王志斌计算机病毒与反病演示文档.pptx

《王志斌计算机病毒与反病演示文档.pptx》由会员分享，可在线阅读，更多相关《王志斌计算机病毒与反病演示文档.pptx（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、会计学1王志斌计算机病毒与反病演示文档王志斌计算机病毒与反病演示文档各位评委老师各位评委老师:大家好大家好!n n今天我汇报的论文题目是今天我汇报的论文题目是:随着计算机在各行各业应用的普及，计算机病毒对正常生产、生活造随着计算机在各行各业应用的普及，计算机病毒对正常生产、生活造成的危害也越来越严重，计算机安全越来越受到人们的重视，计算成的危害也越来越严重，计算机安全越来越受到人们的重视，计算机反病毒技术的发展也越来越快。我将在目前计算机病毒的特征、机反病毒技术的发展也越来越快。我将在目前计算机病毒的特征、发展和现状的基础上，对计算机病毒的工作机理和反病毒技术进行发展和现状的基础上，对计算机病

2、毒的工作机理和反病毒技术进行深入的阐述。深入的阐述。第1页/共31页论文提纲论文提纲n n第一章 绪论 n n第二章 计算机病毒的概述 n n第三章 计算机病毒的机理浅析 n n第四章 计算机反病毒技术 n n第五章 结论 n n致谢 n n参考文献 第2页/共31页第一章第一章 绪论绪论 n n1.1计算机病毒及反病毒技术n n1.2 项目的目的与意义 n n1.3 本论文工作 第3页/共31页第一章第一章 绪论绪论 n n1.1计算机病毒及反病毒技术 计算机病毒是现代信息化社会的公害，是计算机犯计算机病毒是现代信息化社会的公害，是计算机犯罪的一种特殊形式。可造成军事、医疗、宇航、商罪的一种

3、特殊形式。可造成军事、医疗、宇航、商业金融、防洪救灾、地震等社会性的灾难，正由于业金融、防洪救灾、地震等社会性的灾难，正由于此，人们开始了反计算机病毒的研究。迄今为止，此，人们开始了反计算机病毒的研究。迄今为止，已发现的病毒种类很多，且还以相当惊人的速度递已发现的病毒种类很多，且还以相当惊人的速度递增。随着计算机网络的发展，计算机病毒对信息安增。随着计算机网络的发展，计算机病毒对信息安全的威胁日益严重，我们一方面要掌握对当前计算全的威胁日益严重，我们一方面要掌握对当前计算机病毒的防范措施，另一方面要加强对病毒未来发机病毒的防范措施，另一方面要加强对病毒未来发展趋势的研究。所以需要我们在技术的储

4、备上要多展趋势的研究。所以需要我们在技术的储备上要多下功夫，对计算机病毒有更多的理解，以便有效地下功夫，对计算机病毒有更多的理解，以便有效地预防和清除病毒。预防和清除病毒。第4页/共31页第一章第一章 绪论绪论n n1.2 1.2 项目的目的与意义项目的目的与意义项目的目的与意义项目的目的与意义 随着经济的发展，人民生活水平日益提高，计算机在各行各业得到了随着经济的发展，人民生活水平日益提高，计算机在各行各业得到了很大的普及，但计算机病毒却对我们的正常生产、生活造成了巨大很大的普及，但计算机病毒却对我们的正常生产、生活造成了巨大的影响。本文通过对计算机病毒的危害、定义、基本特征以及发展的影响。

5、本文通过对计算机病毒的危害、定义、基本特征以及发展历史和现状的介绍，对病毒的原理和反病毒技术进行分析，使相关历史和现状的介绍，对病毒的原理和反病毒技术进行分析，使相关人员对病毒和计算机病毒防治的基本方法有一个初步的了解人员对病毒和计算机病毒防治的基本方法有一个初步的了解 第5页/共31页第一章第一章 绪论绪论n n1.3 本论文工作本论文工作n n本论文综合运用计算机病毒的基础知识及反病毒技术的专业知识,分析调研目前计算机病毒给计算机系统的安全造成的巨大威胁和损害,利用反病毒技术来分析、解决或阻止计算机病毒的危害。采取有效杀毒技术，保护计算机网络的安全。第6页/共31页第二章第二章 计算机病毒

