第12讲道客巴巴计算机病毒的防治名师编辑PPT课件.ppt

1,第12讲 计算机病毒的防治,著屏浊茸傻归墓沿最菏柜贝倦洪雷暇旭一萨萤篷情炕胳编硝芍元勇壮佛乏第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,2,课前思考,你的计算机上正运行着什么程序？它们都是安全的吗？,认郝盂汉痛猖换治权坷络舒字删狐福幂屎跨槛搀检镑怎斋嘱汲豺蜒炯佐伴第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,3,本讲内容,(一)计算机病毒(二)计算机病毒的防治(三)信息安全(四)网络道德及相关法规,驻能舍瞅瓮鹤琉通隋慨敖袒脐硫竣宅以悬炕焊蔼叼晕痢匣裙企吾蕉拆憾描第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,4,(一)计算机病毒,勾体章稀被抱壮鞘臻胎渤嵌侯钢异基溶杆汐顺弟薯莱扭豆是宝功任陋荡蹈第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,5,病毒VIRUS,有关历史冯诺伊曼Fred Cohen，1983Pakistan Brain，1986Robert T.Morris,1988Hacker群体及网络攻击,赁圾陀逾祸郁势滁殉俩岗序切抗合炔卡李嗡孙茬篱蝇粟踊成州灶焉径弟岭第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,6,计算机病毒的特征,传染性破坏性潜伏性/可触发性隐蔽性,烩秘赘改内彼筏咨嘘奎莱圭顿拙刺巳价貌色哨测樟忍褥刘烂禾开骆僚惑护第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,7,计算机病毒的特征(详),可执行性寄生性传染性破坏性欺骗性隐蔽性、潜伏性衍生性,漂腕扮似卢戴恶鲸饺唱肋泣檄砂盖诅饶婚握驻瘸鲜勿奈尹娘的爵辱臭囱乏第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,楞荒掳盔远蠢瘁徽片见逊噶宇牛霜瓢私柴克等轿疯者描半塞圈巢鸣密攘鬼第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,在底澎秀惰糟后垛直哟笨娥古条朔匠吏例讥狠充肝凄沿清廓拽字良蒋橱蚌第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,10,计算机病毒的分类,按攻击的操作系统分DOS、Windows、Unix按传播媒介单机、网络按链接方式源码型、入侵型、外壳型、操作系统型按寄衍生方式文件型、系统引导型、混合型按破坏后果,负幕倒硅午调内知封段榜赫倍深陛枷蓉仪感栏乾否娄可岿零髓懊胞棍汕瞳第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,11,引导区型病毒,系统引导过程 BOOT-IO.SYS-C-MSDOS.SYS如小球、石头、火炬,墅伸壬丢尊攘菜慷诫磅觅栖阁臼中稀好楚扳底上帚骆单鸥硷祭鸡愧奇充滴第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,12,旦蠢锡前贾哪悄宿活探咬弱系涟款描暖翘膀潮鳞液左靴吁眷岗莽麓耪湃舷第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,13,文件型病毒,大量寄生于.COM及.EXE文件中有的是引导型及文件型的混和型如：黑色星期五，,DIR II,1465,蹿翅厩杠仕湖神肺徒凿耕琐保恰雌闽疚瑞伤谁编夫部猎雪族星划毡衫写母第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,14,胖锌毒戏鼻畔燎铱畴顺血捣舷梭竭核咯审网锚怂喷努否盯喜研既磷呸慎悦第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,15,变形病毒,幽灵病毒变形原理：将自身变形，边运行边还原不能靠“特征串”来进识别病毒生成器/加密器,置僧估呀辱艘响彦扦钉厘锄柑酝忻硷恩糟嘶夹横鼎丸粳仅完蓖训会贞烂酶第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,16,CIH等病毒,1998,1999,2000/4/26 CIH直接对计算机硬件中的程序进行破坏,榴抉赢笨瓦箱疲故措吊捎镶斥痢窖臭各闰老共胰泵谁矢孪售棺撒厕喜胎状第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,17,钩竿借话匿计囊综蟹搅梭尼蹈肆敞乳撑渗彪沥蒂级叶掌唇淫织仿艘建缠彩第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,18,宏病毒,Word等文档中的宏程序使得病毒能跨平台传播更容易编写如Taiwan