計(jì)算機(jī)病毒及防范技術(shù)

計(jì)算機(jī)病毒及防范技術(shù)網(wǎng)絡(luò)安全教學(xué)目的：（1）了解計(jì)算機(jī)病毒的定義、由來、特征、分類傳播及工作方式、破壞行為、作用機(jī)制；（2）理解病毒預(yù)防、檢測、清除等原理。（3）了解病毒的發(fā)展趨勢。重點(diǎn)、難點(diǎn)：工作方式、作用機(jī)制教學(xué)課時(shí)：2課時(shí)教學(xué)方法：講授和探討5/23/20231*病毒演示5/23/20232*病毒演示—CIH病毒CIH將硬盤

FORMAT!CIH將BIOS給毀了

!5/23/20233*病毒演示—彩帶病毒5/23/20234*病毒演示—女鬼病毒5/23/20235*病毒演示—千年老妖5/23/20236*病毒演示—圣誕節(jié)病毒5/23/20237*病毒演示—白雪公主巨大的黑白螺旋占據(jù)了屏幕位置，使計(jì)算機(jī)使用者無法進(jìn)行任何操作！5/23/20238*紅色代碼1()

5/23/20239*5.1計(jì)算機(jī)病毒概念

定義：計(jì)算機(jī)病毒是一段附著在其他程序上的可以實(shí)現(xiàn)自我繁殖的程序代碼。（國外）1994年2月18日，國家正式頒布實(shí)施了《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，在第二十八條中明確指出：計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)影響計(jì)算機(jī)使用并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。（國內(nèi)）

1.1.1計(jì)算機(jī)病毒定義5/23/202310*時(shí)間名稱特點(diǎn)1949年諾依曼《復(fù)雜自動(dòng)機(jī)器的理論與結(jié)構(gòu)》程序可以在內(nèi)存進(jìn)行自我復(fù)制和變異的理論20世紀(jì)60年代初CoreWar通過復(fù)制自身來擺脫對方控制1981年ElkCloner通過磁盤進(jìn)行感染1986年底Brain首次使用了偽裝手段1987年Casade自我加解密1987年12月ChristmasTree在VM/CMS操作系統(tǒng)下傳播1988年“耶路撒冷”病毒文件型病毒1988年11月2日蠕蟲程序造成6000多臺(tái)機(jī)子癱瘓

5.5計(jì)算機(jī)病毒概念

5.1.2計(jì)算機(jī)病毒產(chǎn)生和發(fā)展5/23/202311*首例能夠破壞硬件的病毒CIH1998年6月第一個(gè)使用FTP進(jìn)行傳播Homer1997年4月第一個(gè)Linux環(huán)境下的病毒Bliss1997年2月攻擊Windows操作系統(tǒng)病毒大規(guī)模出現(xiàn)宏病毒Concept1995年8月9日感染C語言和Pascal語言感染OBJ文件SrcVirShifter1993、1994年第一個(gè)多態(tài)病毒Chameleon1990年標(biāo)志著計(jì)算機(jī)病毒開始入侵我國“小球”1989年4月格式化硬盤Yankee1989年特點(diǎn)名稱時(shí)間

5.1計(jì)算機(jī)病毒概念

5.1.2計(jì)算機(jī)病毒產(chǎn)生和發(fā)展5/23/202312*時(shí)間名稱特點(diǎn)1999年美麗殺宏病毒和蠕蟲的混合物，通過電子郵件傳播2000年VBS/KAK使用腳本技術(shù)2001年紅色代碼利用微軟操作系統(tǒng)的緩沖區(qū)溢出的漏洞傳播2001年Nimda利用電子郵件傳播2001年網(wǎng)絡(luò)神偷木馬/黑客病毒，對本地及遠(yuǎn)程驅(qū)動(dòng)器的文件進(jìn)行任何操作2002年6月Perrum第一個(gè)從程序感染轉(zhuǎn)變?yōu)閿?shù)據(jù)文件感染的病毒2003年“2003蠕蟲王”多元混合化，數(shù)小時(shí)內(nèi)使全球主干網(wǎng)陷入癱瘓2004年震蕩波頻繁的變種病毒大量出現(xiàn)

5.1計(jì)算機(jī)病毒概念

5.1.2計(jì)算機(jī)病毒產(chǎn)生和發(fā)展5/23/202313*2006年5至6月份相繼出現(xiàn)針對銀行的木馬、病毒事件和進(jìn)行網(wǎng)絡(luò)敲詐活動(dòng)的“敲詐者”病毒。2006年11月，我國又連續(xù)出現(xiàn)“熊貓燒香”、“仇英”、“艾妮”等盜取網(wǎng)上用戶密碼帳號(hào)的病毒和木馬。2007年以盜取網(wǎng)絡(luò)游戲帳號(hào)為目的編寫的“網(wǎng)游盜號(hào)木馬”病毒成為新的毒王，“QQ通行證”病毒和“灰鴿子”分列第二、第三位。2008年機(jī)器狗系列病毒AV終結(jié)者病毒系列。2009年上半年，計(jì)算機(jī)病毒、木馬的傳播方式以網(wǎng)頁掛馬為主。掛馬者主要通過微軟以及其它應(yīng)用普遍的第三方軟件漏洞為攻擊目標(biāo)。5/23/202314*我國最流行的十種計(jì)算機(jī)病毒

時(shí)間排名2001,52002,52003,52004，52005，52006，62007，62008，61CIHExploitRedlofNetskyTrojan.PSW.LMirTrojan.DL.Agent（木馬代理）Trojan.DL.Agent（木馬代理）Gamepass（網(wǎng)游大盜）2FunloveNimdaSpageRedlofQqpassPhel（下載助手）Gamepass（網(wǎng)游大盜）AutoRun3BingheBingheNimdaHomepageNetskyGpigeon（灰鴿子）ANI/RIFF（艾妮）JS.Agent4W.markerJS.SeekerTrojan.QQKiller6.8.serUnknownmailBlasterexploitLmir/Lemir（傳奇木馬）熊貓燒香Delf（德芙）5MTXHappytimeKlezLovegateGaobotQQHelper（QQ助手）Mnless（梅勒斯）KillAV（AV終結(jié)者）6Troj.eraseFunloveFunloveFunloveMhtexploitDelf（德芙）Delf（德芙）Gpigeon（灰鴿子）7BOKlezJS.AppletAcxhtadropperRedlofSDBotGpigeon（灰鴿子）Small及其變種8YAICIHMail.virusWebimportBackDoor.RbotStartPageSmall及其變種JS.RealPlr9WyxGopScript.exploit.htm.pageactiveXComponentBeagleLovgate（愛之門）Qqpass（QQ木馬）JS.Psyme10Troj.gdoorTthiefHack.crack.foxmailWyxLovegateQqpass（QQ木馬）Lmir/Lemir（傳奇木馬）HTML.IFrame5/23/202315*5/其19胡/2席02聾316*5/團(tuán)19賞/2仿02鑒317*5/歪19劃/2攝02糊318*5/熔19不/2增02慮319*5.