计算机病毒和黑客

第4章计算机病毒和黑客讲座11: 问题: 1.计算机病毒的特征是什么？电脑病毒有什么症状？如何预防计算机病毒？ 2.蠕虫病毒与普通病毒相比有什么特点？尝试描述其传播方法和预防方法. 3.与一般病毒相比，木马的特征是什么？解释木马的基本原理-1-第4章计算机病毒和黑客第4章计算机病毒和黑客本章的教学要求: （1）掌握计算机病毒的定义和特征，（3.1）（2）了解传播病毒类型（3.1）（3）了解计算机病毒的性能（3.1）（4）掌握木马原理； （3.4）（5）了解木马启动方法； （3.4）（6）了解木马隐藏的基本方法； （3.4）（7）了解杀死木马的方法； （3.4）（8）掌握预防计算机病毒和黑客的基本方法. （3.5）-2-第4章计算机病毒和黑客4.1计算机病毒概述4.1.1计算机病毒的定义《中华人民共和国计算机信息系统安全保护条例》对病毒的定义表明，计算机病毒是破坏性的计算机程序. 4.1.2计算机病毒的特征（思考问题1.1）具有破坏性. 2.秘密. 3.传染性. 病毒通过复制自身来感染正常文件. 第4章计算机病毒和黑客计算机病毒的破坏性，隐蔽性和感染性是计算机病毒的基本特征.

4. 潜. 5.可触发性. 6.不可预测性. 4.1.3计算机病毒的原因软件产品的脆弱性是计算机病毒的根本技术原因. 社会因素是产生计算机病毒的土壤. 第四章计算机病毒和黑客4.1.4计算机病毒的传播计算机病毒主要通过复制文件，发送文件和运行程序等操作进行传播. 通常有以下传播途径: 1.移动存储设备包括软盘，硬盘，移动硬盘，光盘和磁带. 硬盘是数据的主要存储介质，因此也是计算机病毒感染的主要目标. 2.网络目前，大多数病毒都是通过网络传播的，这非常具有破坏性. -5-第4章计算机病毒和黑客4.1.5计算机病毒的分类我们将计算机病毒大致分为7种类型. 1.引导病毒. 主要通过感染软盘，硬盘上的引导扇区或重写磁盘分区表（FAT）来感染系统. 大多数早期的计算机病毒都属于这种类型的病毒. 2.文件病毒. 它主要感染可执行文件，例如COM和EXE. 当执行受感染的可执行文件时，病毒将被加载并传播到其他正常的可执行文件或执行破坏操作. 大多数文件病毒也驻留在内存中. 3.宏病毒. 宏病毒是一种存储在Microsoft Office文档或模板宏中的计算机病毒，是用宏语言编写的.

由于Office软件在世界范围内拥有广泛的用户，因此宏病毒的传播非常迅速且广泛. -6第4章计算机病毒和黑客4. Web病毒. 网络病毒通常使用脚本语言直接在网页上编写有害代码. 浏览网页时，本地计算机系统将立即被销毁. 如果要修改或锁定主页电脑病毒黑客，则需要格式化硬盘. 5.混合病毒. 具有上述计算机病毒特征的病毒统称为混合病毒，因此更具破坏性，感染机会更多，并且更难以杀死. 以上病毒是通常意义上的常见病毒-第4章计算机病毒和黑客6.蠕虫. （思考问题2.1）蠕虫和普通病毒之间存在很大差异. 对于蠕虫，还没有一套理论系统. 通常认为蠕虫是一种通过网络传播的恶性病毒. （1）蠕虫不同于一般的计算机病毒. 它不会通过将自己的副本附加到其他程序来复制自身. 将其自身附加到主机程序. （2）蠕虫可以单独传播. 蠕虫病毒主要通过网络传播，具有很强的自我复制能力，传播能力和破坏力. 最危险的事情是蠕虫可以被大量复制. 例如，蠕虫可以将其自己的副本发送给电子邮件通讯簿中的所有联系人，并且该联系人的计算机也将执行相同的操作，从而产生多米诺骨牌效应（沉重的网络通信负担）以及速度的提高. 商业网络和整个Internet将会变慢.

一旦新蠕虫被释放，它将迅速传播. 它不仅阻止了网络，还使您（和其他人）花费两倍的时间来查看Internet页面. -8-第4章计算机病毒和黑客蠕虫病毒的传播与预防（思考性问题2.2）蠕虫病毒是传播速度最快的病毒类型之一，传播速度最快的蠕虫可以在几分钟内在世界范围内传播，2019年2019年的“病毒”，2019年的“冲击波”病毒和2019年上半年的“性感烤鸡”病毒都是蠕虫. 当前，更有害的蠕虫主要通过三种方式传播: 系统漏洞，电子邮件和聊天软件. （1）通过系统漏洞传播的蠕虫病毒: 它们通常传播得非常快. 例如，使用Microsoft 04-011漏洞的“冲击波”病毒在三天内感染了全球至少500,000台计算机. 防止诸如系统漏洞之类的漏洞的最佳方法是应用相应的系统补丁. 您可以使用Rising Antivirus软件的“漏洞扫描”工具. 该工具可以指导用户打补丁并执行相应的安全设置. 杜绝病毒感染. （2）通过电子邮件传播的蠕虫: 这是近年来病毒作者所偏爱的方法之一. 像“邪恶的鹰”和“互联网的天空”一样，都是造成极大危害的邮件蠕虫. 此类病毒经常经常以大量变体出现. 用户中毒后，通常会导致数据丢失，个人信息被盗以及系统运行缓慢.