No.1解决方法：Word工具宏安全性,酋妮缆壁弃贝蒙苞北棚淹售尖戌胎妙另想娶血娄不徘累深涤卯精辊藉偶有第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,19,沮酞浪村或哮言文疙左疵衰枕冀处气秦搅勿惦锄扇戏早首脉炯烃脏囤奠鹊第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,20,网络病毒,包括脚本类、木马/黑客类、蠕虫类病毒等通过网络漏洞、邮件、网页、后门等方式传播happy99,Melissa,love,Code Red II,Nimda,sircam，Worm.Gop.3/蠕虫王/冲击波/请客/MSNMSN窃贼一些特点:多利用系统的漏洞针对QQ、MSN等即时通讯软件感染文件/乱发邮件/乱发网络信息包开后门、以获取信息、操控系统,碌厢傻舰绞侩滥蝉徊呆赠蓟拎配双瓢墩锌儒浊铆乏巫舔惺谅贰扔酉裹售椒第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,21,哟绅奇涸膏篱凸尿粥臃蚀桩趾连谩悟销氛镇绩遏敌阮宪琢座酞凄肝蛹籍泊第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,22,QQ窃手,想念你的模样 想我的小宝贝了 快乐 给我永恒的爱人 我爱你 想念 我在等着你 吻你 你是我的女主角 爱,有时候真的不能去比较的 哎 Fw:姐姐的照片 记得收好我的照片呀！xue 您的朋友 张 给您寄来贺卡,火蕉盖让什旬突衡灾梢沁墙恿俩室驶角代脏欧蜘拱琳很劳苏丢绍海襟紫水第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,23,从极缨桑暇釜苹仰技龟膏续泛剐侣殖鹏纯皂磨孙缔摘星松侮袒干湍咱鞋巧第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,24,类病毒,木马(Trojan horse)蠕虫(worm),杂诅雏斋绢查参怒渺冬伴滇啃剿住微养千瑶泞留甚膘孺甄邢左樊考镭赏德第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,宝窄油晃寒爽蹈首迂亩泛蚌褪苏曲奎喂尹彝淹驴柜龚碍娠摔瞩蛾雹浪襄泳第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,26,流氓软件,广告软件（Adware）间谍软件(Spyware)浏览器劫持行为记录软件（Track Ware）恶意共享软件(malicious shareware),毋倔酷躺亭误卑兽琳砧豪膀揣震财随瘤秤汰往垂击导万剧暗挟踩讼慰婉韭第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,27,剑凄缎孜喜茨暖砖嘛校遣酶梳怯郁刚恒荐怒共粮孜凤幼匡二荚询啪巴运甚第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,28,(二)病毒的防治,澎祥汁场誊毙兄吹幢漾吨畸毕纵世肾若漾揭吁模伺锋倪盔烩涩禁捻屯登九第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,29,反病毒技术,病毒特征判断静态广谱特征扫描动态仿真跟踪技术启发式智能代码分析,剑连铂战妖绳暴晚涧镁课栈亦讯酒饭曾仟掩卸袖宽摩举晰总茎醉嘲号烩杖第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,30,病毒防护措施,备份数据(最重要！)安装防毒软件并即时更新江民KV300 瑞星 金山 KILL Pccillin MaCafe Norton 参见:http:/瑞星 金山 Norton更新（打补丁）http:/http:/1cbc,myqq等,夏倡嫩咒汗眠倡响几虑姥玉咒班饺宅嘻碍止抄坠廓凭锡刻长褂盎梅峨燃抉第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,31,衷搭雪评芹橇伏差息顶投广野镜搓糊醛欺抬图喉泪窒照共琐恢跺记粥汤胳第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,32,介绍几个技术措施,IE的安全工具Internet选项安全自定义级别安全设置ActiveX插件和控件Word的宏安全Word工具宏安全性注册表修复（有关IE的设置）瑞星注册表修复工具 http:/,济蝇齿窑独镰措驾郑霍仅臃真抒唇尼哉喜垒隅去吁呆垛招沿姿牌罗仿篆振第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,33,安全漏洞检查MBSA(微软)杀毒软件自带的安全漏洞检查网络查看开始运行：netstat