计算机病毒技术特征.ppt

‘注册表读函数FunctionRg(v)DimROnErrorResumeNext‘关键步骤，调用WScript.Shell对象来获得读取权利SetR=CreateObject(WScript.Shell)‘调用WScript.Shell的方法来读注册表Rg=R.RegRead(v)EndFunction‘插入脚本结束/SCRIPT第64页,共74页，星期六，2024年，5月流氓软件流氓软件定义第一个定义：流氓软件是指具有一定的实用价值但具备电脑病毒和黑客的部分行为特征的软件。它处在合法软件和电脑病毒之间的灰色地带，他会使你无法卸载、并强行弹出广告和窃取用户的私人信息等危害。第65页,共74页，星期六，2024年，5月第二个定义：流氓软件是介于病毒和正规软件之间的软件，同时具备正常功能(下载、媒体播放等)和恶意行为(弹广告、开后门)，给用户带来实质危害。它们往往采用特殊手段频繁弹出广告窗口，危及用户隐私，严重干扰用户的日常工作、数据安全和个人隐私。第66页,共74页，星期六，2024年，5月流氓软件是中国大陆对网络上散播的符合如下条件的软件的一种称呼：1、采用多种社会和技术手段，强行或者秘密安装，并抵制卸载；2、强行修改用户软件设置，如浏览器主页，软件自动启动选项，安全选项；3、强行弹出广告，或者其他干扰用户占用系统资源行为；4、有侵害用户信息和财产安全的潜在因素或者隐患；5、未经用户许可，或者利用用户疏忽,或者利用用户缺乏相关知识，秘密收集用户个人信息、秘密和隐私。第67页,共74页，星期六，2024年，5月应对政策国外监管制度：2004年美国犹他州通过了第一个针对流氓软件的立法《SpywareControlAct》，此后又有18个州完成了立法。中国：积极开展治理流氓软件活动，2006年9月4日，一个非盈利性的专门打击流氓软件的民间组织——中国反流氓软件联盟成立。中国互联网协会于同年12月27日举行了“治理恶意软件、保护网民权益”的动员大会暨《抵制恶意软件自律公约》签约仪式。第68页,共74页，星期六，2024年，5月主要特征1.强迫性安装：不经用户许可自动安装；不给出明显提示，欺骗用户安装；反复提示用户安装，使用户不胜其烦而不得不安装等。2.无法卸载：正常手段无法卸载；无法完全卸载；不提供卸载程序，或者提供的卸载程序不能用等。第69页,共74页，星期六，2024年，5月3.干扰正常使用：频繁弹出广告窗口；引导用户使用某功能等。4.具有病毒和黑客特征：窃取用户信息；耗费机器资源等第70页,共74页，星期六，2024年，5月发展过程1.恶意网页代码时代（2001年～2002年）2.插件时代（2003年～2005年）3.软件捆绑时代（2005年至今）4.流氓软件病毒化时代（2006年下半年至今）第71页,共74页，星期六，2024年，5月流氓软件分类1、广告软件（Adware）2、间谍软件(Spyware)3、浏览器劫持4、行为记录软件（TrackWare）5、恶意共享软件(maliciousshareware)第72页,共74页，星期六，2024年，5月反流氓软件工具1.恶意软件清理助手2.瑞星卡卡上网安全助手3.金山毒霸系统清理专家4.奇虎360安全卫士5.微软反间谍软件（MicrosoftAntispyware）6.完美卸载7.超级兔子网络卫士8.Wopti流氓软件清除大师第73页,共74页，星期六，2024年，5月感谢大家观看第74页,共74页，星期六，2024年，5月两类：一种是面向企业用户和局域网而言，这种病毒利用系统漏洞，主动进行攻击，可以对整个互联网可造成瘫痪性的后果。以“红色代码”、“尼姆达”以及最新的“SQL蠕虫王”为代表。另外一种是针对个人用户的，通过网络（主要是电子邮件、恶意网页形式）迅速传播的蠕虫病毒，以爱虫病毒、求职信病毒为代表。和普通病毒的区别：普通病毒蠕虫病毒存在形式寄存文件独立程序传染机制宿主程序运行主动攻击传染目标本地文件网络计算机第32页,共74页，星期六，2024年，5月蠕虫病毒的特性第一，利用漏洞主动进行攻击第二，病毒制作技术新第三，与黑客技术相结合，潜在的威胁和损失更大第四，传染方式多第五，传播速度快第六，清除难度大第七，破坏性强第33页,共74页，星期六，2024年，5月蠕虫病毒的机理蠕虫病毒由两部分组成：一个主程序和另一个是引导程序。主程序收集与当前机器联网的其他机器的信息。利用漏洞在远程机