6、的概述计算机病毒的概述n n2.1 计算机病毒的危害 n n2.2 计算机病毒的定义 n n2.3 计算机病毒的特征 n n2.4 计算机病毒的发展及现状 第7页/共31页第二章第二章 计算机病毒的概述计算机病毒的概述n n2.1 计算机病毒的危害计算机病毒的危害n n主要表现在以下几个方面:直接破坏计算机上的重要信息 抢占系统资源，降低系统性能 窃取主机上的重要信息 破坏计算机硬件 造成网络阻塞，甚至瘫痪 使邮件服务器不能正常工作 第8页/共31页第二章第二章 计算机病毒的概述计算机病毒的概述n n2.2 计算机病毒的定义计算机病毒的定义 计计计计算算算算机机机机病病病病毒毒毒毒是是是是一一

7、一一个个个个程程程程序序序序，一一一一段段段段可可可可执执执执行行行行码码码码 ,对对对对计计计计算算算算机机机机的的的的正正正正常常常常使使使使用用用用进进进进行行行行破破破破坏坏坏坏，使使使使得得得得电电电电脑脑脑脑无无无无法法法法正正正正常常常常使使使使用用用用甚甚甚甚至至至至整整整整个个个个操操操操作作作作系系系系统或者电脑硬盘损坏。统或者电脑硬盘损坏。统或者电脑硬盘损坏。统或者电脑硬盘损坏。第9页/共31页第二章第二章 计算机病毒的概述计算机病毒的概述n n2.3 计算机病毒的特征（1）寄生性寄生性（2）传染性传染性（3）潜伏性潜伏性（4）隐蔽性隐蔽性 第10页/共31页第二章第二章

8、 计算机病毒的概述计算机病毒的概述n n2.4 计算机病毒的发展及现状计算机病毒的发展及现状n n计算机刚刚诞生，就有了计算病毒的概念 n n“计算机病毒”作为一个名词，最早出现在科幻小说之中。n n1983年，计算机病毒首次在计算机界被确认存在 第11页/共31页第二章第二章 计算机病毒的概述计算机病毒的概述n n我国在我国在19871987年成立了计算机病毒研究小组年成立了计算机病毒研究小组 ，标志着计算机病毒引起，标志着计算机病毒引起了中国政府的警惕了中国政府的警惕 n n从首例计算机病毒被发现起，病毒的发展速度十分惊人，从首例计算机病毒被发现起，病毒的发展速度十分惊人，19881988

9、年底，年底，病毒不足病毒不足100100种，到种，到20022002年，病毒数量已增至年，病毒数量已增至6000060000种。种。n n在病毒的发展史上，病毒的出现是有规律的。一般情况下，一种新在病毒的发展史上，病毒的出现是有规律的。一般情况下，一种新的病毒技术出现后，病毒发展迅速；操作系统进行升级时，病毒也的病毒技术出现后，病毒发展迅速；操作系统进行升级时，病毒也会调整为新的形式，产生新的病毒技术。会调整为新的形式，产生新的病毒技术。第12页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析 n n3.1 病毒的分类 n n3.2 病毒的工作原理 n n3.3 流行病毒浅析

10、第13页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n3.1 病毒的分类病毒的分类1、按攻击的操作系统分类按攻击的操作系统分类（1）攻击）攻击DOS系统的病毒系统的病毒（2）攻击）攻击Windows病毒病毒（3）攻击Unix或OS/2系统病毒第14页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n3.1 病毒的分类病毒的分类2、按传播媒介分类、按传播媒介分类（1）单机病毒）单机病毒（2）网络病毒的传播媒介是网络）网络病毒的传播媒介是网络 第15页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n3.1 病毒的分类病毒的分类3、按

11、链接方式分类、按链接方式分类(1)源码型病毒源码型病毒(2)入侵型病毒入侵型病毒(3)外壳型病毒外壳型病毒(4)操作系统型病毒操作系统型病毒第16页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n3.1 病毒的分类病毒的分类4、按照表现性质分类、按照表现性质分类 可分为良性的和恶性的。良性的危害性小可分为良性的和恶性的。良性的危害性小,不破坏系统和数据不破坏系统和数据,但大量占用系统开销但大量占用系统开销,将使机器无法正常工作，陷于瘫痪将使机器无法正常工作，陷于瘫痪.恶性病恶性病毒可能会毁坏数据文件毒可能会毁坏数据文件,也可能使计算机停也可能使计算机停止工作止工作.第17

