文档简介:
优质的课件文档
讲师:乔奎贤
电子邮件:cren616 @
计算机病毒的原理和预防
第四章新型计算机病毒的发展趋势,特征和技术
4. 1新型计算机病毒的发展趋势
4. 2新计算机病毒开发的主要特征
4. 3新型计算机病毒的主要技术
4. 1新型计算机病毒的发展趋势
联网
The
实现了编程语言和编程技术,易于修改以产生新的变体,从而避免了反计算机病毒软件的搜索。例如,使用Java,ActiveX和VBScript等技术使病毒潜伏在HTML页面中。
例如:“爱虫”病毒,“ Kakworm”病毒
人性化
充分利用心理知识并创建针对人类心理学的计算机病毒。主题和文件名更加人性化并且非常吸引人。
例如:“我的宝贝”病毒
多元化
新型计算机病毒可以采取各种形式,例如可执行文件,脚本语言和HTML网页,并发展为电子邮件,贺卡,卡通图片,ICQ和OICQ。
4. 1新型计算机病毒的发展趋势
隐藏
新一代计算机病毒更擅长隐藏自身,伪装自己,其主题在传播过程中会发生变化,或者具有诱人的主题和附件名称。
例如:主页计算机病毒,“维罗纳”病毒,“矩阵”病毒
受欢迎程度
由于脚本语言的广泛使用以及特殊的计算机病毒生成工具的普及,计算机病毒的生产已不再是计算机专家自我表达的精湛技术。
智能
它可能会物理损坏设备和硬件设施,还会攻击人体。
4. 2. 2基于Windows的计算机病毒
1.什么是Windows计算机病毒?
Windows计算机病毒:
是指可以感染Windows可执行程序并在Windows系统下运行的计算机病毒。
Windows计算机病毒分类:
以NE格式(Windows 3. X)感染可执行程序的计算机病毒
以PE格式感染可执行程序的计算机病毒(在Windows 95之上)
4. 2. 2基于Windows的计算机病毒
2.为什么有那么多Windows计算机病毒?
一方面,随着人们对Windows操作系统的了解加深,强大的系统功能使系统庞大,不可避免地会出现错误和漏洞;另一方面,Windows系统的源代码是保密的。
对系统主机造成危害的未授权主机进程的表现:
病毒程序
蠕虫
木马
***
漏洞
4. 2. 2基于Windows的计算机病毒
对系统主机造成危害的未授权主机进程的表现:
病毒程序
病毒程序通常很小巧。它们具有高度传染性,并且会感染文件系统可以访问的文件。
蠕虫
蠕虫是一种使用Internet进行传播的程序。使用主机提供的服务漏洞攻击目标计算机。目标计算机感染后,通常会随机选择一个IP地址段进行扫描,以寻找下一个有缺陷的目标进行攻击。
例如:“ Lion” -BIND,用于DNS解析的服务程序;
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/shouji/article-313703-1.html