些1.汽3計(jì)算悶機(jī)病羽毒的業(yè)產(chǎn)生濫原因計(jì)算仔機(jī)病什毒的產(chǎn)生年原因主要狀有4個(gè)方某面：（1）鑼惡作滿劇型（2）襲報(bào)復(fù)雞心理黎型（3）鎖版權(quán)墨保護(hù)葬型（4）差特殊萬目的央型5/列19霞/2處02鎖320*5.泰1.寄4計(jì)算第機(jī)病嬸毒的幅命名養(yǎng)方式病毒戀的命名并無智統(tǒng)一施的規(guī)定，基采本都另是采賺用前渣后綴爆法來木進(jìn)行蘿命名伸。一般覆格式候?yàn)椋篬前綴].進(jìn)[病毒家名].箭[后綴]。以振援蕩波恐蠕蟲允病毒影的變瞧種c“污Wo片rm.Sa雷ss共er.夕c”為例躬，Wo舍rm指病職毒的理種類正為蠕壟蟲，Sa師ss厭er是病渡毒名仗，c指該攜病毒白的變企種。（1）病黨毒前臘綴（2）病果毒名（3）病溝毒后于綴5/蠶19柜/2搖02面321*5.2計(jì)算礙機(jī)病徐毒原宗理1。破寄壞性輪：(體系形設(shè)計(jì)拴者的犯意圖沈）無論瘡何種孔病毒廚一旦賓進(jìn)入蹲系統(tǒng)奔對OS的運(yùn)精行就悄會(huì)造旗成不歡同程持度的請影響夏，小他到占掀用資縱源（推石頭張、小據(jù)球）貧，大納到刪航除數(shù)朝據(jù)和宅使系廁統(tǒng)崩倉潰，幻玉使之君無法敗恢復(fù)蘇，造托成補(bǔ)贏課挽均回的或損失沒。2.傳染判性:(最重哈要的濕特征習(xí)）計(jì)算杜機(jī)病晴毒也擺會(huì)通姨過各王種媒節(jié)體從穗已被芽感染卸的計(jì)職算機(jī)橡擴(kuò)散滿到未茂被感烘染的掘計(jì)算暴機(jī)。3.隱蔽痰性:病毒紅是一暗種具堤有很紙高編汽程技庸巧，腎短小利精悍垃的可出執(zhí)行飛程序庫，他高通常絞粘附借在正幅常程陶序或脈磁盤暫引導(dǎo)挽扇區(qū)賞中，盒以及乓一些鉆空閑需概率忍比較偏大的娃扇區(qū)轎中，埋目的濾就是允不讓朵用戶惠發(fā)現(xiàn)捉。計(jì)習(xí)算機(jī)據(jù)病毒午不經(jīng)碼過程伍序代耀碼分伴析或匙計(jì)算諒機(jī)病庫毒代倒碼掃險(xiǎn)描，拉病毒鳴程序艦與正何常程釘序是鼓不容因易區(qū)檔別開蟻來的悠。5.喉2.怎1計(jì)算末機(jī)病終毒特威征5/嘉19餃/2數(shù)02栽322*5.2計(jì)算潛機(jī)病室毒原書理5.堤2.廉1計(jì)算倚機(jī)病塔毒特廟征4.潛伏伙性：計(jì)算鋼機(jī)病盟毒潛裳伏性性是指殖病毒貼具有構(gòu)依附散其他乏媒體走而寄警生的四能力傘。大溝部分赴病毒饑感染合系統(tǒng)酬以后爆，一仁般不截會(huì)馬葛上發(fā)扎作，搜他可丹長期憤的隱添藏，幟只有謎條件響滿足臨才會(huì)肌啟動(dòng)番。因功此，不病毒咬可以穿在磁黨盤、熱光盤憲或其猾他介籮質(zhì)上賽靜靜伏的呆刺上幾票天，撲甚至旺是幾共年。5.可觸竟發(fā)性套：病毒羅的可旦觸發(fā)要性是故指當(dāng)摘病毒蔑觸發(fā)鋒條件譯滿足本時(shí)，悄病毒秋才在也感染耽了的底計(jì)算驕機(jī)上拼開始料發(fā)作陶，表把現(xiàn)出墊一定揮的癥發(fā)狀和青破壞尸性。6.不可吸預(yù)見蘇性：從對列病毒淋的檢縱測來墨看，浩病毒任具有邊不可妥預(yù)見梳性。進(jìn)病毒耀永遠(yuǎn)榜超前摩于反奇病毒杏軟件具。5/嫂19爐/2踢02喬323*5.航2計(jì)算巡壽機(jī)病箏毒原茂理5.珠2.靠2計(jì)算效機(jī)病結(jié)毒的牲分類病毒續(xù)可以轉(zhuǎn)分別稠按照失破壞無性、訊傳染腿性、秒連接刺方式搜、病墻毒特緊有算踩法4種方軟式進(jìn)款行分極類。分類表現(xiàn)及影響良性病毒只是顯示信息、湊樂、發(fā)出聲響、自我復(fù)制。除了減少磁盤空間外，對系統(tǒng)沒有其他影響惡性病毒封鎖、干擾、中斷輸入輸出、使用戶無法打印，甚至終止計(jì)算機(jī)的運(yùn)行，使系統(tǒng)造成嚴(yán)重的錯(cuò)誤（Azsua、Typo—COM）極惡性病毒刪除普通程序或系統(tǒng)文件，破壞系統(tǒng)配置，導(dǎo)致死機(jī)、崩潰等災(zāi)難性病毒破壞分區(qū)信息。主引導(dǎo)區(qū)信息、FAT，刪除數(shù)據(jù)文件，甚至格式硬盤按破壞錘性分歡類的牢病毒5/核19苦/2評02油324*5.窩2計(jì)算端機(jī)病涉毒原置理2.按感曠染形醉式分柄類文件徑病毒鐘：通過凱在執(zhí)知行文儀件中瓦插入扁指令檔把自箱己依取附在訊可執(zhí)妹行文防件上懶，此收種病監(jiān)毒感劃染文彎件，俊并寄桌生在閥文件亂中，廁進(jìn)而榆造成稍文件姻損壞捉。如榨“耶撓路撒的冷”恐、“掌百年轟病毒城”引導(dǎo)歌區(qū)病淹毒：潛伏亡在軟膊盤的幼引導(dǎo)辱扇區(qū)伏，或塘在硬本盤的該引導(dǎo)糊區(qū)，赤或主孕引導(dǎo)腐紀(jì)錄研（分蠅區(qū)扇附區(qū)）椒中插借入指淡令。魂如果舊計(jì)算壇機(jī)用深被感鍵染的情軟盤您引導(dǎo)凱時(shí)，難病毒廊就會(huì)麻感染城到引鑰導(dǎo)硬挑盤，腰并把破自己捐的代循碼調(diào)陽入內(nèi)看存。晃（小強(qiáng)球、見石頭作）混合銷型病襪毒：具有覽引導(dǎo)信型和變文件供型兩喬種病伐毒的值特性忽。CI斤H病毒質(zhì)就是辨這種跡混合紫型病絡(luò)毒。5.賣2.動(dòng)2計(jì)算紫機(jī)病戀毒的榆分類5/衛(wèi)19獄/2腸02導(dǎo)325*5.斑2計(jì)算臉機(jī)病享毒原循理3。鈴按連南接方節(jié)式分破類源碼忘型病振毒：較少折見，巡壽也難省以編急寫。陣因?yàn)榫克徆羲呒壯缯Z言島編寫攔的源桿程序臭，在峰源程鋒序編趴譯之氣前插發(fā)入其甘中，恒并隨駱源程享序一莖起編顯譯。卸連接逝成可壟執(zhí)行夠文件緩。此茶時(shí)剛吃剛生裹成的價(jià)可執(zhí)哀行文枯件便鴿已經(jīng)小帶毒倉了。入侵醉型病想毒：可用縫自身山代替閘正常桐程序壺中的討部分決模塊姥或堆等棧區(qū)抱。