《工業(yè)控制系統(tǒng)安全》課件-計(jì)算機(jī)病毒

第3章惡意代碼攻擊

在20世紀(jì)80年代，計(jì)算機(jī)病毒誕生，它是早期惡意代碼的主要內(nèi)容。在這之后，病毒被定義為一個(gè)具有相同性質(zhì)的程序集合，只要程序具有破壞、傳染或模仿的特點(diǎn)就可認(rèn)為是計(jì)算機(jī)病毒。

20世紀(jì)90年代末，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展進(jìn)步，惡意代碼(MaliciousCode)的定義也被逐漸擴(kuò)充并豐富起來(lái)，惡意代碼被定義為從一臺(tái)計(jì)算機(jī)系統(tǒng)到另外一臺(tái)計(jì)算機(jī)系統(tǒng)未經(jīng)授權(quán)認(rèn)證，經(jīng)過(guò)存儲(chǔ)介質(zhì)和網(wǎng)絡(luò)進(jìn)行傳播的破壞計(jì)算機(jī)系統(tǒng)完整性的程序或代碼。計(jì)算機(jī)病毒、蠕蟲(chóng)、特洛伊木馬、邏輯炸彈、病菌、腳本惡意代碼和惡意ActiveX控件等都屬于惡意代碼。

3.1惡意代碼計(jì)算機(jī)病毒是一種惡意軟件（malware），它能夠自我復(fù)制并在未經(jīng)用戶許可的情況下感染其他計(jì)算機(jī)程序或系統(tǒng)。不同于其他類型的惡意軟件，計(jì)算機(jī)病毒的一個(gè)顯著特征是它能夠?qū)⒆陨砀郊拥狡渌戏ǔ绦蛏?，這樣當(dāng)用戶運(yùn)行這些程序時(shí)，病毒就會(huì)被激活并執(zhí)行其惡意代碼。計(jì)算機(jī)病毒的設(shè)計(jì)目的是為了破壞、竊取、篡改數(shù)據(jù)，或者進(jìn)行其他形式的惡意活動(dòng)。定義：計(jì)算機(jī)病毒是一種程序，它能夠自我復(fù)制，并在用戶的計(jì)算機(jī)上執(zhí)行未經(jīng)許可的操作。這些操作可能包括但不限于：修改或刪除數(shù)據(jù)、竊取個(gè)人信息、破壞硬件或軟件、消耗系統(tǒng)資源導(dǎo)致性能下降，甚至可以控制用戶的計(jì)算機(jī)成為僵尸網(wǎng)絡(luò)的一部分。3.2

計(jì)算機(jī)病毒特點(diǎn)

傳染性破壞性潛伏性隱蔽性可觸發(fā)性3.2計(jì)算機(jī)病毒種類計(jì)算機(jī)病毒有許多不同的類型，它們根據(jù)其行為模式、傳播方式和目標(biāo)平臺(tái)的不同而有所區(qū)別。以下是一些常見(jiàn)的計(jì)算機(jī)病毒類型：1.引導(dǎo)區(qū)病毒（BootSectorVirus）引導(dǎo)區(qū)病毒感染計(jì)算機(jī)的啟動(dòng)扇區(qū)或主引導(dǎo)記錄（MBR），這意味著當(dāng)計(jì)算機(jī)啟動(dòng)時(shí)，病毒就會(huì)激活并開(kāi)始執(zhí)行其惡意代碼。2.文件病毒（FileVirus）文件病毒附著在可執(zhí)行文件（如.exe文件）上，當(dāng)用戶執(zhí)行這些文件時(shí)，病毒就會(huì)被激活。這種類型的病毒可以感染多個(gè)文件，并且在每次感染時(shí)都會(huì)將自身添加到文件的末尾或內(nèi)部。3.2

計(jì)算機(jī)病毒種類3.宏病毒（MacroVirus）宏病毒利用文檔文件（如Word或Excel文檔）中的宏功能來(lái)執(zhí)行惡意代碼。當(dāng)用戶打開(kāi)含有宏病毒的文檔時(shí)，病毒就會(huì)被執(zhí)行，進(jìn)而感染其他文檔或執(zhí)行其他惡意行為。3.2

計(jì)算機(jī)病毒種類3.宏病毒（MacroVirus）宏病毒利用文檔文件（如Word或Excel文檔）中的宏功能來(lái)執(zhí)行惡意代碼。當(dāng)用戶打開(kāi)含有宏病毒的文檔時(shí)，病毒就會(huì)被執(zhí)行，進(jìn)而感染其他文檔或執(zhí)行其他惡意行為。4.特洛伊木馬（TrojanHorse）特洛伊木馬并不是真正的病毒，因?yàn)樗粫?huì)自我復(fù)制。然而，它偽裝成有用的程序來(lái)誘騙用戶安裝，一旦安裝成功，就可以執(zhí)行惡意活動(dòng)，如下載其他惡意軟件、竊取信息等。5.蠕蟲(chóng)病毒（Worm）蠕蟲(chóng)病毒是一種獨(dú)立的惡意程序，它不需要寄生在其他程序中就可以自我復(fù)制并傳播。蠕蟲(chóng)病毒可以利用網(wǎng)絡(luò)漏洞自行傳播，不需要用戶的干預(yù)。3.2

計(jì)算機(jī)病毒危害計(jì)算機(jī)病毒的危害是多方面的，它們可以造成不同程度的損失，具體包括但不限于：1.數(shù)據(jù)丟失病毒可能會(huì)刪除或破壞存儲(chǔ)在硬盤上的文件，導(dǎo)致用戶失去重要的文檔、照片、視頻等數(shù)據(jù)。2.系統(tǒng)性能下降病毒可能會(huì)占用大量的系統(tǒng)資源（如CPU時(shí)間和內(nèi)存），導(dǎo)致計(jì)算機(jī)運(yùn)行緩慢，甚至崩潰。3.信息竊取一些病毒專門設(shè)計(jì)用于竊取用戶的個(gè)人信息，如銀行賬號(hào)、密碼等敏感數(shù)據(jù)，從而造成經(jīng)濟(jì)損失。3.2

計(jì)算機(jī)病毒危害4.網(wǎng)絡(luò)攻擊病毒可以被用作發(fā)起分布式拒絕服務(wù)攻擊（DDoS）的工具，利用受感染的計(jì)算機(jī)向目標(biāo)服務(wù)器發(fā)送大量請(qǐng)求，使其無(wú)法正常提供服務(wù)。5.社交工程病毒可能會(huì)通過(guò)用戶的電子郵件或社交媒體賬戶傳播垃圾郵件、釣魚(yú)鏈接或其他惡意內(nèi)容，進(jìn)一步擴(kuò)大其影響范圍。3.2

計(jì)算機(jī)病毒總結(jié)計(jì)算機(jī)病毒的存在對(duì)個(gè)人用戶和企業(yè)機(jī)構(gòu)構(gòu)成了嚴(yán)重的威脅。為了防范計(jì)算機(jī)病毒，用戶應(yīng)該采取一系列預(yù)防措施，包括定期更新操作系統(tǒng)和應(yīng)用程序、安裝并更新防病毒軟件、避免點(diǎn)擊不明鏈接或附件、備份重要數(shù)據(jù)等。此外，了解計(jì)算機(jī)病毒