全球十大病毒课件.ppt

1、定义：什么是计算机病毒？其实计算机病毒就是一个程序，一段可执行码，对计算机的正常使用进行破坏，使得电脑无法正常使用甚至整个操作系统或者电脑硬盘损坏。它有独特的复制能力，可以很快地蔓延，又常常难以根除。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来，既有破坏性，又有传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行；重则使机器处于瘫痪，会给用户带来不可估量的损失。最初“计算机病毒”这一概念的提出可追溯到七十年代美国作家雷恩出版的P1的青春一书，而世界上公认的第一个在个人电脑上广泛流行的病毒是1986年初诞生的大脑(C-Brain)病毒，编写该病毒的是一对巴基斯坦兄弟

2、，两兄弟经营着一家电脑公司，以出售自己编制的电脑软件为生。从第一例计算机病毒至今，这一串串的代码带给了人们无数次的崩溃，其破坏力也得到了逐年的认识和增长。遥远的病毒早已经成为了计算机史上的历史，国人对于计算机病毒印象最深的，恐怕还是从1998年开始爆发的“CIH”病毒，它被认为是有史以来第一种在全球范围内造成巨大破坏的计算机病毒，导致无数台计算机的数据遭到破坏。在全球范围内造成了2000万至8000万美元的损失。让我们穿越时光，去寻找全球史上破坏力最为惊人的十大病毒，再次将这些病毒还原于我们的专题里来。NO.1“CIH病毒”爆发年限:1998年6月CIH病毒属文件型病毒，其别名有Win95.C

3、IH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN3.X(NE格式，Windows and OS/2 Windows 3.1 execution FileFormat)下的可执行文件，并且在Win NT中无效。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本。损失估计：全球约5亿美元-10亿美元NO.2“梅利莎梅利莎(Melissa)”爆发年限爆发年限:1999年年3月月梅利莎(1999年)是通过微软的Ou

4、tlook电子邮件软件，向用户通讯簿名单中的50位联系人发送邮件来传播自身。该邮件包含以下这句话：“这就是你请求的文档，不要给别人看”，此外夹带一个Word文档附件。而单击这个文件，就会使病毒感染主机并且重复自我复制。1999年3月26日，星期五，W97M/梅利莎登上了全球各地报纸的头版。估计数字显示，这个Word宏脚本病毒感染了全球15%20%的商用PC。病毒传播速度之快令英特尔公司(Intel)、微软公司(Microsoft，下称微软)、以及其他许多使用Outlook软件的公司措手不及，防止损害，他们被迫关闭整个电子邮件系统。损失估计：全球约3亿6亿美元NO.3“爱虫爱虫(Iloveyou

5、)”爆发年限爆发年限:2000年年 爱虫爱虫(2000年年)是通过是通过Outlook电子邮件系统传播，电子邮件系统传播，邮件主题为邮件主题为“I LoveYou”，包含附件，包含附件“Love-Letter-for-you.txt.vbs”。打开病毒附件后，该病。打开病毒附件后，该病毒会自动向通讯簿中的所有电子邮件地址发送病毒毒会自动向通讯簿中的所有电子邮件地址发送病毒邮件副本，阻塞邮件服务器，同时还感染扩展名邮件副本，阻塞邮件服务器，同时还感染扩展名为为.VBS、.HTA、.JPG、.MP3等十二种数据文件。等十二种数据文件。新新“爱虫爱虫”(Vbs.Newlove)病毒同爱虫病毒同爱虫(

6、Vbs.loveletter)病毒一样，通过病毒一样，通过outlook传播，打传播，打开病毒邮件附件您会观察到计算机的硬盘灯狂闪，开病毒邮件附件您会观察到计算机的硬盘灯狂闪，系统速度显著变慢，计算机中出现大量的扩展名为系统速度显著变慢，计算机中出现大量的扩展名为vbs的文件。所有快捷方式被改变为与系统目录下的文件。所有快捷方式被改变为与系统目录下wscript.exe建立关联，进一步消耗系统资源，造成建立关联，进一步消耗系统资源，造成系统崩溃。系统崩溃。损失估计：全球超过损失估计：全球超过100亿美元亿美元 NO.4NO.5NO.6NO.7NO.8NO.9NO.10 熊猫烧香(2006年)准

7、确的说是在06年年底开始大规模爆发，以Worm.WhBoy.h为例，由Delphi工具编写，能够终止大量的反病毒软件和防火墙软件进程，病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，导致用户一打开这些网页文件，IE自动连接到指定病毒网址中下载病毒。在硬盘各分区下生成文件autorun.inf和setup.exe.病毒还可通过U盘和移动硬盘等进行传播，并且利用Windows系统的自动播放功能来运行。“熊猫烧香”还可以修改注册表启动项，被感染的文件图标变成“熊猫烧香”的图案。病毒还可以通过共享文件夹、系统弱口令等多种方式进行传播。损失估计：上亿美元