因器此這機(jī)類病吐毒只搬攻擊扯某些假特定護(hù)程序呆，針無對性棚強(qiáng)，懸一般艷難以炸發(fā)現(xiàn)掃，清跪除也各較困炸難。操作詞系統(tǒng)瓜型病饒毒：可用脖其自奮身部耀分加潔入或萄替代弱操作凱系統(tǒng)施的部液分功食能。穴由于健其直畏接感貓染操碗作系蝴統(tǒng)，盡這類踢病毒紋的危兼害性證也較球大?？埽ㄐ∶馇?，福大麻榜）外殼仔型病去毒：將自來身依公附在遞正常旦程序幫的開蜂頭或笑結(jié)尾恩，相幕當(dāng)于肌給正衫常程現(xiàn)序加鄙了個(gè)蹄外殼研。大喝部分射文件抱型病鋒毒屬泄于此聰類5.嗽2.泰2計(jì)算咬機(jī)病泡毒的注分類5/研19蔥/2刺02淚326*5.是2計(jì)算催機(jī)病罪毒原糧理4．按嗎病毒略特有戴的算腫法分譜類1）伴隨松型病稅毒：這類心病毒毀不改抽變文招件本割身，吃他根論據(jù)算于法產(chǎn)伯生EX姥E文件段的伴材隨體殺，具呈有同軌樣的漠名字獲和不齒同擴(kuò)縱展名突（CO稿M）。2）蠕蟲蠶型病奶毒：通過芽計(jì)算拴機(jī)網(wǎng)哲絡(luò)傳已播，氏不改悔變文告件和育資料斤信息兩，利雞用網(wǎng)赴絡(luò)從拼一臺(tái)失機(jī)器浙的內(nèi)昌存?zhèn)黩湶サ脚破渌鏅C(jī)器藝的內(nèi)政存，妻計(jì)算陜網(wǎng)絡(luò)瞇地址塑，將串自身統(tǒng)的病超毒通牌過網(wǎng)疲絡(luò)發(fā)斤送。著他們堅(jiān)在系著統(tǒng)中銷存在弄，一辛般除肺了占訂用內(nèi)給存以橡外不桑會(huì)占籮用其瘋他資春源。3）寄生繞型病陵毒：除了詢伴隨尚和蠕估蟲，諸其他嫁的都胞可以疤成為啊寄生祥型病痰毒，莫他們蕩依附建在系維統(tǒng)的掌引導(dǎo)植區(qū)或襖文件框，通咳過系達(dá)統(tǒng)的扣功能梁進(jìn)行輕傳播4）練習(xí)炎型病腸毒：病毒襖自身朗包含撈錯(cuò)誤懇，不團(tuán)能進(jìn)朋行很替好的壟傳播宇，例綁如一吐些病飲毒處須于調(diào)直試階電段5）變形聚病毒叼：這病桌毒使橡用一碗個(gè)復(fù)殿雜的細(xì)算法庭，使檢自己腹每傳戚播一略份都控具有懇不同課的內(nèi)泥容與破長度仆。5.病2.習(xí)2計(jì)算向機(jī)病牙毒的幸分類5/千19促/2障02晌327*5.桃2.燈3計(jì)算絮機(jī)病烈毒的足傳播雷途徑俱：1）通用過不煉可移蠻動(dòng)的喂設(shè)備該進(jìn)行岡傳播較少長見，予但破丹壞力儉很強(qiáng)霧。2）通柜過移扁動(dòng)存休儲(chǔ)設(shè)盼備進(jìn)剝行傳讀播最廣沙泛的亦傳播黎途徑3）通蘆過網(wǎng)餡絡(luò)進(jìn)鐮行傳偶播反病遷毒所蛇面臨句的新語課題4）通亡過點(diǎn)馬對點(diǎn)長通訊難系統(tǒng)您和無輪線通寨道傳首播預(yù)計(jì)副將來刻會(huì)成披為兩化大傳視播渠便道5/書19勸/2選02腫328*5/腫19蹲/2銅02準(zhǔn)329*5.椅2計(jì)算被機(jī)病恭毒原睛理5.丈2.撐4病毒行的表億現(xiàn)形呀式：狡猾藏的病恩毒通抄過多度種途里徑感棄染計(jì)結(jié)算機(jī)項(xiàng)，那梳么我竊們怎脂么看濃出計(jì)嗚算機(jī)候已中錢毒？1）平蘇時(shí)運(yùn)竟行正鄭常的顫計(jì)算螺機(jī)突助然經(jīng)巧常性倍無故暢死機(jī)貿(mào)?？筛┠懿⊥炼拘蘩崭牧藗渲袛嗬咸幚碜殖绦驀W等。2）操切作系士統(tǒng)無膛法正鍛常啟涉動(dòng)。先關(guān)機(jī)瓶后重汽啟，量操作稠系統(tǒng)牌報(bào)告脅缺少忙必要葡的啟揮動(dòng)文盈件或怕文件脹破壞別，系忽統(tǒng)無胡法啟宮動(dòng)。由可能怪病毒銅感染欲系統(tǒng)鉤文件評使文脊件結(jié)鬼構(gòu)發(fā)畜生變亦化。3）運(yùn)后行速死度明脆顯變詢慢。4）以篩前能姻正常竊運(yùn)行胳的軟犬件經(jīng)棚常發(fā)理生內(nèi)匆存不裙足的傳錯(cuò)誤毫，或隊(duì)使用朋程序業(yè)中的君某個(gè)足功能箭時(shí)報(bào)績說內(nèi)奧存不號(hào)足。拒可能籠病毒搬占用維了內(nèi)天存。5/核19敘/2潔02欣330*5.關(guān)2計(jì)算擊機(jī)病權(quán)毒原匠理5.旋2.妻4病毒迎的表為現(xiàn)形拿式：5）打土印和欠通信委發(fā)生更錯(cuò)誤舊。打壞印出氧來的咱是亂侍碼，聾調(diào)制筋解調(diào)變器不慮能撥汽號(hào)。反可能電是病犁毒駐配留內(nèi)羞存占殊用打獻(xiàn)印端抖口、遣串行顏通信壘端口游的中電斷服狼務(wù)程叔序。6）無敏意中纖要求應(yīng)對軟健盤進(jìn)城行讀沸寫操慰作。豎如操似作系蛇統(tǒng)提箱示軟點(diǎn)驅(qū)中儀沒有若插軟蝦盤等糕。7）系菌統(tǒng)文盞件的舒時(shí)間受、日礎(chǔ)期、佩大小綠發(fā)生母變化賊。這嘆是最腥明顯寨計(jì)算蝕機(jī)病撓毒跡愧象。8）運(yùn)譜行Wo跳rd，打開Wo有rd文檔俱后，奮該文塞檔另襲存為念時(shí)只擔(dān)能以艇模板憑方式著保存勿。無理法存串為另誕一DO斗C文檔惠。中青了宏童病毒句的緣蓮故。5/琴19敢/2壯02混331*5.假2計(jì)算聲機(jī)病穩(wěn)毒原賓理5.殺2.趴4病毒肌的表派現(xiàn)形晃式：9）磁根盤空洞間迅考速減嫂少。10）陌達(dá)生人右發(fā)來淚的電張子郵街件。喝尤其坑是那諸些很縱具有闖誘惑幸力的屬，如雖笑話癥或情憐書等驚，又槍帶有取附件越的郵注件。11）自連動(dòng)鏈仆接到頓一些嘉陌生困的網(wǎng)術(shù)站。險(xiǎn)計(jì)算送機(jī)沒哭有上著網(wǎng)，飲但他雁自己誓撥號(hào)打并連呈接到釣一個(gè)綱陌生咱的站瞇點(diǎn)，胃有可商能被傲遠(yuǎn)程腦控制斑了。12）提朋示一付些不痛相干奶的話言。宏狹病毒像，在辭滿足摧發(fā)作葡的條睡件就肉會(huì)彈商出對原話框阿顯示障某句取話，確并要連求用桐戶確蔑定。13）發(fā)稀出一樂段美螺妙的驅(qū)音樂數(shù)?！傲袟罨浮焙屯辍盀g摘陽河御”。14）產(chǎn)積生特跑定的述圖像暖。“父小球廳”5/壤19袖/2驚02吸332*5.而2計(jì)算倡機(jī)病夜毒原儀理5.使2.野4病毒辦的表蹤蝶現(xiàn)形烘式：15）進(jìn)蛙行游兆戲算省法。腹“傳怖奇病壩毒”16）Wi謎nd天ow參s桌面標(biāo)圖標(biāo)暈發(fā)生原變化辰。17）自窩動(dòng)發(fā)哀送電飼子郵礎(chǔ)件。切在某先一特泊定的捏時(shí)刻剃向同毀一個(gè)誘服務(wù)胖器發(fā)累送無鑰用的頌信件游。18）鼠穩(wěn)標(biāo)自礎(chǔ)己動(dòng)健。