為人知是得力于科幻小說。一部是1970年代中期大衛(wèi)·杰洛德（DavidGerrold）的《WhenH.A.R.L.I.E.wasOne》，描述了一個叫“病毒”的程序和與之對戰(zhàn)的叫“抗體”的程序；另一部是約翰·布魯勒爾（JohnBrunner）1975年的小說《震蕩波騎士（ShakewaveRider）》，描述了一個叫做“磁帶蠕蟲”、在網(wǎng)絡(luò)上刪除數(shù)據(jù)的程序。1960年代初，美國麻省理工學(xué)院的一些青年研究人員，在做完工作后，利用業(yè)余時間玩一種他們自己創(chuàng)造的計算機游戲。做法是某個人編制一段小程序，然后輸入到計算機中運行，并銷毀對方的游戲程序。而這也可能就是計算機病毒的雛形?！禬henH.A.R.L.I.E.wasOne》《震蕩波騎士（ShakewaveRider）》關(guān)于病毒的科幻小說一覽6------------狹義定義1994年2月18日，我國正式頒布實施了《中華人民共和國計算機信息系統(tǒng)安全保護條例》，在《條例》第二十八條中明確指出：“計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼”

這一定義，具有一定的法律性和權(quán)威性二、計算機病毒概述

7-----------廣義定義計算機病毒(ComputerVirus)，是一種具有自我復(fù)制能力的計算機程序，它不僅能破壞計算機系統(tǒng)，而且還能傳播、感染到其他的系統(tǒng)，能影響計算機軟件、硬件的正常運行，破壞數(shù)據(jù)的正確與完整。類似于生物病毒，它能把自身附著在各種類型的文件上或寄生在存儲媒介中，能對計算機系統(tǒng)和網(wǎng)絡(luò)進行各種破壞；有獨特的復(fù)制能力和傳染性，能夠自我復(fù)制——主動傳染，另一方面，當(dāng)文件被復(fù)制或在網(wǎng)絡(luò)中從一個用戶傳送到另一個用戶時——被動傳染，它們就隨同文件一起蔓延開來8病毒感染示意圖生物病毒感染與寄生計算機病毒感染與寄生9三、計算機病毒的特征

根據(jù)對計算機病毒的產(chǎn)生、傳染和破壞行為的分析，總結(jié)出病毒有以下幾個主要特點。 （1）傳染性(基本特征)

（2）奪取系統(tǒng)控制權(quán)（3）隱蔽性（4）破壞性（5）潛伏性（6）可觸發(fā)性（7）不可預(yù)見性10四、網(wǎng)絡(luò)病毒種類

網(wǎng)絡(luò)病毒是基于網(wǎng)絡(luò)間運行和傳播、影響和破壞網(wǎng)絡(luò)系統(tǒng)的病毒：如腳本病毒、蠕蟲病毒、木馬等11腳本病毒是主要采用腳本語言設(shè)計的計算機病毒?，F(xiàn)在流行的腳本病毒大都是利用JavaScript和VbScript腳本語言編寫。實際上在早期的系統(tǒng)中，病毒就己經(jīng)開始利用腳本進行傳播和破壞，不過專門的腳本型病毒并不常見。但是在腳本應(yīng)用無所不在的今天，腳本病毒卻成為危害最大、最為廣泛的病毒。隨著計算機系統(tǒng)軟件技術(shù)的發(fā)展，新的病毒技術(shù)也應(yīng)運而生，特別是結(jié)合腳本技術(shù)的病毒更讓人防不勝防，由于腳本語言的易用性，并且腳本在現(xiàn)在的應(yīng)用系統(tǒng)中特別是Internet應(yīng)用中占據(jù)了重要地位，腳本病毒也成為互聯(lián)網(wǎng)病毒中最為流行的網(wǎng)絡(luò)病毒。

1、腳本病毒12腳本病毒的特點：編寫簡單：一個以前對病毒一無所知的病毒愛好者可以在很短的時間里編出一個新型病毒來破壞力大：其破壞力不僅表現(xiàn)在對用戶系統(tǒng)文件及性能的破壞。他還可以使郵件服務(wù)器崩潰，網(wǎng)絡(luò)發(fā)生嚴重阻塞感染力強:由于腳本是直接解釋執(zhí)行，可以直接通過自我復(fù)制的方式感染其他同類文件，并且自我的異常處理變得非常容易13腳本病毒的特點：傳播范圍大：這類病毒通過htm文檔，Email附件或其它方式，可以在很短時間內(nèi)傳遍世界各地病毒源碼容易被獲取變種多：由于VBS病毒解釋執(zhí)行，其源代碼可讀性非常強，即使病毒源碼經(jīng)過加密處理后，其源代碼的獲取還是比較簡單。因此，這類病毒變種比較多，稍微改變一下病毒的結(jié)構(gòu)，或者修改一下特征值，很多殺毒軟件可能就無能為力14腳本病毒的特點：欺騙性強：腳本病毒為了得到運行機會，往往會采用各種讓用戶不大注意的手段，譬如，郵件的附件名采用雙后綴，如.jpg.vbs，由于系統(tǒng)默認不顯示后綴，這樣，用戶看到這個文件的時候，就會認為它是一個jpg圖片文件病毒生產(chǎn)機實現(xiàn)起來非常容易：所謂病毒生產(chǎn)機，就是可以按照用戶的意愿，生產(chǎn)病毒的機器（當(dāng)然，這里指的是程序)15蠕蟲屬于計算機病毒的子類，所以也稱為“蠕蟲病毒”。通常，蠕蟲的傳播無需人為干預(yù)，并可通過網(wǎng)絡(luò)進行自我復(fù)制，在復(fù)制過程中可能有改動。與病毒相比，蠕蟲可消耗內(nèi)存或網(wǎng)絡(luò)帶寬，并導(dǎo)致計算機停止響應(yīng)。

2、蠕蟲蠕蟲Worm16蠕蟲計算機蠕蟲與計算機病毒相似，是一種能夠自我復(fù)制的計算機程序。與計算機病毒不同的是，計算機蠕蟲不需要附在別的程序內(nèi)，可能不用使用者介入操作也能自我復(fù)制或執(zhí)行。計算機蠕蟲未必會直接破壞被感染的系統(tǒng)，卻幾乎都對網(wǎng)絡(luò)有害。計算機蠕蟲可能會執(zhí)行垃圾代碼以發(fā)動分散式阻斷服務(wù)攻擊，令到計算機的執(zhí)行效率極大程度降低，從而影響計算機的正常使用；可能會損毀或修改目標(biāo)計算機的檔案；亦可能只是浪費帶寬。（惡意的）計算機蠕蟲可根據(jù)其目的分成2類：一種是面對大規(guī)模計算機使用網(wǎng)絡(luò)發(fā)動拒絕服務(wù)的計算機蠕蟲。另一種是針對個人用戶的以執(zhí)行大量垃圾代碼的