认识计算机病毒课件.ppt

关于认识计算机病毒
现在学习的是第1页，共55页
计算机为什么不安全?
网络的美妙之处在于你能和每个人连接
因为你连在网上!!!!
每个人都能和你连接
网络的可怕之处?
现在学习的是第2页，共55页
阿木小档案：自己的破坏引起了人们对电脑病毒的关注。从欧洲到美洲以及中东都有“耶路撒冷”病毒的报告，该病毒因攻击了耶路撒冷大学而得名。

　　在1988年，“耶路撒冷”、“小瀑布”、“ 石头”和“维也纳”病毒在人们没有注意的情况下感染了大量的电脑，这是因为当时反病毒软件远没有今天这么普遍，即使是电脑专家，也有很多人根本不相信电脑病毒的存在。，著名的诺顿工具软件的开发者，就宣称电脑病毒是不存在的，象纽约下水道的鳄鱼一样荒谬(不过具有讽刺意味的是，诺顿的公司仍然在数年以后推出了自己的杀毒软件)。
耶路撒冷：圣殿山
现在学习的是第21页，共55页
3、伴随阶段：海盗旗病毒
海盗旗病毒：
在非DOS操作系统中,一些伴随型病毒利用操作系统的描述语言进行工作,具有典型代表的是“海盗旗”病毒,它在得到执行时,询问用户名称和口令,然后返回一个出错信息,将自身删除。海盗旗病毒是一种专门入侵处理器的病毒。
海盗旗：
海盗旗又称骷髅旗。骷髅旗——也就是一个骷髅加上两根交叉骨头的旗帜绝对是海盗的标志。虽然来源已不可考，但很多人认为这个词其实是来自法语单词JOLI，“非常红”的意思。从前的海盗们用这个词来描述船桅上高高飘扬的血色旗帜。不管它源自何处，骷髅旗的作用是没有争议的——将恐惧之箭深深射入海上猎物的心底。以前的海盗在平时使用称为“假色”的任意国国旗，而战时则升起“真色”——骷髅旗，来联络，以及恐吓那些牺牲品。
三、计算机病毒的发展历程
现在学习的是第22页，共55页
4、多形阶段：幽灵病毒
多形型病毒：
　　多形型病毒是这样的病毒：它产生了与它自身不同的，但是操作可用的拷贝，其目的是希望病毒扫描程序将不能检测 到所有的病毒的情况。
三、计算机病毒的发展历程
现在学习的是第23页，共55页
三、计算机病毒的发展历程
5、生成器、变体机阶段：病毒制造机
病毒制造机：
病毒制造机是网上流行的一款典型的病毒制造机，用于傻瓜型手工制造vbs病毒（bs病毒：就是visual basic 即是vb脚本，一种通过microsoft的windows host提供的一种基于32位windows平台的、与语言无关的脚本解释机制，它使得脚本能够直接在windows桌面或命令提示符下运行。利用wsh，用户能够操纵wsh对象、activex对象、注册表和文件系统。）。
现在学习的是第24页，共55页
6、网络、蠕虫阶段：尼姆达、冲击波病毒
“尼姆达” 病毒
2001年9月18日在全球蔓延，是一个传播性非常强的黑客病毒。
它以邮件传播、主动攻击服务器、即时通讯工具传播、FTP协议传播、网页浏览传播为 主要的传播手段。
三、计算机病毒的发展历程
现在学习的是第25页，共55页
三、计算机病毒的发展历程
6、网络、蠕虫阶段：尼姆达、冲击波病毒
“冲击波” 病毒
冲击波（）病毒是利用微软公司在7月21日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：Windows2000、XP、Server 2003。
RPC:远程过程调用。一种能允许分布式应用程序调用网络上不同计算机的可用服务的消息传递实用程序。在计算机的远程管理期间使用。
现在学习的是第26页，共55页
7、视窗阶段：
1996年,随着Windows和Windows95的日益普及,利用Windows进行工作的病毒开始发展,它们修改(NE,PE)文件,,这类病毒的机制更为复杂,它们利用保护模式和API调用接口工作,解除方法也比较复杂。
三、计算机病毒的发展历程
现在学习的是第27页，共55页
8、宏病毒阶段：“台湾一号”宏病毒
在每月13日，若用户使用Word打开一个带毒的文档（模板）时，病毒会被激发，激发时的现象是：在屏幕正中央弹出一个对话框，该对话框提示用户做一个心算题，如做错，它将会无限制地打开文件，直至Word内存不够，Word出错为止；如心算题做对，会提示用户“什么是巨集病毒（宏病毒）？”，回答是“我就是巨集病毒”，再提示用户：“如何预防巨集病毒？”，回答是“不要看我”。
三、计算机病毒的发展历程
现在学习的是第28页，共55页
三、计算机病毒的发展历程
9、邮件病毒阶段：Mellisa、happy99病毒
Mellisa：
一个著名计算机病毒的名称。
这是