预防邮件蠕虫的最佳方法是提高安全意识，并且不要轻易打开带有附件的电子邮件. 此外，启用Rising Anti-Virus的“电子邮件发送监视”和“电子邮件接收监视”功能也可以改善对病毒邮件的防护. （3）通过聊天软件传播蠕虫从2019年开始，MSN和QQ等聊天软件开始成为传播蠕虫的方法之一. “性感的烤鸡”病毒通过MSN软件传播并在短时间内席卷全球，导致中国大陆的某些网络无法正常运行. 对于普通用户，防止聊天蠕虫的主要措施之一是提高安全意识. 通过聊天软件发送的任何文件必须在运行前得到朋友的确认；不要单击聊天软件发送的网络链接. -9-第4章计算机病毒和黑客5.木马病毒. 木马病毒实际上是一个黑客程序. （思考问题3.1）（1）一般不直接破坏计算机系统，而是通过（通过网络控制其他计算机，包括窃取秘密信息，占用计算机系统资源和其他现象. ）（2）程序本身不具有主动传播的特征因此，有时它不被视为病毒，最近的木马以电子邮件的形式传播（3）木马程序通常不会感染文件，木马通常会修改注册表的启动项或修改注册表. 正是由于有了此功能，在我们了解了木马的入侵特性之后，手动将其删除相对容易.

杀毒软件删除木马的方法通常是删除由木马生成的文件，因此，在使用杀毒软件进行扫描之后，您发现有毒文件最终被删除了，因此，n'不要惊讶. 该程序不是系统的普通文件，将其删除不会对系统造成任何不利影响. -10-第四章计算机病毒和黑客4.1.6计算机病毒的性能（思考问题1.2）1. 正常工作的计算机突然无缘无故地崩溃. 2.运行速度明显变慢. 3.打印和通信期间发生异常. 4.系统文件的时间，日期和大小已更改. 5.磁盘空间正在迅速减少. 6.收到来自陌生人的电子邮件. 7.自动链接到一些奇怪的网站. 8.计算机无法识别硬盘. -11-第4章计算机病毒和黑客操作系统无法正常启动. 10.一些文件丢失或损坏. 11.网络已关闭. 4.1.7计算机病毒程序通常构成病毒程序，通常由三个基本模块组成，即安装模块，感染模块和破坏模块. 1.安装模块病毒程序必须通过自己的程序自动启动并安装到计算机系统中. 不同类型的病毒程序使用不同的安装方法. -12-第4章计算机病毒和黑客2.感染模块感染模块包括三个部分: （1）感染控制部分. 病毒通常具有控制条件，一旦满足该条件，便开始感染.

例如，病毒首先判断某个文件是否是.EXE文件，如果被感染，则查找下一个文件； （2）感染判断部分. 每个病毒程序都有一个标记，将在被感染时对其进行判断. 如果磁盘或文件已被感染，则不会被感染，否则会被感染；部分. 满足感染条件时进行感染操作. 3.销毁模块计算机病毒的最终目的是销毁它. 销毁的基本方法是删除文件或数据. 破坏模块包括两部分: 一个是励磁控制，另一个是破坏操作. 对于每个病毒程序，安装模块和感染模块都是必不可少的，销毁模块可以直接隐藏在感染模块中，也可以单独构成一个模块. -14-第4章计算机病毒和黑客概述1.什么是黑客？黑客是英语“ hacker”的音译，它是从英语动词hack衍生而来的，其含义为hacking. 现在，通常将黑客定义为使用技术手段来访问权限以外的计算机系统的人. 需要注意的一件事，您是如何进入计算机系统的？这里没有解释，所以黑客攻击本身是一个中立的词，如果确实造成损害，则可能是另一种人. 如果您不加以区别并且不掌握黑客的特征，那么您将滥用该词. -15-第四章计算机病毒和黑客II. 典型案例2019年5月，美国众议院，白宫和美国陆军网络以及数十个政府网站被黑客捕获.