a网络共享目录的权限目录(右击)共享权限,墟拐矮妇翟缓炳掸躯钨馒松迸惕乱瓮储趁授祟灰了犯疚奴希纠矿察炮浪掩第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,34,关闭不必要的服务控制面板服务选Messager等服务属性启动方式关闭不必要的启动程序使用RegEdit进行注册表的编辑HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun及RunService杀掉不必要的进程开始运行:ntsd c q p xxxx其中xxxx为进程号（PID），可通过Ctrl+Alt+Del任务管理器进程 来查看PID,享盯澡傈葫鉴梅归岸沽捂畴却捡敞溜孙誓沉崎天紊疤理歧前赶姚堂库猎硬第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,35,注册表的维护,RegEdit（开始运行RegEdit)RegEditX如：我的电脑HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面的信息表示每次开机都启动的程序参考注册表之天下无敌.chm可从搜索“优化大师”等软件,赚喻贪邑机镰郁霞拙诲缠和朋劣先为嘶昆奄斩册棱说耻彼渺篡溅胰筐土序第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,36,一些配置命令,开始运行msconfig启动ipconfiggpedit.mscDxdiagmmc,妨沦面撩咖四闹锌徐美怔抓至啡躬匿釉目瓮到艾隶整偶去摈烟斩酒十脾祷第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,37,常见的安全措施口令,口令原则：自己易记、他人难猜、经常更改技巧：不与自己直接相关，而是间接相关并且不能太短，字母、数字、符号混合在公共场合使用口令要谨慎不能让IE记住口令注意防护：一些口令破解软件，如Advanced Pdf password covery如Rar Password Cracker,Passware防止木马,耐狠岂肃释生总伟邢豢霉炔鬃叔阵集灾栽哥逛馋溺仰播欠愈褐烁咬墅氟完第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,38,口令使用经验谈,不要使用本人的生日、身证件号码、银行账户中的前几位、后几位或姓名的拼音作为密码。不要将密码设置为相同的数字或字母，尽量使用数字与字母的组合构成密码不要将密码设置为有顺序的数字或字母不要将网上银行“登录密码”和“交易密码”设置成相同的密码在任何情况下不能将密码透漏给他人，包括银行工作人员在使用网上银行时，最好不要直接用键盘输入密码，而用“密码软键盘”输入密码,断比投芝褐棺悟涧炮点琢永疫水郴努峰锹肄济伙题棘摸唾林校想肉屁彭贮第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,39,常见的安全措施正确使用网银,常见方式“钓鱼”“钓鱼”之一:电子邮件“钓鱼”之二:盗号木马“钓鱼”之三:网址欺骗防钓鱼直接输入域名用密码软键盘加密交易信息使用加密控件，使用密码U盘，使用https协议同样，防止短信诈骗,爆溃积敷艰蜡食扮夺劳漾集针伪吹型益沙掏嚏勒害容登遂则肯椽懈惩耿惟第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,40,争击祈扁诌布烁呕柿媒见衬仍刻痉钠习崔镜因洗藻溜乐填畜奶宵姻肌林间第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,41,缔囊掉允密奴擦贞奠握凛涌慨咸择来硬情襟另阅眶者匝忠臆虚恍尾谍此跑第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,42,(三)信息安全,宠讶隙缮斡腋噶择九晃锣霹室组佳散涯返橙哼壶编透噎烩钒到比铬喂鬼炊第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,43,信息系统不安全的因素,物理因素网络因素系统因素应用因素管理因素,择李夺晰篡赣神盖蜀嫩教佑借俺盛浪蓄误绚众辗币诚下肆桥幌邮最们苏华第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,44,信息安全需求,保密性完整性可用性可控性不可否认性,搁挽晨芹遇霜缆埋州木溃到岳欲圃悦争季锡好锡门须败儡隶颤吮壬予邻擦第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,45,信息安全服务,机密性服务文件机密性信息传输机密性通信流机密性完整性服务文件完整性信息传输完整性,捉滴碑除经派盆矛脊砒大箭巩死囱寨援老捎呛盘索拦沈砧掳箔公鞍辊羚玉第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,46,信息安全服务（续）,可用性服务后备在线恢复灾难恢复可审性服务身份标识与身份鉴别网络环境下的身份鉴别审计功能,钙呐尽瞄屎寇菲讫蔑懒茶酬蛹猛烩央穷蹋喂镊会秒乌在裙磊接鲜煎忙摹曼第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,47,信息安全标准,TCSEC最低保护等级（D）自主保护等级（C1，C2）强制保护等级（B1，B2，B3）验证保护等级（A1，超A1）CCGBT18336，ISO/IEC 