信息安全基础知识讲座1

信息安全基础知识讲座1

信息安全基础知识讲座( ) 信息安全基础知识讲座(1)主讲：曾裕智 08级 信息安全专业 TEL:13512929661

讲座目的

http://www.77cn.com.cn

信息安全基础知识讲座1

放松下

进大学以来，首先困扰你的是什么问题？

信息安全基础知识讲座1

http://www.77cn.com.cn

本讲内容病毒基本知识 常见U盘病毒运行机理 手工清理U盘病毒 U盘病毒防范及注意事项

1 3 2 3 3

信息安全基础知识讲座1

问答1.你有没有试过在教室用U盘拷贝课件或者在航 鸿打印后就中毒了？ 2.你有没有出现过U盘数据都全部不见了？ 3.你有没有试过U盘插电脑后，电脑文件夹全部 变快捷方式了？ 4.你的U盘插电脑后是不是出现过“未格式化”? 5.遇到上面问题你是怎么解决的？你是如何感染 病毒的？病毒是怎么悄悄运行的？又该如何去清 理？

信息安全基础知识讲座1

http://www.77cn.com.cn

计算机病毒基础知识问题： 什么是计算机病毒？ 计算机病毒有什么特点？

信息安全基础知识讲座1

计算机病毒的概念从广义上讲，凡是能够引起计算机故障，破坏计 算机数据程序统称为“计算机病毒”。据此定义 ，注入蠕虫，木马，恶意软件等类型程序均可成 为“计算机病毒” “计算机病毒，是指编制或者在计算机程序 中插入的破坏计算机功能或者毁坏数据，影 响计算机使用，并能自我传染的一组计算机 指令或者程序代码。”--《中华人民共和国计算机信息系统安全保护条例》第二十八条 1994年2月18日中华人民共和国国务院令147号发布

信息安全基础知识讲座1

计算机病毒的特征1.破坏性计算机病毒的破坏性主要取决于计算机病毒设计者的目的。如果病 毒设计者的目的在于彻底破坏系统的正常运行，那么这种病毒对于计算机 系统进行攻击造成的后果是不堪设想的，它可以毁掉系统的部分数据，也 可以破坏全部数据并使之无法恢复。 并非所有的病毒都对系统产生极其恶劣的破坏作用。任何病毒只要 侵入系统，都会对系统及应用程序产生不同程度的影响。轻者会降低计算 机的工作效率，占用系统资源，重者可导致系统崩溃。根据此特性，可将 病毒分为良性病毒与恶性病毒。良性病毒可能只是干扰显示屏幕，显示一 些乱码或无聊的语句，或者根本无任何破坏动作，只是占用系统资源。恶 性病毒则有明确的目的，它们破坏数据、删除文件、加密磁盘甚至格式化 磁盘、破坏硬件，对数据造成不可挽回的破坏。 典型例子： CIH电脑病毒，第一个破坏计算机硬件的病毒，造成全球 6000万台电脑瘫痪

信息安全基础知识讲座1

计算机病毒的特征2.隐蔽性计算机病毒的隐蔽性表现在两个方面：一是传染的隐蔽性，大 多数病毒在进行传染时速度是极快的，一般不具有外部表现，不易被 人发现。二是病毒程序存在的隐蔽性，病毒一般都附着在正常程序之 中，正常程序被计算机病

毒感染后，其原有功能基本上不受影响。而 一旦病毒发作出来，在正常程序的工作过程中不断得到运行，传染更 多的系统和资源，与正常程序争夺系统的控制权和磁盘空间，不断地 破坏正常的系统，甚至导致整个系统的瘫痪。

信息安全基础知识讲座1

计算机病毒的特征3.传染性传染性是病毒的基本特征。计算机病毒会通过各种渠道从已被 感染的计算机扩散到未被感染的计算机，病毒程序代码一旦进入计算 机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质， 确定目标后再将自身代码程序插入其中，达到自我繁殖、传染和扩散 的目的。而且如果处理不及时，被感染的程序和系统将成为新的传染 源，在与其它系统和设备接触时继续进行传播，导致更多的文件被感 染。而被感染的文件又成为新的传染源，再与其他计算机进行数据交 换或通过网络连接时，病毒还会继续进行传染。病毒的传染可以通过 各种移动存储设备，如软盘、移动硬盘、U盘、可擦写光盘、手机、 PDA等；病毒可以通过有线网络、无线网络、手机网络等渠道迅速波 及全球。

信息安全基础知识讲座1

计算机病毒的特征4.潜伏性病毒在进入系统之后通常不会马上发作，可长期隐藏在系统中 ，除了传染外不做什么破坏，以提供足够的时间繁殖扩散。病毒在潜 伏期，不破坏系统，因而不易被用户发现。潜伏性越好，其在系统中 的存在时间就会越长，病毒的传染范围就会越大。病毒只有在满足特 定触发条件时才启动其破坏模块。

信息安全基础知识讲座1

计算机病毒的特征5.触发性计算机病毒因某个事件或数值的出现，激发其进行传染，或者 激活病毒的表现部分或破坏部分的特性称为可触发性。为了实现破坏 的目的，病毒必须潜伏，隐蔽自己，然后等待合适的条件来触发。病 毒一般都有一个或者多个触发条件，病毒的触发机制用来控制感染和 破坏动作的频率。病毒具有预定的触发条件可能是时间、日期、操作 或某些特定数据等。病毒运行时触发机制检查预定条件是否满足，如 果满足，则病毒触发感染或执行破坏动作，使病毒进行感染或攻击； 否则继续潜伏。 注意：计算机病毒只有已经运行在内存中，才有可能“触发”

信息安全基础知识讲座1

计算机病毒的特征6.衍生性很多病毒使用高级语言编写，如“爱虫”是脚本语言病毒，“ 美丽杀”是宏病毒, 通过分析计算机病毒的结构可以了解设计者的设 计思想，从而衍生出各种新的计算机病毒，称为病毒变种。这就是计 算机病毒的衍生性。变种病毒造成的后果可能比原版病毒更为严重。 “爱虫”病毒在十几天中，出现三十多种变种。“美丽杀”病毒也有 多种变种，并且此后很多宏病毒都使用了“

美丽杀”的传染机理。这 些变种的主要传染和破坏的机理与母体病毒基本一致，只是改变了病 毒的外部表象。

信息安全基础知识讲座1

计算机病毒的特征7.非授权性一般正常的程序是先由用户调用，再由系统分配资源，完成用 户交给的任务。其目的对用户是可见的、透明的。而病毒具有正常程 序的一切权限，它隐藏在正常程序中，当用户调用正常程序时它窃取 到系统的控制权，先于正常程序执行，病毒的动作、目的对用户是未 知的，是未经用户允许的。病毒对系统的攻击是主动的，不以人的意 志为转移。从一定的程度上讲，计算机系统无论采取多么严密的保护 措施都不可能彻底排除病毒对系统的攻击，而保护措施充其量只是一 种预防的手段而已。

信息安全基础知识讲座1

计算机病毒工作流程

信息安全基础知识讲座1

计算机病毒入侵方式

信息安全基础知识讲座1

计算机的传播方式一.通过因特网传播1.电子邮件 2.浏览网页和下载软件 3.即时通讯软件 4.网络游戏 机，手机储存卡) 2.光盘 3.移动硬盘 4.其他移动设备

二.通过局域网传播1.文件共享 2.系统漏洞攻击

四.通过无线设备或设 备传播1.只能手机，PDA 2.无线通道

三.通过移动设备传播1.U盘(MP3/4/5,数码相