同时，北约导弹袭击了中国驻南斯拉夫大使馆，中国黑客袭击了美国网站以示抗议. 2000年2月，三天之内，黑客使美国的几大顶级网站瘫痪了，它们分别是Yahoo，Amazon，eBay和CNN. 黑客使用“拒绝服务攻击”攻击方法，即用大量无用的信息阻止网站的服务器，以阻止其提供正常的服务. -16-第四章计算机病毒和黑客III. 家庭黑客的分类红色来宾: 具有轻微政治和爱国情绪的黑客. 在许多情况下，此类黑客的政治热情要高于信息安全技术的政治热情. Lanke: 我更热衷于纯Internet安全技术，并且不关心其他问题. 文化黑客: 完全追求黑客文化的原始本质，不关心政治，也不对技术发疯. -17-第4章计算机病毒和黑客4.5 Trojan Horse 4.5.1黑客程序和Trojan Horse实际上是典型的黑客程序，它是一种基于远程控制的黑客工具，现已成为黑客程序的代名词. 将黑客程序描述为木马是为了反映黑客程序的隐藏和欺骗. 较著名的Trojan程序是BackOrifice（BO），Netspy（网络向导），Glacier（Glacier），Guangwai Girls等. 大多数这些Trojan程序都可以直接在Internet上下载和使用. -18-第四章计算机病毒和黑客4.5.2木马的基本原理（思考问题3.2）木马实质上只是一个网络客户端/服务器程序（Client / Server），通常由两部分组成: 一个是服务器程序，另一个是服务器程序. 另一个是客户端程序.

如果计算机上安装了黑客服务器程序，则黑客可以使用自己的客户端进入该计算机，通过该客户端来实现控制此计算机的目的-19-第4章计算机病毒和黑客4.5. 4木马端口当木马潜入计算机后，黑客可以命令该木马通过客户端程序执行任务，木马打开一个或多个端口，黑客使用的客户端程序可以进入该木马打开端口和木马. 通信. 每个木马打开的端口都不同，并且可以根据端口号识别不同的木马. 大多数木马使用的端口号高于1024. -20第4章计算机病毒和黑客4.5.5隐藏的木马为了更好地隐藏自身，木马通常会将其位置放在系统目录中，例如c: \ windows和c: \ windows \ system32. Trojan服务程序的命名也非常狡猾，通常使用类似于系统文件的文件名. 一些木马具有很强的潜在能力. 发现并删除表面上的Trojan程序后，备份Trojan将在特定条件下还原已删除的Trojan. -21-第四章计算机病毒与黑客4.5.6木马分类1. 主动木马主动木马-22第4章计算机病毒和黑客2.反弹木马反弹木马黑客会定期在内部网络上放置一个反弹木马，以连接受外部攻击的主机. 由于连接是从内部启动的，因此防火墙无法区分木马连接和合法连接.

-23-第4章计算机病毒和黑客3.嵌入式木马嵌入式木马是将木马嵌入到已知的网络通信程序（例如IE浏览器，操作系统等）中，使用已知的网络通信程序来转发木马控制的黑客. 命令，并避免防火墙检测. -24-第4章计算机病毒和黑客4.5.7木马的杀死木马的杀死可以自动或手动进行. 删除木马最简单的方法是安装防病毒软件或专门用于杀死木马的某些软件. 由于防病毒软件的升级速度比木马的出现要慢电脑病毒黑客，因此还需要学习手动杀死它们. 手动删除木马之前，最重要的任务之一是备份注册表，以防止系统崩溃并备份您认为是木马的文件. 如果不是木马，则可以将其恢复. 如果是木马，则可以对其进行分析. -25-第4章计算机病毒和黑客检查注册表. 在HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion和HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion下，所有以“运行”开头的键名都没有可疑文件名. 2.检查启动组相应的启动组文件夹为: C: windows \ start menu \ programs \ startup，请务必检查启动组中是否有异常文件.

-26-第4章计算机病毒和黑客3.检查系统配置文件检查系统配置文件，例如Win.ini，System.ini，Autoexec.bat，Winstart.bat. 现在，更常见的是在System.ini中修改Shell值. 如果您看到: Shell = System.ini中的Explorer.exe wind0ws.exe，则该wind0ws.exe可能是木马程序. -27-第4章计算机病毒和黑客查看端口和进程使用Windows本身随附的netstat -an命令查看与计算机建立连接的IP和计算机正在侦听的端口. 您还可以使用“活动端口”工具监视计算机的所有打开的TCP / IP / UDP端口，并且可以看到与打开的端口相对应的程序路径. 如果发现有可疑端口打开，则可以先写下端口号，然后按“ CTRL + ALT + DEL”进入“任务管理器”，您可以看到系统中所有正在运行的进程. 您也可以使用进程查看器Prcview或Winproc工具来查看系统进程. -28-第4章计算机病毒和黑客5.查看当前正在运行的服务服务也是许多木马用来保持其自身在系统中运行的方法之一.

使用“ net start”命令来检查系统中启动了哪些服务. 如果我们发现自己无法打开的服务，则可以停止并禁用它. 6.检查系统帐户黑客还可能在计算机中潜伏一个帐户来控制您的计算机. 他们使用的方法是激活系统中很少使用的默认帐户，然后将该帐户的权限提升为管理员的权限，然后使用此帐户控制您的计算机. -29-第4章计算机病毒和黑客4.6计算机病毒和黑客的预防（思考问题1.3）1.安装防病毒和防火墙软件并及时更新病毒. 2.不要打开来自未知来源的电子邮件. 3. 3.插入可移动存储介质时，请先扫描病毒. 不要从不可靠的网站下载任何软件. 5. 使用* .txt和其他文档. 6.卸载Windows Scripting Host. 7.及时更新操作系统. 8. 备份重要数据9. 做好密码管理-30-

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-191506-1.html