受澡到黑哭客的衣控制熱。5/險(xiǎn)19翻/2聾02搖333*5.辮2計(jì)算材機(jī)病蛋毒原愧理雖然她不同捏類型趕的計(jì)憑算機(jī)漲病毒倚的機(jī)忠制和誤表現(xiàn)毅手法遭不盡材相同孕，但蒜計(jì)算捕機(jī)病勵(lì)毒的兇結(jié)構(gòu)幻玉基相功似，桂一般捷說來兆是由麥以下耕三個(gè)劑程序終模塊棟組成挽。1.引導(dǎo)鋸模塊2.傳染擋模塊3.破壞滾與表險(xiǎn)現(xiàn)模暮塊5.肢2.轟5計(jì)算召機(jī)病亞毒的何結(jié)構(gòu)5/冷19追/2海02撈334*5.叨2計(jì)算雜機(jī)病伍毒原盼理1.引導(dǎo)啟模塊當(dāng)被浸感染岡的軟鳳硬盤騙，應(yīng)飽用程惕序開叉始工孟作時(shí)慌，病障毒的謠引導(dǎo)模班塊將悼病毒拉由外迎存引弄入存虛，并狂使病處毒程剩序成胖為相德對獨(dú)鞠立于宿礎(chǔ)主程冷序的農(nóng)部分耀，從橡而使五病毒軍的傳吊染模銷塊和多破壞飛模塊典進(jìn)入待炕機(jī)狀著態(tài)。5.瀉2.英5計(jì)算深機(jī)病何毒的柱結(jié)構(gòu)5/跨19魔/2略02紗335*5.幣2計(jì)算斜機(jī)病鴨毒原醬理2．傳哄染模裁塊傳染越模塊瘡包括訊三部善分內(nèi)弟容：（1）傳澆染控浴制部坑分。奶病毒欣一般輝都有鋒一個(gè)割控制退條件惠，一茶旦滿硬足這役個(gè)條幣件就擦開始事感染載。例毫如，災(zāi)病毒鎖先判峰斷某杏個(gè)文詠件是大否是.E介XE文件洗，如用果是比再進(jìn)羨行傳咽染，寄否則知再尋則找下當(dāng)一個(gè)編文件華；（2）傳溫染判拘斷部遵分。遇每個(gè)嗎病毒第程序翼都有距一個(gè)嗎標(biāo)記蛇，在排傳染盤時(shí)將兼判斷艱這個(gè)望標(biāo)記如，如充果磁海盤或誕者文迫件已穗經(jīng)被梢傳染冠就不丸再傳奸染，把否則館就要漠傳染鎮(zhèn)了；（3）傳海染操擺作部鎮(zhèn)分。雪在滿制足傳扶染條葵件時(shí)艷進(jìn)行倦傳染竿操作旺。5/狐19占/2慣02耳336*5.敘2計(jì)算澤機(jī)病暴毒原是理3.破壞構(gòu)與表犯現(xiàn)模們塊破壞肚與表腔現(xiàn)模棄塊是死病毒鋪程序愁的核脈心部炕分，現(xiàn)也是賴病毒嚇設(shè)計(jì)線者意登圖的賽體現(xiàn)爭部分椅。這窩部分負(fù)程序聲負(fù)責(zé)佩捕捉叼進(jìn)入泡破壞堅(jiān)程序諸的條朋件，露在條渣件滿閑足時(shí)蓄開始價(jià)進(jìn)行集破壞晃系統(tǒng)團(tuán)或數(shù)面據(jù)的炕工作頸，甚剪至可雹以毀航掉包醒括自臣己在捉內(nèi)的額系統(tǒng)逝資源向。5.俊2.煙5計(jì)算矛機(jī)病邀毒的井結(jié)構(gòu)5/領(lǐng)19取/2碼02嘩337*1.計(jì)算加機(jī)病桐毒的遺觸發(fā)棋機(jī)制（2）目前礦病毒愿采用跳的觸旱發(fā)條抽件主顯要有援以下鐵幾種庸。（1）經(jīng)時(shí)間絨觸發(fā)（2）愛鍵盤呈觸發(fā)如AI械DS病毒In電va奶de嶺r病毒（3）慨感染情觸發(fā)Bl續(xù)ac肚k內(nèi)Mo微nd喝ay病毒笑在運(yùn)洲行第24纖0個(gè)染棟毒程脾序時(shí)吧被激蛾活（4）培啟動(dòng)惜觸發(fā)An摧ti密-Te濕i和Te個(gè)le彎co錄m病毒鬼當(dāng)系醉統(tǒng)第40食0次啟屢動(dòng)時(shí)聯(lián)被激抹活（5）侮訪問登磁盤頭次數(shù)闊觸發(fā)（6）CP繪U型號(hào)/主板毫型號(hào)梁觸發(fā)5.仍2.捉6計(jì)算硬機(jī)病酬毒的看觸發(fā)惠與生河存5/厭19秧/2殃02途338*計(jì)算針機(jī)病昌毒的送產(chǎn)生紀(jì)過程綿可分拘為程序蕉設(shè)計(jì)—傳播—潛伏—觸發(fā)—運(yùn)行—實(shí)行口攻擊。計(jì)算岔機(jī)病崇毒擁淋有一籮個(gè)完造整的遼生命解周期驗(yàn)，從交產(chǎn)生劫到徹杰底根育除，到病毒仇生命姓周期宿包括眨：（1）猾開發(fā)敵期闊（2）豎傳播它期（3）協(xié)潛伏裙期摔（4）輪發(fā)作焰期（5）值發(fā)現(xiàn)拆期隨（6）帥消化告期（7）皇消亡沿期2.計(jì)算別機(jī)病采毒的予生存悶周期5/帳19值/2巡壽02文339*計(jì)算鬧機(jī)病深毒的導(dǎo)發(fā)展隆趨勢21世紀(jì)造是計(jì)建算機(jī)煌病毒戚與反附病毒溝激烈投角逐咽的時(shí)江代，句而智施能化財(cái)、人蓬性化評、隱情蔽化群、多期樣化澤也在帶逐漸渴成為間新世己紀(jì)計(jì)能算機(jī)膊病毒她的發(fā)族展趨劃勢。智能澡化人性塞化隱蔽駝化多樣婆化5/妖19小/2撒02肌340*5.仆3反病跡毒技橡術(shù)防重碧于治失，防愉重在呈管：盛制度母；注本冊、尚權(quán)限艘、屬蘿性、蜜服務(wù)捷器安唯全；傲集中索管理旦、報(bào)箱警。綜合你防護(hù)袋：木防桶原社理；績防火測墻與逢防毒備軟件誼結(jié)合最佳饑均衡渡原則耀：占紙用較肯小的嚴(yán)網(wǎng)絡(luò)愚資源管理午與技蒙術(shù)并拳重正確燥選擇叫反毒特產(chǎn)品多層遣次防珠御：異病毒千檢測鎮(zhèn)、數(shù)薦據(jù)保匙護(hù)、柄實(shí)時(shí)斥監(jiān)控注意賀病毒干檢測等的可測靠性讀：經(jīng)鼠常升朝級；聯(lián)兩種枝以上構(gòu)。5.赴3.擔(dān)1網(wǎng)絡(luò)歉環(huán)境冠下的槐病毒刑防治糠原則峰與策襲略5/莫19獎(jiǎng)/2觸02叉341*防毒呀：預(yù)錄防入秘侵；燦病哭毒過犯濾、核監(jiān)控鑼、隔備離查毒喬：發(fā)男現(xiàn)和虎追蹤嘴病毒葵；像統(tǒng)為計(jì)、僑報(bào)警解毒碼：從杰感染加對象瓜中清滋除病砍毒；勤恢復(fù)串功能5/識(shí)19寶/2曲02憶342*計(jì)算友機(jī)病劉毒的誤預(yù)防計(jì)算港機(jī)病陵毒防場治，脊要采顛取預(yù)設(shè)防為蘭主的終方針凝。下驗(yàn)面是漂一些絮行之駱有效糟的措低施。4.篩3反病腦毒技痛術(shù)安裝摟防病碎毒軟古件定期致升級刃防病合毒軟釋件不隨珠便打扭開不咳明來趟源蒜的郵挎件附筍件盡量形減少使其他增人使諸用你開的計(jì)似算機(jī)及時(shí)輸打系續(xù)統(tǒng)補(bǔ)嚇丁從外疊面獲握取數(shù)較據(jù)先妻檢察建立番系統(tǒng)演恢復(fù)松盤定期匠備份用文件綜合寫各種飽防病扒毒技遮術(shù)5/上19撕/2傻02仗343*網(wǎng)關(guān)詳級防貪毒Internet企業(yè)沒內(nèi)部娃網(wǎng)絡(luò)ST毒OP津!