[工學(xué)]14-計(jì)算機(jī)病毒(文件)
【正文】 ? 內(nèi)存內(nèi)增加來路不明的常駐程序 ? 文件奇怪的消失 ? 文件的內(nèi)容被加上一些奇怪的資料 ? 文件名稱，擴(kuò)展名，日期，屬性被更改過 病毒的常見傳播途徑 ? 文件傳輸介質(zhì) 例如 CIH病毒，通過復(fù)制感染程序傳播 ? 電子郵件 例如梅麗莎病毒，第一個(gè)通過電子郵件傳播的病毒 ? 網(wǎng)絡(luò)共享 例如 傳播 ? 文件共享軟件 例如 傳播 2022/3/13 60 計(jì)算機(jī)病毒的檢測方法 1 ?1 比較法 用原始備份與被檢測的引導(dǎo)扇區(qū)或被檢測的文件進(jìn)行比較 好處是簡單、方便，不需要專用軟件 缺點(diǎn)是無法確認(rèn)計(jì)算機(jī)病毒的種類名稱 2022/3/13 61 計(jì)算機(jī)病毒的檢測方法 2 ?加總比對法（ Checksum） 根據(jù)每個(gè)程序的檔案名稱、大小、時(shí)間、日期及內(nèi)容，加總為一個(gè)檢查碼，再將檢查碼附于程序的后面。 這種技術(shù)能夠有效控制病毒的傳播途徑 ， 但是這種技術(shù)的實(shí)現(xiàn)難度較大 ， 系統(tǒng)資源的占用率也會有所降低 。剛剛面世的瑞星殺毒軟件 2022版即采用了此項(xiàng)技術(shù)，使病毒掃描速度比 2022版提高了一倍之多； （ 3）魔高一尺，道高一丈，反病毒技 術(shù)也 隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括： ?計(jì)算機(jī)監(jiān)控技術(shù) ? 文件實(shí)時(shí)監(jiān)控 ? 內(nèi)存實(shí)時(shí)監(jiān)控 ? 腳本實(shí)時(shí)監(jiān)控 ? 郵件實(shí)時(shí)監(jiān)控 ? 注冊表實(shí)時(shí)監(jiān)控 ?嵌入式殺毒技術(shù) 嵌入式殺毒技術(shù)是對病毒經(jīng)常攻擊的應(yīng)用程序或?qū)ο筇峁┲攸c(diǎn)保護(hù)的技術(shù)，它利用操作系統(tǒng)或應(yīng)用程序提供的內(nèi)部接口來實(shí)現(xiàn)。 ?壓縮智能還原技術(shù) 世界上的壓縮工具 、 打包工具 、 加 “ 殼 ” 工具多不勝數(shù) ，病毒如果被這樣的工具處理后被層層包裹起來 ， 對于防病毒軟件來說 ， 就是一個(gè)噩夢 。 好的殺毒軟件需要能在幾分鐘之內(nèi)便可輕松地安裝到組織里的每一個(gè) NT服務(wù)器上 ， 并可下載和散布到所有的目的機(jī)器上 ， 由網(wǎng)絡(luò)管理員集中設(shè)置和管理 ， 它會與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起 ， 成為網(wǎng)絡(luò)安全管理的一部分 ， 并且自動提供最佳的網(wǎng)絡(luò)病毒防御措施 。 目前瑞星公司已經(jīng)在這一領(lǐng)域取得了突破性的進(jìn)展，可以對未知 DOS病毒、未知 PE 病毒、未知宏病毒進(jìn)行防范，其中對未知 DOS病毒能查到 90%以上，并能準(zhǔn)確清除其中的 80%，未知 PE 病毒能查到 70%以上、未知宏病毒能實(shí)現(xiàn)查殺 90%. ?防殺針對掌上型移動通訊工具和 PDA的病毒 隨著掌上型移動通訊工具和 PDA的廣泛使用，針對這類系統(tǒng)的病毒已經(jīng)開始出現(xiàn)，并且威脅將會越來越大，反病毒公司將投入更多的力量來加強(qiáng)此類病毒的防范。 