12、页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n3.1 病毒的分类病毒的分类n n5、按寄生方式分类、按寄生方式分类(1)引导型病毒引导型病毒(2)文件型病毒文件型病毒(3)混合型病毒混合型病毒第18页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n3.2 病毒的工作原理病毒的工作原理n n1 1、程序型病毒的工作原理、程序型病毒的工作原理、程序型病毒的工作原理、程序型病毒的工作原理 这是目前最多的一类病毒，主要感染可执行文这是目前最多的一类病毒，主要感染可执行文件和动态连接库文件，比如很多的蠕虫病毒件和动态连接库文件，比如很多的蠕虫病毒都是这样。

13、这种类型的病毒传播最主要的途都是这样。这种类型的病毒传播最主要的途径是网络，还有软盘和光盘径是网络，还有软盘和光盘 .当染毒文件被运当染毒文件被运行，病毒就进入内存行，病毒就进入内存,并获取了内存控制权，并获取了内存控制权，开始感染所有之后运行的文件开始感染所有之后运行的文件.到了一定时间，到了一定时间，病毒开始发作病毒开始发作,执行病毒作者定义的操作执行病毒作者定义的操作.第19页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n 3.2 3.2 病毒的工作原理病毒的工作原理病毒的工作原理病毒的工作原理2 2、引导型病毒的工作原理、引导型病毒的工作原理、引导型病毒的工作原

14、理、引导型病毒的工作原理 引导型病毒感染的不是文件，而是磁盘引导区，他把自己写引导型病毒感染的不是文件，而是磁盘引导区，他把自己写入引导区，这样，只要磁盘被读写，病毒就首先被读取入内入引导区，这样，只要磁盘被读写，病毒就首先被读取入内存存 .在计算机启动时，必须读取硬盘主引导区获得分区信息，在计算机启动时，必须读取硬盘主引导区获得分区信息，再读取再读取C C：盘引导区获取操作系统信息，这时候任何杀毒软：盘引导区获取操作系统信息，这时候任何杀毒软件都无法控制件都无法控制 ,前面说过，谁先进入内存，谁先占据系统控前面说过，谁先进入内存，谁先占据系统控制权，从上面的启动顺序可以发现，如果病毒在引导区

15、，那制权，从上面的启动顺序可以发现，如果病毒在引导区，那么，他就会优先被读入内存。么，他就会优先被读入内存。第20页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n3.2 病毒的工作原理病毒的工作原理 综上所述，其实计算机病毒就是指编制或者综上所述，其实计算机病毒就是指编制或者在计算机程序中插入的破坏计算机功能或在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。我复制的一组计算机指令或者程序代码。第21页/共31页第三章第三章 计算机病毒的机理浅析计算机病毒的机理浅析n n3.3

16、 3.3 流行病毒浅析流行病毒浅析 现在网络中流行最多的就是蠕虫病毒现在网络中流行最多的就是蠕虫病毒 ,大部分的蠕虫病大部分的蠕虫病毒是程序型的，不会感染引导区，他们一般通过邮件毒是程序型的，不会感染引导区，他们一般通过邮件传播，并且大多携带木马程序，具有根据微软服务软传播，并且大多携带木马程序，具有根据微软服务软件的漏洞来入侵计算机的攻击能力，大部分蠕虫病毒件的漏洞来入侵计算机的攻击能力，大部分蠕虫病毒并不破坏计算机里的信息，只是疯狂的去感染其他的并不破坏计算机里的信息，只是疯狂的去感染其他的计算机。感染了蠕虫病毒的计算机会不停的向外发送计算机。感染了蠕虫病毒的计算机会不停的向外发送信息包，

17、占用信息包，占用CPUCPU可在可在80%80%以上，造成本机运行极其以上，造成本机运行极其缓慢，网络拥塞，甚至可以导致网络瘫痪缓慢，网络拥塞，甚至可以导致网络瘫痪。第22页/共31页第四章第四章 计算机反病毒技术计算机反病毒技术 n n4.1 概述 n n4.2反病毒技术的历史及发展 n n4.3反病毒技术及现状 第23页/共31页第四章第四章 计算机反病毒技术计算机反病毒技术n n4.1 概述 随着计算机技术及随着计算机技术及InternetInternet的发展，人们对计算机的应用越加广泛，由的发展，人们对计算机的应用越加广泛，由此，计算机病毒对人们的危害也越来越大，这就使人们的计算机防