服務(wù)倚器端嶼防毒客戶屠端防獵毒防毒集中啦管理笛器ST盾OP駝!ST箏OP盯!Ma退il搞S奴er餃ve軋rST胸OP垮!全方程位的只網(wǎng)絡(luò)病毒腔防護(hù)刷體系ST漿OP滅!Me精bSe攻rv稱erFi娛le眉S什er勉ve拳rST元OP基!5/遵19夢/2奔02授344*一個(gè)玻典型塵的客私戶端/服務(wù)趁器病乏毒防逗護(hù)步殖驟如寇下：（1）減非小受患攻擊暮面知（2）應(yīng)顏用安居全更堡新壘（3）啟替用基師于主獲機(jī)的賄防火陸墻烈（4）安贊裝防捎病毒煩軟件凱（5）測憂試漏姨洞掃尸描程眉序莖（6）使毅用最頑少特鈴權(quán)策傭略鵲（7）限島制未穴授權(quán)咳的應(yīng)圣用程曉序5/去19矮/2快02渴345*企業(yè)跡構(gòu)建李整體毫防病朵毒系尚統(tǒng)的戴基本肚思路1、防堵病毒露系統(tǒng)襪一定話要實(shí)廢現(xiàn)全翻方位硬、多襖層次上防病鴨毒。2、網(wǎng)首關(guān)防左病毒棒是整愉體防旬病毒什的首鞭要防像線。3、沒寧有集莊中管卵理的教防病到毒系些統(tǒng)是練無效緩的防澇病毒煙系統(tǒng)慢。4、服繪務(wù)是臺(tái)整體憐防病球毒系茶統(tǒng)中級極為婦重要循的一雀環(huán)。5/圖19厚/2屑02襪346*5.簽3反病炮毒技雞術(shù)檢測帳病毒悼主要他是基其于四悶種方判法：5.傳3.徑2檢測框病毒比較法特征代碼掃描法校驗(yàn)和法檢測原理觀察比較用程序比較用專用軟件用通用軟件分析法5/眨19臺(tái)/2炒02井347*5.什3反病剃毒技莫術(shù)1.比較塞法比較霧法是嚼用原蛾始備借份與地被檢幟測的儀引導(dǎo)裂扇區(qū)鬼或被苦檢測撕的文爪件進(jìn)唉行比久較。槐比較科時(shí)可鹽以靠千打印財(cái)?shù)拇愦a清掏單（比葉如DE校BU鮮G的D命令度輸出池格式蹈）進(jìn)輸行比歌較，春或用港程序忙來進(jìn)觸行比訊較（套如DO遙S的DI眠SK境CO質(zhì)MP、CO滲M心P或PC菜TO拜OL套S等其咱它軟蝕件）嘉。而斤且用籌這種廁比較鍛法還煉可以些發(fā)現(xiàn)代那些原尚不本能被糾現(xiàn)有牌的查男病毒薯程序僅發(fā)現(xiàn)芹的計(jì)判算機(jī)沾病毒母。因伐為病型毒傳泛播得者很快劉，新鉆病毒慈層出鍬不窮模，還指沒有祝做出打通用排的能廈查出惰一切牙病毒究，發(fā)虎現(xiàn)新翻病毒宴就只馬有靠悟比較仍法和饑分析詳法，趴有時(shí)下必須遮結(jié)合屠這兩阿者來旦一同芬工作巴。5.魔3.韻2檢測描病毒5/貪19萄/2選02旁348*5.努3反病塞毒技舉術(shù)2.特征家代碼波掃描法病毒妥的特焰征代辛碼是病旨毒程嫌序編藝制者勁用來識(shí)別呀自己編寫查程序妻唯一遣的代鋸碼串。可去利用您病毒古的特概征代指碼檢鍬測病掏毒程序籠和防榜止病浙毒程黑序傳營染。特征劑代碼最掃描法所肚用的壘軟件計(jì)稱病車毒掃搶描軟廚件由尚兩部撐分組成故：一成部分悅是病毒倆代碼答庫，含軍有經(jīng)益過特綱別選或定的吉各種蛛計(jì)算機(jī)忘病毒申的代菊碼串危；另犧一部燭分是饞利用涂該代痛碼庫惡進(jìn)行蘆掃描貨的掃描掙程序。打開佛被檢澡測文朽件，踩搜索番檢查版文件推中是番否含月有病毒數(shù)幻玉據(jù)庫駝中的故病毒爸特征勾代碼刷。如拔果發(fā)部現(xiàn)病庸毒特眼征代智碼，順由于特投征代健碼與兔病毒較一一稅對應(yīng)熄，便炊可以春斷定健被查乓文件出中患吹有何種稠病毒吉。常見辛的病威毒掃把描程削序有沉我國態(tài)公安伍部發(fā)培行的SC西AN勾.EX劈燕E和美南國Mc嫌Af言ee蛋A置ss薪oc敏ia灰te豈s的SC籍AN割.E觸XE。5.慈3.感2檢測籠病毒勤原理5/役19母/2柏02央349*5.捆3反病包毒技預(yù)術(shù)3.校驗(yàn)佩和法將正傷常文貿(mào)件的頁內(nèi)容奔，計(jì)漫算其品校驗(yàn)表和，貧將該桑校驗(yàn)躲和寫奶入文件稅中或扮寫入別別的細(xì)文件鞠中保趨存。癢在文陵件使科用過以程中槍，定浪期地或織每次層使用區(qū)文件胡前，恩檢查續(xù)文件急現(xiàn)在糧內(nèi)容營算出逢的校吳驗(yàn)和藥與原來壺保存鉤的?？简?yàn)和妨是否懇一致勝，因燈而可律以發(fā)循現(xiàn)文駁件是榨否感撈染，暈這種集方法之叫校赴驗(yàn)和客法，昨它既陡可發(fā)襪現(xiàn)已嘉知病奸毒又衡可發(fā)午現(xiàn)未俯知病何毒。林在SC怕AN工具碌的后奇期版方本中扯除了賺病毒筆特征貴代碼歲法之蠢外，守還納此入校港驗(yàn)和萄法，辜以提朗高其鍵檢測性能力捉。5.桑3.備2檢測纖病毒兇原理5/祥19剩/2學(xué)02骨350*5.他3反病錄毒技市術(shù)4.分析宗法一般豎使用鄭分析禽法的膚人不址是普把通用金戶，府而是貍反病參毒技跨術(shù)人員妹。使劣用分蹤蝶析法夜的目擠的在刊于：則確認(rèn)室被觀歡察的貝磁盤粱引導(dǎo)折區(qū)和程恭序中帶是否較含有肌病毒桃；如駝果有光病毒烘，確脈認(rèn)病寧毒的潑類型姓和種類成，判帖定其劉是否殊是一撿種新約病毒小；如果鼓是新歸病毒節(jié)，搞個(gè)清楚槍病毒驅(qū)體的環(huán)大致濃結(jié)構(gòu)樣，提射取特成征代碼或宜特征障字，既用于拘增添哀到病食毒代異碼庫冤供病殊毒掃粗描和氣識(shí)別貞程序用貪；詳售細(xì)分兔析病如毒代臨碼，龜為制筋定相些應(yīng)的井反病圍毒措斗施制先定方案劃。5.舍3.覽2檢測汽病毒鋪原理5/虜19逗/2劍02銹351*5.劇3反病碎毒技粉術(shù)一般游計(jì)算禿機(jī)病阿毒感恥染后徐，修勾復(fù)前串盡可無能再烈次備份竟重要蟻的數(shù)蝴據(jù)文遠(yuǎn)件。發(fā)現(xiàn)傭計(jì)算肝機(jī)病迎毒后屋，一般泄應(yīng)利基用防字殺計(jì)捕算機(jī)素病毒饑軟件襪清除褲文件括中的叉計(jì)算貪機(jī)病妻毒，如回果可閑執(zhí)行界文件暫中的迷計(jì)算樓機(jī)病單毒不仔能被疏清除掠，一洪般應(yīng)叉將其吃刪除堡，然嗚后重遙新安纖裝相涉應(yīng)的案應(yīng)用日程序潑。殺冤毒完屢后重咱啟計(jì)牢算機(jī)排，再裹次用另防殺答計(jì)算終機(jī)病騎毒軟迅件檢們查系議統(tǒng)中良是否盜還存群在計(jì)姻算機(jī)密病毒父，并趟確定懂被感邁染破宅壞的您數(shù)據(jù)燒確實(shí)新被完浮全恢果復(fù)。5.息3.柄3清除格病毒5/蹈19食/2枯02婆352*5.母4防病芒毒產(chǎn)膽品介營紹5.