计算机病毒知识与防范科普讲座

计算机病毒知识与防范科普讲座报告人：贾松涛时间：Email:[e-mail]主要内容•一计算机病毒概述•二计算机病毒的防范、检测•三计算机木马及其防护•四与计算机病毒相关的一些知识计算机病毒的定义和特征计算机病毒的概念：是一个能够通过修改程序，把自身复制进去，进而去传染其他程序的程序。我国在《中华人民共和国计算机信息系统安全保护条例》中明确定义，计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。一般地，计算机病毒都具有以下特性：1．可执行性2．传染性3．潜伏性4．可触发性5．针对性6．隐蔽性计算机病毒的主要来源•1．购买的软件光盘、优盘、软盘等带有病毒。•2．从别人机器通过磁盘拷贝文件到自己机器。•3．网上下载游戏、歌曲、电影、软件等等。•4．在局域网中相互拷贝文件，共享文件夹。•5．上网阅览网页时被病毒入侵。•6、电子邮件也传播病毒。•不可移动的计算机硬件设备这种传播途径是指利用专用集成电路芯片（ASIC）进行传播。这种计算机病毒虽然极少，但破坏力却极强，目前尚没有较好的检测手段对付它。•移动存储设备：光盘、移动硬盘等。•网络：电子邮件、BBS、浏览、FTP文件下载、新闻组。•通过点对点通信系统和无线通信系统传播计算机病毒的传播途径计算机病毒的表现现象1、平时运行正常的计算机突然经常性无缘无故地死机。2、操作系统无法正常启动。3、运行速度明显变慢。4、以前能正常运行的软件经常发生内存不足的错误。5、打印和通讯发生异常。6、无意中要求对软盘进行写操作。7、以前能正常运行的应用程序经常发生死机或者非法错误。8、系统文件的时间、日期、大小发生变化。9、运行Word，打开Word文档后，该文件另存时只能以模板方式保存。10、磁盘空间迅速减少。11、网络驱动器卷或共享目录无法调用。12、基本内存发生变化。13、陌生人发来的电子函件。计算机病毒发作后所造成的后果：•硬盘无法启动，数据丢失计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。•对计算机数据信息的直接破坏作用。•占用磁盘空间和对信息的破坏•抢占系统资源•影响计算机运行速度•计算机病毒错误与不可预见的危害•网络瘫痪，无法提供正常的服务。•计算机病毒给用户造成严重的心理压力•蠕虫（Worm）通过网络连接，将自身复制到其它计算机中，但不感染其它文件。•特洛伊木马（Trojanhorse）表面上看起来是无害的程序或数据，实际上内含恶意或有害的代码。窃取用户数据和系统控制权最常见的两种病毒二计算机病毒的检测和防范用防病毒软件来防范病毒需要定期自动更新或者下载最新的病毒定义、病毒特征。但是防病毒软件的问题在于它只能为防止已知的病毒提供保护。因此，防病毒软件只是在检测已知的特定模式的病毒和蠕虫方面发挥作用。现代病毒利用人性的弱点•隐蔽性更强–伪装成开玩笑的邮件–伪装求职–甚至伪装防病毒厂家的技术支持–附在图片上–很多时候用户被感染不知道•用一些很有吸引力的标题—如点击XX站点可以赚钱—打开邮件就会得到免费的礼物三计算机木马及其防护•计算机木马概述–全称“特洛伊木马（TrojanHorse）”，古希腊士兵藏在木马内进入敌城，占领敌城的故事–计算机木马指：黑客在可供网络上传下载的应用程序或游戏中，添加可以控制用户计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。三计算机木马及其防护•计算机木马的特点–隐蔽性•命名上采用和系统文件的文件名相似的文件名•属性通常是系统文件、隐藏、只读属性•存放在不常用或难以发现的系统文件目录中–在任务栏里隐藏–在任务管理器里隐藏（Ctrl+Alt+Del）三计算机木马及其防护•计算机木马的特点–非授权性：一旦控制端与服务器端连接后，便大开系统之门，毫无秘密而言在不常用或难以发现的系统文件目录中。–包含在正常程序中（例如，与图片文件绑定或生成exe-binder程序）•不产生图标，以免用户注意到任务栏里来历不明的图标•自动隐藏在任务管理器中，以“系统服务”的方式欺骗操作系统三计算机木马及其防护•计算机木马的特点–自动运行能力：附着在诸如win.ini、system.ini、winstart.ini或启动组等文件中随系统启动而启动。–自动恢复能力：多文件组合、多重备份，只要触发文件组合中的一个程序，就会启动该木马。