2022/3/13 81 病毒防范的常見方法 參見課本 P360366 ?小型局域網(wǎng)的防范 ? 特點(diǎn)：計(jì)算機(jī)病毒一旦感染，很快蔓延到整個(gè)網(wǎng)絡(luò) ? Windows網(wǎng)絡(luò)的防毒 Netware網(wǎng)絡(luò)的防毒 Unix/Linux網(wǎng)絡(luò)的防毒 ?大型網(wǎng)絡(luò)的防范 ? 特點(diǎn)：網(wǎng)絡(luò)拓樸復(fù)雜，含有子網(wǎng) ? 在 Inter接入口安裝病毒防治產(chǎn)品 ? 外網(wǎng)單獨(dú)設(shè)立一臺服務(wù)器，安裝網(wǎng)絡(luò)殺毒軟件 ? 每個(gè)內(nèi)網(wǎng)參照小型局域網(wǎng)的防范要點(diǎn) 2022/3/13 82 課程內(nèi)容 病毒的概念與發(fā)展史 病毒類型介紹 病毒特征與檢測 病毒防范產(chǎn)品介紹 4 1 2 3 2022/3/13 83 防治產(chǎn)品的分類 ?按使用操作平臺分類 ? Windows ? Mac ? Unix ?按使用范圍分類 ? 單機(jī)版 ? 網(wǎng)絡(luò)版 ?按手段分類 ? 軟件 ? 殺毒卡 ? 防毒墻 ?按功能分類 ? 檢測類 ? 消除類 ? 實(shí)時(shí)監(jiān)測類 常用 殺毒軟件 殺毒軟件市場潛力巨大 ， 世界殺毒軟件巨頭之一的賽門鐵克 （Symantec） 公司 2022年的收入已經(jīng)達(dá)到了 ， 其產(chǎn)品包括了網(wǎng)絡(luò)安全的各個(gè)方面 ， 殺毒產(chǎn)品為諾頓 （Norton Antivirus） 。 金山毒霸是金山軟件股份有限公司的產(chǎn)品 ， 在國內(nèi)市場占據(jù)率為 15%。 瑞星是北京瑞星科技股份有限公司的產(chǎn)品 ， 在國內(nèi)市場占據(jù)率為 60%。 ?,會在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤的畫面，但實(shí)際上并不會執(zhí)行格式化操作； ?，會在畫面上顯示 “ Everyone hates you”。 實(shí)際上 ， 最近出現(xiàn)的軟件安全認(rèn)證技術(shù)也應(yīng)屬于此技術(shù)的范疇 ， 由于用戶應(yīng)用軟件的多樣性和環(huán)境的復(fù)雜性 ， 病毒免疫技術(shù)到廣泛使用還有一段距離 。 ?多層防御，集中管理技術(shù) 反病毒要以網(wǎng)為本 ， 從網(wǎng)絡(luò)系統(tǒng)的角度設(shè)計(jì)反病毒解決方案 ，只有這樣才能有效地查殺網(wǎng)絡(luò)上的計(jì)算機(jī)病毒 。如對 MSOffice、Outlook、 IE、 Winzip、 NetAnt等應(yīng)用軟件進(jìn)行被動式殺毒。這種工具在網(wǎng)絡(luò)上很容易就可以獲得，因此新病毒的出現(xiàn)頻度超出以往的任何時(shí)候。 2022/3/13 62 計(jì)算機(jī)病毒的檢測方法 3 ?特征字串搜索法 用每一種計(jì)算機(jī)病毒體含有的特定字符串對被檢測的對象進(jìn)行掃描，如果在被檢測對象內(nèi)部發(fā)現(xiàn)了某一種特定字節(jié)串，就表明發(fā)現(xiàn)了該字節(jié)串所代表的計(jì)算機(jī)病毒 ?分為兩部分 ? ? 2022/3/13 63 計(jì)算機(jī)病毒的檢測方法 3 ?特征字串搜
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1