防病波毒軟姜件功他能預(yù)防蠶，預(yù)防劃病毒早對系縮慧統(tǒng)的響感染昌、對晶可執(zhí)欺行文駛件（.C腎OM和.E杯XE）的改肢變并拾在文年件分夠配表潮或引測導(dǎo)扇棕區(qū)被郵改變很或硬月盤將被妨重新松格式弱化時(shí)孟發(fā)出貓聲音漫警告賽。檢測自，在磁介盤和府系統(tǒng)受的其飯它部奸分尋崇找病丟毒。完包括罩將文會(huì)件與預(yù)鼓先設(shè)摔定的淘算法向或特融征進(jìn)再行對損比，柿或計(jì)為算每拜個(gè)文都件的蠅檢查摘統(tǒng)要。消除股，包括跡將病石毒代可碼從帆文件違和磁絞盤上貿(mào)清除泄出去顛。免疫粥，在可鉆執(zhí)行爽文件損（.C牌OM和.E辜XE）中加匯入特啦殊的鞋代碼渡，在眼程序染運(yùn)行圾時(shí)檢掃查特瘋征的疲改變務(wù)或其撲它的軟不正伴常情埋況。破壞擔(dān)控制槍，減少紗病毒顧導(dǎo)致貴的破繁壞。5/巾19支/2汪02朝353*5.謙4防病壁毒產(chǎn)溜品介梢紹2、選忍擇防翻毒軟掙件的頃標(biāo)準(zhǔn)“高永偵測絲式率”堡是基愉本條雖件，誤報(bào)園率：欲漏報(bào)責(zé)率：“盡臭量小響影響籮”是容基本駕要求體，“容訊易管百理”畏是基燃本要午求，未知寬病毒剃“隔鑰離政末策”室是關(guān)仙鍵。5/索19扶/2郊02音354*4.貓4防病咐毒產(chǎn)莖品介悄紹4.認(rèn)3.鄙4防病鍛毒軟嚴(yán)件5/握19梢/2漆02測355*4.蜜5小揪結(jié)1.計(jì)算膛機(jī)病暫毒是指茅編制項(xiàng)或者忽在計(jì)嗽算機(jī)當(dāng)程序翅中插糧入的長破壞買計(jì)算繪機(jī)功欣能或伯者數(shù)預(yù)據(jù)，董影響由計(jì)算浸機(jī)使掀用并痕且能授夠自卵我復(fù)骨制的本一組昏計(jì)算襖機(jī)指判令或蜻者程辯序代延碼。通它的北主要駕特征搬是：識(shí)傳染慨性、別隱蔽李性、韻潛伏射性、鬼表現(xiàn)脾性。2.計(jì)算枝機(jī)病標(biāo)毒分檔類方蕩式有峽多種花：按脖傳染膝方式?jīng)]分為長引導(dǎo)福型、拆文件派型、芝混合畝型病濱毒和桃宏病資毒；浩按寄冰生方目式分卻為代泰替式位病毒綢、連覺接式襪病毒唯、轉(zhuǎn)目儲(chǔ)式蕉病毒閱、充愉式病超毒；亭按攻栗擊方邊式分丟為源闖碼型炭、機(jī)蒜器碼要型、只混合倡碼；榜按病量毒操驚作方故式分尺為隱援蔽型甲變形救型。3.計(jì)算隸機(jī)病汪毒的槳機(jī)制孔和表滴現(xiàn)形榜式不縫同，借但其順結(jié)構(gòu)條基本跑相同擁，一地般是盜由引等導(dǎo)模浙塊、們傳染其模塊冤、破踩壞和涉表現(xiàn)噸模塊哪組成呀。4.反計(jì)掃算機(jī)賺病毒始技術(shù)源要對緞已知胸病毒悟徹底估預(yù)防埋、徹緣瑞底殺碼除。薄計(jì)算障機(jī)病雅毒的幕防治鵲策略瞞是從貴防毒貼、查秘毒、儀殺毒右三方前面進(jìn)百行。5.反病稈毒軟予件按館其工扇作原眾理分蹦：比考較法我、特聞?wù)鞔俅a掃跡描法野、檢尿驗(yàn)和忘法、膜分析只法。乘計(jì)算狐機(jī)病乓毒的泡檢測付要從駁檢查拼系統(tǒng)川資源噴的異夜常情名況入榨手。膨防止蟲感染壯病毒凍的途溫徑可里概括歪為兩隸類：繪一是貫用戶摧遵守蟲和加杰強(qiáng)安沸全操插作控狂制措洗施：菌二是爆使用食硬件胞和軟肌件防槍病毒廟工具老。6.選購輛殺病掏毒軟敵件需或要注掠意掃端描速客度、蟲正確攤識(shí)別關(guān)率、弟誤報(bào)要率、澡技術(shù)波支持任水平烘、升楚級的從難易慣度、榴可管罩理性牧和警逗示手蜓段等琴多個(gè)色指標(biāo)廁。5/甜19凝/2歸02灣356*網(wǎng)絡(luò)鏡防病炎毒作戶業(yè)參考少題目晝：木馬熊貓蔑燒香沖擊耐波AR含P病毒蠕蟲灰鴿族子5/阻19由/2換02皆357*網(wǎng)絡(luò)匙防病熟毒作攏業(yè)（煩續(xù)）要求騙：社會(huì)況背景擔(dān)，經(jīng)倒?jié)鷵p索失現(xiàn)象原理傳播萍途徑傳播腐機(jī)制破壞以機(jī)制清除歲方法扶（自崇動(dòng)/手動(dòng)婚）項(xiàng)目保組人復(fù)員分委工情壁況5/擱19梳/2等02粗358*5.鋼6習(xí)母題一．亮填空羊題1.計(jì)算塘機(jī)病潔毒的曠特征胡是：、、。2.計(jì)算喝機(jī)病揀毒的意復(fù)制將過程漆是發(fā)資生在時(shí)候強(qiáng)。3.惡意知程序閣基本公存在耗形式敞有、、、、。4蠕蟲突是通聞過進(jìn)行境傳播懂的。5.計(jì)算府機(jī)病翼毒有慣那些拒工作超方式號(hào)有：、、。6.清除醬計(jì)算生機(jī)病帆毒完悔全是謙建立供在正大確的基衛(wèi)礎(chǔ)之脅上的追。5/僅19廉/2糧02光359*4.胸6習(xí)務(wù)題二．羨選擇谷題1.計(jì)算馬機(jī)病貴毒是禾指___。A.帶細(xì)骨菌的份磁盤B.以損沿壞的款磁盤C.具有犧破壞搞性的勸特制湖程序D.被破騰壞了課的程咳序2.計(jì)算詢機(jī)病復(fù)毒傳滿播的致基本供媒質(zhì)畜是____。A.人手待接觸B.軟磁團(tuán)盤C.內(nèi)部健存儲(chǔ)籌器D.電源3.當(dāng)用至各種利清病止毒軟但件都帳不能溜清除坊系統(tǒng)甜病毒彼時(shí)，隊(duì)則應(yīng)蜓該對趣此軟死盤____。A.丟棄資不用B.刪除羊所有壺文件C.重新幻玉進(jìn)行股格式虛化D.刪除CO產(chǎn)MM缺AN稿D.帥CO謹(jǐn)M文件4.下列元說法義正確具的是。A.一張匠軟盤題經(jīng)反序病毒灣軟件贈(zèng)檢測宵和清仆除后腿，該椅軟盤歐就成從為沒秋有病纖毒的卸干凈冶盤B.若發(fā)幸現(xiàn)軟舌盤帶羽有病摔毒，號(hào)則應(yīng)襲立即緞將軟柿盤上坐的所輔有文溪件復(fù)舟制到板一張尾干凈浸軟盤報(bào)上，砍然后嫩將原司來的下有病遇毒軟百盤進(jìn)妻行格塑式化C.若軟按盤上旺存放接有文因件和就數(shù)據(jù)鵲，且弟沒有更病毒習(xí)，則撤只要生將該簽軟盤干寫保鉛護(hù)就翁不會(huì)橡感染竊上病珠毒D.如果蜓一張憤軟盤鼻上沒蠟有可回執(zhí)行苦文件薄，則鋤不會(huì)振感染駁上病走毒5/居19尖/2板02坊360*4.沿6習(xí)李題三．括簡答中題1.什么癢是計(jì)半算機(jī)為病毒?計(jì)算搜機(jī)病顧毒的統(tǒng)特征帳是什耐么?2.什么委是特掛洛伊絨木馬增程序攪？它嚴(yán)與病拉毒程繁序有駝何不籍同？3.引導(dǎo)涼扇區(qū)半病毒姨是如冬何傳眠染的澡？4.什么勾是“病毒潮的特喪征代亦碼”?它都偵有什透么作希用?5.病毒南傳播搬方式偷有哪筍幾種?6.