信息安全技術(shù)概論之惡意代碼檢測(cè)與防范技術(shù)(文件)
【正文】 CIH病毒，又名 切爾諾貝利 ，是一種可怕的電腦病毒。它是臺(tái)灣大學(xué)生陳英豪編制的，九八年五月間，陳盈豪還在大同工學(xué)院就讀時(shí)，完成以他的英文名字縮寫 CIH名的電腦病毒（即切核病毒）。p 一旦在系統(tǒng)中激活，蠕蟲可以表現(xiàn)得像計(jì)算機(jī)病毒。p “紅色代碼 ”病毒是通過微軟公司 IIS系統(tǒng)漏洞進(jìn)行感染，它使 IIS服務(wù)程序處理請(qǐng)求數(shù)據(jù)包時(shí)溢出，導(dǎo)致把此 “數(shù)據(jù)包 ”當(dāng)作代碼運(yùn)行，病毒駐留后再次通過此漏洞感染其它服務(wù)器。 3. 特洛伊木馬p 特洛伊木馬是指一個(gè)有用的，或者表面上有用的程序或命令過程，但其中包含了一段隱藏的、激活時(shí)將執(zhí)行某種有害功能的代碼，可以控制用戶計(jì)算機(jī)系統(tǒng)的程序，并可能造成用戶的系統(tǒng)被破壞甚至癱瘓。黑客操縱著客戶端，利用客戶端配置生成出一個(gè)服務(wù)端程序。n 所謂宏病毒，就是利用軟件所支持的宏命令編寫成的具有復(fù)制、傳染能力的宏。 Word宏病毒在傳染時(shí)，會(huì)使原有文件屬性和類型發(fā)生改變，或 Word自動(dòng)對(duì)磁盤進(jìn)行操作等。這種比較法不需要專用的查病毒程序，只要用常規(guī) DOS軟件和 PCTOO LS等工具軟件就可以進(jìn)行。可利用病毒的特征代碼檢測(cè)病毒程序和防止病毒程序傳染。 將正常文件的內(nèi)容，計(jì)算其校驗(yàn)和，將該校驗(yàn)和寫入文件中或?qū)懭雱e的文件中保存。使用分析法的目的在于：確認(rèn)被觀察的磁盤引導(dǎo)區(qū)和程序中是否含有病毒；如果有病毒，確認(rèn)病毒的類型和種類，判定其是否是一種新病毒； 如果是新病毒，搞清楚病毒體的大致結(jié)構(gòu)，提取特征代碼或特征字，用于增添到病毒代碼庫(kù)供病毒掃描和識(shí)別程序用；詳細(xì)分析病毒代碼，為制定相應(yīng)的反病毒措施制定方案。 惡意代碼預(yù)防措施n 惡意代碼檢測(cè)、定時(shí)、在線檢測(cè)n 在線監(jiān)控程序行為n 保護(hù)重要文件n 隔離可疑文件n 備份和恢復(fù)重要數(shù)據(jù)n 制定安全防范措施n 在線更新惡意代碼特征 小結(jié) 演講完畢，謝謝觀看！。沒有正確的判斷，就沒有正確的行動(dòng)。在 SCAN工具的后期版本中除了病毒特征代碼法之外，還納入校驗(yàn)和法，以提高其檢測(cè)能力。打開被檢測(cè)文件，搜索檢查文件中
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1