–自动打开特别端口，提供给黑客，作为入侵的端口。–特殊功能：除普通的文件操作外，还有诸如搜索cache口令、扫描目标主机的IP地址、键盘记录等功能三计算机木马及其防护•计算机木马和病毒的区别–木马不具有自我复制性和传染性，不会像病毒那样自我复制、刻意感染其他文件。–木马的主要意图不是为了破坏用户的系统，而是为了监视并窃取系统中的有用信息，如密码、账号。三计算机木马及其防护•两大国产杀毒软件公司的网络安全报告•瑞星反病毒监测网三计算机木马及其防护•两大国产杀毒软件公司的网络安全报告•金山反病毒监测网三计算机木马及其防护•计算机木马的分类–破坏型：破坏删除文件（*.ini、*.dll、*.exe）–发送密码型：找到隐藏的密码，发送到指定的邮箱–远程访问型：只要运行了服务端程序，如果客户知道服务端的IP地址，就可以实现远程控制–键盘记录型：记录用户在线或离线时按键情况，统计用户按键的频度，进行密码分析三计算机木马及其防护•计算机木马的分类–分布式攻击（DoS）型•在一台又一台的计算机（“肉机”）上植入DoS攻击木马，形成DoS攻击机群，攻击第三方的计算机•邮件炸弹：机器一旦被挂马，木马就会随机生成各种各样的主题信件，对特定的邮箱不停发送信件，直到对方邮件服务器瘫痪–代理（Proxy）型：黑客隐藏自己的足迹，让肉机沦为“替罪羊”–FTP型：打开端口21，等待用户连接三计算机木马及其防护•计算机木马的发展趋势–隐蔽性增加•采用非TCP/UDP封装的IP数据包携带盗取的信息•寄生在TCP端口，与正常通信流混合传送–传输方式多样化（如网页挂马）–编程机制多样化（针对网卡或Modem的底层通信编程，跳过防火墙）–跨平台性（一个木马程序可兼容不同公司不同版本的操作系统）三计算机木马及其防护•计算机木马的发展趋势–模块化设计（易于组装）–更新更强的感染模式–即时通知（E-mail即时通知控制端木马的安装情况，以应对服务端IP动态变化的局面）–商业病毒木马的泛滥（如木马点击器Clicker病毒，侵入用户电脑后，会根据病毒编写者预先设定的网址，去点击网上的广告，如百度竞价排名、GoogleAdSense等，让广告主支付更多的广告费，而病毒犯罪团伙及其合作伙伴则会分享这些额外的“利润”。三计算机木马及其防护•被木马感染后的紧急措施–更改所有的账号和密码–删除硬盘上所有原来没有的东西（系统还原）–杀毒软件清理三计算机木马及其防护•木马的查杀工具–木马清道夫2008：中国专业级的反木马信息安全产品，经公安部认证三计算机木马及其防护•木马的查杀工具–Ewido：国外的超强木马查杀工具，ver7.51.43（已更名为AVGAntiSpyware）。三计算机木马及其防护•木马的专杀工具–QQ木马专杀：QQ医生、QQ木马专杀工具V3.5三计算机木马及其防护•木马的专杀工具–“征途”、“魔兽”、“剑网”等网络游戏的木马专杀工具——金山毒霸网游专杀工具–“网银大盗”木马专杀（键盘记录盗号；使用中突然弹出要求用户修改密码的提示框）——江民新网银木马专杀工具三计算机木马及其防护•木马的专杀工具–“灰鸽子”木马专杀：金山、瑞星漏洞是什么？系统上的软件再编写的时候总有疏漏的地方这些疏漏会引起软件的不兼容（死机）还有就是容易被黑客利用破环电脑。windows正版用户直接开更新就好盗版用户要吧自带的自动升级关闭不然微软会黑你家电脑的盗版用户要补漏洞就使用辅助软件进行升级比如360。四与计算机病毒相关的一些知识防火墙和杀毒软件的区别防火墙和杀毒软件并不是同一种类的东西，防火墙是抵御网络攻击的工具。而杀毒软件是清除计算机病毒的工具。虽然，都是在计算机上安装，但是针对的东西却不懂，而且防火墙是没有杀毒功能的。四与计算机病毒相关的一些知识四与计算机病毒相关的一些知识恶意软件是什么？•恶意软件严格上来说并不是病毒,如果打个比方,病毒就像是各种对人体致命的细菌病毒的话,那么恶意软件就是那些不致命的病毒.•很多软件安装时都会捆绑一些插件建议你安装时不要一路下一步要仔细看清楚,有些恶意软件装上去后很难清除。•推荐几个常用的恶意软件清理工具金山清理专家,360安全卫士,其他的还有不少不过比较常见的就这2款四与计算机病毒相关的一些知识杀毒软件品牌瑞星，江民，卡巴斯基，金山毒霸，AVG推荐：卡巴斯基，AVG（免费）四与计算机病毒相关的一些知识黑客与病毒的关系一，黑客是人，病毒是程序。二，黑客并不都是用病毒攻击的，有时只是用非法途径达到目的。谢谢各位！