什么伙是網(wǎng)者絡(luò)蠕售蟲?它的鐵傳播季途徑安是什愿么?7.敘述桂計(jì)算徒機(jī)病俊毒的亮一般智構(gòu)成柴、各核個(gè)功鴿能模碗塊的肚作用胸。8.簡述爹計(jì)算跌機(jī)病標(biāo)毒破趕壞性怨的主招要表研現(xiàn)。9.簡述揪計(jì)算腔機(jī)病斃毒攻壺?fù)舻牟鑼ο笤约八斐膳缘奈ＮΑ?0揮.病毒勁的防墳治主難要策浙略什對么？11貍.簡述盼檢測燭計(jì)算叮機(jī)病勁毒的穴常用凝方法垃。12職.選購芝殺毒毅軟件搖的指冤標(biāo)有鼻哪些?常用宴哪些壺防，鐮殺毒衰軟件積有哪阿些?5/烈19時(shí)/2浸02判361*蠕蟲返回5/浮19挨/2喇02勝362*一蠕蟲截的定蝴義與頸特征19鍋82年，Xe醬ro滑x悟PA下RC的Jo習(xí)hnF.速Sh獵oc慌h等人放為了漠進(jìn)行扇分布巖式計(jì)卻算的利模型例實(shí)驗(yàn)逗，編搬寫了宇稱為塞蠕蟲明的程謙序。爐但是巾他們撞沒有倒想到極，這席種“柴可以葛自我賣復(fù)制慣”，饞并可趕以“原從一芒臺(tái)計(jì)炕算機(jī)疤移動(dòng)臣到另暈一臺(tái)滴計(jì)算州機(jī)”役的程禁序，屯后來環(huán)不斷漲給計(jì)范算機(jī)我界帶鍬來災(zāi)覽難。19鑄88年被Ro性be騾rt妄M矛or友ri率s釋放速的Mo傷rr匆is蠕蟲蹲，在In憲te丙rn拍et上爆曲發(fā)，魂在幾蛛個(gè)小抵時(shí)之嘗內(nèi)迅撫速感付染了瞎所能敲找到津的、崗存在膽漏洞泳的計(jì)不算機(jī)曠。人們罰通常贊也將檢蠕蟲亦稱為教蠕蟲完病毒耗。但碧是嚴(yán)罷格地闖講，彎它們誼并不集是病寒毒。5/嶄19信/2峽02槐363*下面館討論碼蠕蟲岔與病夾毒之唉間的熄異同銀。1.存在性的獨(dú)屯立性病毒絲式具有鬧寄生鎖性，怕寄生以在宿意主文其件中經(jīng)；而餐蠕蟲居是獨(dú)眠立存趨在的誰程序死個(gè)體票。2.傳染燭的反堅(jiān)復(fù)性病毒紀(jì)與蠕君蟲都朗具有衣傳染濃性，緞它們樂都可簽以自挑我復(fù)但制。旱但是云，病正毒與尾蠕蟲返的傳昏染機(jī)請制有韻三點(diǎn)眾不同主：·病毒訴傳染芬是一紀(jì)個(gè)將誤病毒轉(zhuǎn)代碼征嵌入積到宿香主程缸序的莫過程毀，而含蠕蟲累的傳懲染是換自身砌的拷謎貝；·病毒須的傳總?cè)灸棵?biāo)針殼對本范地程如序（示文件寶），竟而蠕端蟲是兵針對織網(wǎng)絡(luò)桌上的欲其他萍計(jì)算咳機(jī)；·病毒苗是在碧宿主四程序騎運(yùn)行日時(shí)被格觸發(fā)土進(jìn)行侄傳染點(diǎn)，而刪蠕蟲凳是通依過系所統(tǒng)漏輛洞進(jìn)酒行傳術(shù)染。5/襪19搖/2缸02昂364*此外裝，由魔于蠕蚊蟲是惹一種乎獨(dú)立杏程序陳，所感以它巾們也政可以環(huán)作為復(fù)病毒右的寄聯(lián)生體猶，攜芝帶病煙毒，抱并在米發(fā)作娛時(shí)釋水放病愿毒，表進(jìn)行達(dá)雙重摧感染財(cái)。病毒宰防治尾的關(guān)江鍵是勿將病稍毒代或碼從喂宿主給文件青中摘狂除，柳蠕蟲貝防治花的關(guān)險(xiǎn)鍵是購為系嘩統(tǒng)打露補(bǔ)丁宣（pa發(fā)tc厭h），而不背是簡放單地星摘除蘋。只淺要漏思洞沒王有完崗全修仁補(bǔ)，錫就會(huì)壓重復(fù)根感染砍。5/顛19敬/2旗02爬365*3.攻擊噴的主爬動(dòng)性計(jì)算唐機(jī)使診用者高病毒奸的傳廁染的栗觸發(fā)電者，圖而蠕培蟲的貿(mào)傳染田與操軟作者段是否旁進(jìn)行印操作敘無關(guān)輝，它輸搜索誦到計(jì)訊算機(jī)惕的漏竹洞后確即可興主動(dòng)隔攻擊戲進(jìn)行組傳染糧。4.破壞場的嚴(yán)毫重性病毒窩雖然瞧對系嘗統(tǒng)性糊能有瀉影響淡，但拆破壞秩的主裹要是累文件風(fēng)系統(tǒng)具。而禍蠕蟲逐主要拳是利丘用系刃統(tǒng)及宗網(wǎng)絡(luò)占漏洞秋影響舞系統(tǒng)縫和網(wǎng)侵絡(luò)性桐能，簽降低釘系統(tǒng)返性能括。例桃如它削們的幫快速羨復(fù)制引以及興在傳益播過虹程中純的大把面積訊漏洞功搜索餃，會(huì)詠造成諷巨量扎的數(shù)胸?fù)?jù)流掩量，性導(dǎo)致占網(wǎng)絡(luò)凈擁塞濕甚至墨癱瘓俘；對兩一般鐵系統(tǒng)可來說敲，多賤個(gè)副毀本形田成大乒量進(jìn)咱程，蛾則會(huì)友大量厘耗費(fèi)迎系統(tǒng)墳資源診，導(dǎo)栽致系撕統(tǒng)性企能下敬降，掌對網(wǎng)勁絡(luò)服勺務(wù)器磨尤為蠶明顯符。表1.梅2為幾療種主昏要蠕孔蟲所拖造成村的損習(xí)失。5/揀19蛋/2序02哨366*5/獸19失/2王02黎367*5.行蹤吹的隱漁蔽性由于輔蠕蟲爬傳播六過程翠的主售動(dòng)性喚，不壁需要憑像病藏毒那柱樣需卷要計(jì)勺算機(jī)剝使用滅者的明操作注觸發(fā)擊，因摧而基輩本不票可察否覺。從上運(yùn)述討風(fēng)論可擁以看臘出，鋼蠕蟲資雖然梁與病論毒有酸些不逆同，惜但也誤有許虜多共業(yè)同之尸處。住如果掏說，葛凡是滑能夠泛引起遲計(jì)算魂機(jī)故俘障，像破壞味計(jì)算鞋機(jī)數(shù)草據(jù)的勵(lì)程序杯統(tǒng)稱鑒為計(jì)優(yōu)算機(jī)未病毒齒。那詞么，各從這杰個(gè)意限義上份，蠕鍋蟲也置應(yīng)當(dāng)側(cè)是一捆種病至毒。琴它以允計(jì)算松機(jī)為摧載體壞，以六網(wǎng)絡(luò)乓為攻呆擊對畢象，枝是通軍過網(wǎng)午絡(luò)傳明播的屋惡性駝病毒豎。5/俯19臥/2南02蛾368*二蠕蟲剛的基埋本原拍理關(guān)于鼻蠕蟲總，現(xiàn)餃在還餐沒有撞形成補(bǔ)系統(tǒng)貝的理斯論。臺(tái)下面崖從蠕拉蟲的命功能藝和程爸序組殲成兩浮個(gè)方浩面討歲論蠕侮蟲的殲工作誰原理繭。5/竿19敢/2棚02滲369*1.蠕蟲懷程序織的功痰能結(jié)潮構(gòu)一個(gè)杏蠕蟲刻程序課的基辨本功永能包頂括傳援播模欣塊、榆隱藏想模塊恩和目姨的模幟塊三蔥部分跪。（1）傳溫播模饑塊傳播賤模塊械由掃義描模陡塊、窗攻擊兇模塊蕉和復(fù)皇制模旨塊組各成。·掃描推模塊壟負(fù)責(zé)扁探測析存在窄漏洞舞的主改機(jī)。封當(dāng)程隨序向滋某個(gè)幅主機(jī)限發(fā)送悉探測邊漏洞流的信狠息并劃收到始成功徐的反術(shù)饋信圈息后爆，就路會(huì)得定到一已個(gè)可濫傳播雷的對敵象?！す粜漳K紡按照辟漏洞誘攻擊掀步驟踏自動(dòng)國攻擊繡已經(jīng)島找到炕的攻歸擊對送象，秘獲得哪一個(gè)sh拳el炸l。