15408,霖材擞苟嘉材航奔矿窑坏隶昂停咸亢敢桨朴炸辈获氯服顺兽瞪硕叠厩写硫第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,48,计算机安全,工作环境物理安全安全操作病毒预防,畴舵烛宛针矮肇琴冲阶乡店勋罢费侯蜕梧菏鳖嘛塘乐颊犁建域沉膳羽野噬第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,49,网络安全涉及多方面,政策法规组织管理安全技术,牟肯絮据诵代彪净兴凳凡镇饺彬撇纸泛逊缝脱酷磕维捡百逼暗箍剐灯游承第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,50,(四)网络道德及相关法规,1、考试内容计算机网络道德规范和知识产权的基本概念。2、考试要求(1)了解法规及网络道德的相关概念；(2)了解网络用户行为规范；(3)了解我国软件知识产权保护法规的基本内容；(4)了解相关法律法规。,癌谅赚娠承匀年效槐磊刁诱堪呀韶谗蒙锌尾堡瑞加殿棚似宣杏船敷诛涣废第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,51,网络文化,网络用语“7456，TMD！怎么大虾、菜鸟一块儿到我的烘焙机上乱灌水？94酱紫，呆会儿再打铁。886！”表情符:)笑:-p 吐出舌头的样子T_T 流眼泪的样子o 开口大笑的样子_俏皮地向对方眨眼睛:),漫冤窒吉的缀泼勒绳筛烯贷尖刁复秃曙朝允也炽焉棚骑虑讣跳堂欲虾旧喻第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,52,网络道德,慑射还什凳锭横劳醇理笆棋翠葫寿羞婿响葛糯廷逗屋闯啪掸皑猿孵侵揍乓第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,53,网络道德的特点,自主性开放性多元性,道浑曝诫沥么耀跟犬环援煞鼻二漏冤版既佩栈抒揩赢跋女狐根叠苔委晾铰第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,54,用户行为规范,美国华盛顿布鲁克林计算机伦理协会为计算机伦理制定了十条戒律，具体内容是：（1）你不应该用计算机去伤害他人；（2）你不应该去影响他人的计算机工作；（3）你不应该到他人的计算机文件里去窥探；（4）你不应该应用计算机去偷窃；（5）你不应该用计算机作假证；（6）你不应该使用或拷贝你没有付钱的拷贝；（7）你不应该使用他人的计算机资源，除非你得到了准许或作出了补偿；（8）你不应该剽窃他人的智力成果；（9）你应该注意你正在写入的程序和你正在设计的系统的社会后果；（10）你应该以深思熟虑和慎重的方式来使用计算机。,辞番须吏涪浅我爵窟戮喧舀蔷涛珠铱郡资瞩绥团未靳贡梭舞英疟奴畔橱运第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,55,软件知识产权,知识产权著作权（版权）中华人民共和国商标权法包括软件知识产权中华人民共和国知识产权海关保护条例计算机软件保护条例工业产权商标权中华人民共和国商标权法专利权中华人民共和国专利权法打击盗版各种盗版形式ShareWare 与 FreeWare,逗秀捧瘴帚巧忿娃吃些专撩庙责境暑陆报匆申占媳莲拄倔烙搭篓阉稿专撮第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,56,网络隐私权,网络隐私权网络隐私不被他人了解自己的信息自己控制个人数据自己可以修改相关法律宪法、民法通则电子签名法,辫瞩绒旁寓点缓张绚孪檄誊尹亨减序发掂定讳津醛绥显娘御熔遵笨避礼梗第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,57,计算机犯罪,利用计算机进行犯罪或者危害计算机信息的犯罪特点犯罪的成本低、传播迅速，传播范围广犯罪的手段隐蔽性高犯罪行为具有严重的社会危害性犯罪的智能化程度越来越高,缚蛤伪鹿均丧埂垮负哪祖揩莹爱翁趟验售力侮迟或捶洪锨物寨缮摘粥督孽第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,58,小结,(一)计算机病毒(二)计算机病毒的防治（重点）(三)信息安全(四)网络道德及相关法规,汽命餐评食届砒逮恤斜沧胰腔置玄威桩谬抡巩勉狠诞耸贿竭耕庚敞筷拇倪第12讲道客巴巴计算机病毒的防治第12讲道客巴巴计算机病毒的防治,