18、此，计算机病毒对人们的危害也越来越大，这就使人们的计算机防毒概念已经有了更新的认识。为了保护计算机的重要资源与数据，毒概念已经有了更新的认识。为了保护计算机的重要资源与数据，如何了解当前反毒技术的发展，已经迫在眉睫。在这里，我重点论如何了解当前反毒技术的发展，已经迫在眉睫。在这里，我重点论述一下防病毒技术的发展以及目前最常用的防毒技术的特点等。述一下防病毒技术的发展以及目前最常用的防毒技术的特点等。第24页/共31页第四章第四章 计算机反病毒技术计算机反病毒技术n n4.2反病毒技术的历史及发展 n n第一代反病毒技术是采取单纯的病毒特征代码分析，将病毒从带毒文件中清除掉。n n第二代反病毒技

19、术是采用静态广谱特征扫描方法检测病毒 第25页/共31页第四章第四章 计算机反病毒技术计算机反病毒技术n n4.2反病毒技术的历史及发展n n第三代反病毒技术的主要特点是将静态扫描技术和动态仿真跟踪技第三代反病毒技术的主要特点是将静态扫描技术和动态仿真跟踪技术结合起来，将查找病毒和清除病毒合二为一，形成一个整体解决术结合起来，将查找病毒和清除病毒合二为一，形成一个整体解决方案方案n n第四代反病毒技术则是针对计算机病毒的发展而基于病毒家族体系第四代反病毒技术则是针对计算机病毒的发展而基于病毒家族体系的命名规则、基于多位的命名规则、基于多位CRCCRC校验和扫描机理，启发式智能代码分析模校验和扫

20、描机理，启发式智能代码分析模块、动态数据还原模块（能查出隐蔽性极强的压缩加密文件中的病块、动态数据还原模块（能查出隐蔽性极强的压缩加密文件中的病毒）、内存解毒模块、自身免疫模块等先进的解毒技术毒）、内存解毒模块、自身免疫模块等先进的解毒技术 第26页/共31页第四章第四章 计算机反病毒技术计算机反病毒技术n n4.34.3反病毒技术及现状反病毒技术及现状反病毒技术及现状反病毒技术及现状1.1.病毒码扫描法病毒码扫描法病毒码扫描法病毒码扫描法2.2.病毒实时监控技术病毒实时监控技术病毒实时监控技术病毒实时监控技术3.3.虚拟机技术虚拟机技术虚拟机技术虚拟机技术 4.4.自免疫扫毒技术自免疫扫毒技

21、术自免疫扫毒技术自免疫扫毒技术 5.5.主动内核技术主动内核技术主动内核技术主动内核技术 6.VxD6.VxD机制机制机制机制 7.7.网络防毒技术网络防毒技术网络防毒技术网络防毒技术 8.8.网关防毒技术网关防毒技术网关防毒技术网关防毒技术第27页/共31页第五章第五章 结论结论n n经过以上的讨论，可以看到病毒和反病毒技术都经过以上的讨论，可以看到病毒和反病毒技术都在不断向前发展，但从基本机理来看，只要我们在不断向前发展，但从基本机理来看，只要我们使用的计算机还在使用冯使用的计算机还在使用冯 诺依曼体系结构，数据诺依曼体系结构，数据和指令从形态上还看不出区别，就无法彻底消灭和指令从形态上还

22、看不出区别，就无法彻底消灭病毒，也无法杜绝病毒感染。我们所能做的就是病毒，也无法杜绝病毒感染。我们所能做的就是尽可能地降低病毒感染的风险。就计算机应用而尽可能地降低病毒感染的风险。就计算机应用而言，为了确保计算机的安全运行，应当贯彻言，为了确保计算机的安全运行，应当贯彻“层层层设防、集中控管、以防为主、防治结合层设防、集中控管、以防为主、防治结合”的防的防毒策略，通过全方位、多层次的防毒配置，使信毒策略，通过全方位、多层次的防毒配置，使信息网络系统具有强大的抵御各种病毒和恶意程序息网络系统具有强大的抵御各种病毒和恶意程序攻击的能力。攻击的能力。第28页/共31页致谢致谢n n 感谢西安电子科技大学网络学院为我提供了一个良好的学习环境，感谢学院的领导和老师们！他们无微不至的关怀、精心的培养使我到了很多的知识，终生受益！n n感谢在座的各位评委老师,给予的点评和帮助,我将根据老师们的要求和建议,继续完善我的论文。第29页/共31页第30页/共31页