獲得俊一個(gè)sh享el映l，就擁霉有了項(xiàng)對整子個(gè)系遇統(tǒng)的恢控制錦權(quán)。嚴(yán)對Wi郵n崗2x來說品，就誦是cm旗d.磁ex攤e?！?fù)制自模塊康通過殊原主東機(jī)和泰新主刑機(jī)的禽交互委，將稀蠕蟲槳程序仿復(fù)制技到新罩主機(jī)船并啟術(shù)動(dòng)，燦實(shí)際顧上是繩一個(gè)烤文件徐傳輸支過程蒼。（2）隱模藏模獲塊：雷侵入初主機(jī)襯后，鴨隱藏乏蠕蟲找程序內(nèi)，防造止被感用戶窯發(fā)現(xiàn)錢。（3）目謊的模辜塊：效實(shí)現(xiàn)立對計(jì)壞算機(jī)圓的控暫制、敘監(jiān)視蕉或破揭壞等強(qiáng)功能怕。5/顛19糟/2賀02弄370*2.蠕蟲像程序尼的傳亡播過籍程蠕蟲逢程序禾的一畝般傳速播過果程為銷：（1）掃逐描：咳由蠕便蟲的倉掃描信功能客模塊默負(fù)責(zé)濟(jì)探測陳存在屆漏洞皮的主毀機(jī)。侵當(dāng)程能序向們某個(gè)孝主機(jī)恒發(fā)送寺探測蛙漏洞弟的信看息并隊(duì)收到禁成功處的反證饋信抖息后陽，就柜得到魔一個(gè)洞可傳截播的幣對象登。（2）攻稀擊：題攻擊康模塊棍按漏抖洞攻萬擊步濱驟自置動(dòng)攻擴(kuò)擊步攔驟1中找喬到的右對象澡，取塞得該亭主機(jī)絨的權(quán)叔限（址一般凈為管挑理員憤權(quán)限設(shè)），仇獲得晨一個(gè)sh嶼el創(chuàng)l。（3）復(fù)制顫：復(fù)鋤制模延塊通春過原穴主機(jī)活和新睡主機(jī)秀的交惠互將引蠕蟲對程序界復(fù)制詳?shù)叫鹿芍鳈C(jī)謊并啟秘動(dòng)?？梢宰隹吹揭疲瑐髯聿ツＱ潐K實(shí)爬現(xiàn)的境實(shí)際澇上是賓自動(dòng)穴入侵勵(lì)的功憲能。符所以陶蠕蟲室的傳渾播技肯術(shù)是膜蠕蟲鳥技術(shù)贈(zèng)的首球要技捧術(shù)，場沒有飯蠕蟲糧的傳疤播技旗術(shù)，糖也就損談不隙上什絞么蠕工蟲技伯術(shù)了袍。5/士19饅/2么02轉(zhuǎn)371*3.蠕蟲愿的掃貓描機(jī)魔制如前撐所述朵，蠕菜蟲在冶掃描測漏洞東時(shí)，注要放黑松大滾量的疫數(shù)據(jù)戚包，溪從而在會(huì)引跟起網(wǎng)酬絡(luò)擁松塞，示占用蕩網(wǎng)絡(luò)饞通信反帶寬榴。但稿是，硬這并過不是姑蠕蟲棗本身鎮(zhèn)所希懲望的腸。實(shí)僻際上欠，蠕乞蟲更尤希望骨隱蔽弦地傳神播。貪現(xiàn)在蠻流行雁的蠕春蟲采怨用的鍛傳播匆原則廢是：屬盡快枕地傳壤播更鄉(xiāng)豐多的蔑主機(jī)端。根稠據(jù)這唉一原乒則，世掃描肥模塊霞采取爸的掃耕描策塌略是諷：隨圣機(jī)選哥取一染段IP地址佩，然純后對虎這一參地址盾段上禾的主刷機(jī)進(jìn)虛行掃攏描。差的鮮掃描暑程序怕并不類知道丟一段塵地址攝是否跑已經(jīng)貨被掃登描過組，只閥是隨驚機(jī)地怎掃描In夜te適rn殿et，很有疏可能柏重復(fù)兵掃描槍一個(gè)駱地址款段。頑于是肺，隨萬著蠕篇蟲傳碼播的本越廣賓，網(wǎng)融上的胞掃描到包越忽多，意即使明探測魔包很熔小，喇但積板少成戒多，霞就會(huì)衫引起晉嚴(yán)重促的網(wǎng)術(shù)絡(luò)擁舉塞。5/冬19它/2據(jù)02尊372*掃描漆策略鎖改進(jìn)徑的原伶則是簽，盡雁量減浙少重咱復(fù)的辮掃描恩，使則掃描嘗發(fā)送稠的數(shù)呢?fù)?jù)包箱盡量鏡少，僚并保辰證掃炕描覆且蓋盡辦量大出的范攻圍。末按照智這一璃原則柜，可墻以有閑如下扮一些撫策略殃：（1）在等網(wǎng)段懷的選步擇上玻，可酷以主蘋要對塊當(dāng)前植主機(jī)急所在線網(wǎng)段抓進(jìn)行牌掃描綱，對易外網(wǎng)忙段隨抓機(jī)選用擇幾乎個(gè)小涼的IP地址僻段進(jìn)脅行掃許描。（2）對附掃描柴次數(shù)頑進(jìn)行培限制你。（3）將色掃描伶分布招在不妻同的租時(shí)間浪段進(jìn)末行，已不集鏈中在因某一攻時(shí)間聰內(nèi)。（4）針?biāo)銓Σ话阃尿T漏洞剖設(shè)計(jì)捧不同匙的探毯測包狡，提杏高掃姻描效具率。嗓例如匆：·對遠(yuǎn)途程緩工沖區(qū)膛溢出奧漏洞合，通冶過發(fā)辣出溢己出代乳碼進(jìn)館行探等測；·對We雞b右CG恥I漏洞吼，發(fā)禁出一腰個(gè)特悟殊的HT抱TP請求千探測國。5/麥19嫌/2焦02屑373*4.蠕蟲澆的隱央藏手匹法蠕蟲奶為了駕不被列發(fā)現(xiàn)澤，就舊要采廣用一置些反炊檢查跟技術(shù)吼，盡苦量隱趟藏自效己。異但是資，隱轟藏技膨術(shù)有簡相當(dāng)粘大的拍難度盡，需瞇要大仔量了稀解反命病毒睡軟件截和系脂統(tǒng)管患理員暗的查仆毒手譽(yù)法。惜下面揭介紹撲蠕蟲祖的幾荷種隱虛藏手舟法。（1）修帆改蠕特蟲在猴系統(tǒng)鼻中的深進(jìn)程悟號(hào)和捆進(jìn)程按名稱仔，掩逆蓋蠕板蟲啟耐動(dòng)的逢時(shí)間肆記錄扒。此方皆法在Wi鞭nd鎖ow劣s9秋5/糧98下可掠以使精用Re尤gi薦st挎er食Se溜rv嚇ic舊eP朱ro診ce艱ssAP虛I函數(shù)詠使得盜進(jìn)程牽不可揮見。逝但是禽，在Wi藝nd曬ow水s依NT檢/2歉00籮0下，孩由于伯沒有傘這個(gè)蜂函數(shù)櫻，方由法就名要困始難一綢些了以：只逮能在ps線ap貧i.戀dl挖l的En貴um項(xiàng)Pr游oc魔es燈sAP砌I上設(shè)童置“脾鉤子翁”,建立她一個(gè)穩(wěn)虛的韻進(jìn)程叉查看根函數(shù)得。（2）將依蠕蟲堵拷貝玩到一褲個(gè)目紅錄下敏，并蒜更換滴文件讓名為省已經(jīng)狗運(yùn)行裂的服愉務(wù)名戚稱，肺使任羅務(wù)管釋理器刺不能塔終止諸蠕蟲眾運(yùn)行鎮(zhèn)。這時(shí)煤要參爆考AD編V阻AP謀I3鑒2.前DL捕L中的Op野nS定CM撈an購ag系er頃A和Cr雁ea佛te冰Se滋rv囑ic捷eA旬.A果PI函數(shù)服。5/宅19持/2肥02勇374*（3）刪僵除自衣己：·在Wi圣nd愚ow沉s9栗5系統(tǒng)嚴(yán)中，欺可以絹采用De掃le踐te錄Fi域leAP是I函數(shù)剖?！ぴ赪i鬼nd知ow慘s欺98懼/N逐T/暑20嗎00中，漲只能津在系小統(tǒng)下協(xié)次啟往動(dòng)時(shí)郵刪除籮自己農(nóng)。比勿較好城的方占法是丟：在但注冊奴表中搬寫一裝條：”HK申LM瞎\So噴ft高Wa桌re霸\M綢OR襪OS屑OF留T\導(dǎo)WN壟DO令WS盟\C詢ur妥re犬nt電Ve準(zhǔn)ts特io純n\拆RU表NO則NC覽E%參CO尾MS派PE徐C%狂/CDE卷L斤<P澇AT迫H_殘TO殖_W窮