计算机病毒及防范病毒的概念特点与分类 怎样防范计算机病毒

关闭

计算机病毒及防范病毒的概念特点与分类[原文地址]



计算机病毒及防范病毒的概念特点与分类|计算机网络安全技术|电脑安全|计算机安全 病毒|计算机网络安全教程http://www.lwfree.cn/Article/anquan/200710/170.html冲击波病毒介绍

代码特征

? I just want to say I love SAN!

? Bill Gates why do you make this possible? Stop

making money and fix your software!

现象

? Svshost 错误

? Remote Procedure Call(RPC) 错误

? 重启

? Office, IE 等无法使用

? 链接打不开

行为和传播方式

? 建立 MSBlast 进程

? 自身复制到 %systemdir% MSBlast.exe

? 注册表中添加自动启动项

? 每

1.8 秒随机对

20 个地址进行连接

? 在

135 端口向那些 IP 地址发送 “ 缓冲区溢出” 请求(即攻击代码),之后在被攻击的计算机上的command shell

TCP4444 端口开启一个

监听发送

UDP69 端口,在接受到允许使用MSBlast.exe 文件,并使被攻击者运行,之后感染DCOM RPC 指令消息后,? 当月是DOS 攻击

8 月或日期是15 日以后发起

对病毒概述

病毒的概念

? 计算机病毒是一种在计算机系统运行过程中能把自

身精确或有修改地复制到其他程序体中并具有破坏

性的程序或代码

? 另一定义:指编制或在计算机程序中插入的破坏计

算机功能或毁坏数据,影响计算机使用,并能自我

复制的一组计算机指令或程序代码

? 1949 ,冯.诺依曼《复杂自动机组织论》,程序复

制概念, 1983 年出现 病毒、木马、恶意[url=javascript:void(0)]软件[/url]、间谍软件、广告软件?DOS病毒,

Windows 病毒,邮件病毒,宏病毒,蠕

虫病毒? 爱虫, Nimda , CIH 病毒,冲击波,震荡波

爱情后门

病毒的特点

1 、人为编制

2 、自我复制能力(传染性)

3 、夺取系统的控制权

? 病毒在运行时,首先做初始化工作,取得系

统的控制权。系统每执行一次操作,病毒就

有机会执行它预先[url=javascript:void(0)]设计[/url]的操作,完成传播或

进行破坏

4 、隐蔽性
计算机病毒及防范病毒的概念特点与分类 怎样防范计算机病毒

? 不易区分病毒和正常程序

? 受传染后,一般计算机系统仍能运行,被感染的程

序也能执行,用户不会感到明显异常,这就是隐蔽



? 病毒很短小,可加密和变形

5 、潜伏性

? 触发条件:系统时钟提供的时间,自带的计数器,

计算机内执行的某些特定操作

6 、不可预见性

? 种类繁多,不断更新

病毒破坏的目标和攻击部位

攻击系统数据区:如主引导扇区、

攻击文件:删除、改名、替换内容、丢失簇、加密文

件等

攻击内存:大量占用,改变内存总量,禁止分配

干扰系统运行,使运行速度下降:不能执行命令、虚

假报警、打不开文件、占用特殊数据区、重启、死

机、扰乱串并口等等

干扰键盘、喇叭、屏幕

攻击 CMOS :系统时钟、磁盘参数、内存容量等

干扰外围设备:如打印机

破坏网络系统:非法使用网络资源,垃圾邮件等FAT 等

病毒的分类

按破坏性划分

? 良性病毒

?

不包括立即破坏的代码,只是为了表现其存在或

为说明某些事件而存在

? 恶性病毒

?

代码中包含有损伤、破坏计算机系统的操作,在

其传染或发作时会对系统造成直接的严重损害,

如破坏数据、删除文件、格式化磁盘,破坏主板

等,含恶性病毒、极恶性病毒和灾难性病毒

?

恶性、极恶性、灾难性

按传染方式分

? 引导型病毒,?

引导扇区

: 硬盘或软盘上系统启动或引导命令保存的地方

?

引导型病毒攻击的目标就是引导扇区,它将病毒代码链接

或隐藏在正常的引导代码中

? 文件型病毒

?

文件型病毒的主要攻击目标是文件,这些病毒依附在可执行文件(

?

前后附加型.com, .exe )上或与可执行文件链接

?

覆盖型:只覆盖不影响程序运行的部分,不易察觉,文件长度不变

?

伴随性:在可执行文件中插入跳转指令

? 混合型病毒

按连接方式分

? 源码型

?

攻击源程序

? 入侵型

?

替代正常程序部分模块或堆栈

? 操作系统型

?

直接感染操作系统

? 外壳型

? 依附于正常程序开头或结尾

   返回顶部

分享到:

  

爱华网本文地址 » http://www.413yy.cn/a/25101012/142315.html

更多阅读

阴阳气血两虚症状及适合用的食物 五脏与阴阳气血失调

阴阳气血两虚症状及适合用的食物一、阴阳两虚的症状1、气虚:气虚之体的主要表现为;少气懒言、全身疲倦乏力、声音低沉、动则气短、易出汗,头晕心悸、面色萎黄、食欲不振,虚热,自汗,脱肛,子宫下垂,舌淡而胖,舌下有齿痕,脉弱等,为功能减退,气虚者

孤本、善本与珍本的概念 善本与孤本

中国有6000年的文明史,比埃及和西南亚更早一些。图书作为重要的标志文明的牌记,与中国古老的文明社会并驾齐驱发展着。从壁石、钟鼎、竹简、尺牍、缣帛到纸张,无一不向社会传播文明,传递知识。但久经改朝换代、天灾人祸,能保留下的古书少

连锁经营的概念 特点 形式 连锁经营的特点

什么是连锁经营?连锁经营的概念是什么?所谓特许经营,指的是由一个公司来做总部,大批中小商人在独立经营的前提下,加盟做分店。特许总部向加盟者提供经营商品、经验、品牌、信息等等支持,加盟者以有偿的方式购买特许权。传统生意不同的是,特

无公害茶、绿色食品茶及有机茶的概念与区别 绿色无公害蔬菜

  无公害茶叶是一个相对的概念,它的含义包括了低残留茶、绿色食品、有机茶三个名称,都属于生态安全型茶叶,但他们之间又有较大的区别,其生产技术是不完全相同的。  无公害茶 是指茶叶产品中不含有害物质或农药残留、重金属、有害微

初三学生的心理特点及应对 初三学生的特点

初三学生的心理特点与应对初三学生不同类型:1。信心型(成绩好的)2。迷茫型(一般,升学迷茫)3。放弃型(基础差)孩子是学习的主角,家长与老师是配角一、初三学生的心理特点进入初三,随着中考升学压力的增大,学生无论在身体上、心理上还是价

声明:《计算机病毒及防范病毒的概念特点与分类 怎样防范计算机病毒》为网友予你一个热吻分享!如侵犯到您的合法权益请联系我们删除