[工學]14-計算機病毒-預覽頁
【正文】 伊曼 在他的一篇文章 《 復雜自動裝置的理論及組織的行為 》 中，即提出一種會 自我繁殖的程序 的可能。有時它們回放下一些關卡，有時會停下來修復被對方破壞的指令。 計算機病毒發(fā)展 DOS引導階段 1987年，計算機病毒主要是 引導型病毒 ，具有代表性的是 “小球 ”和 “石頭 ”病毒。 計算機病毒發(fā)展 DOS可執(zhí)行階段 1989年 ,可執(zhí)行文件型病毒 出現(xiàn) ,它們利用DOS系統(tǒng)加載執(zhí)行文件的機制工作 ,代表為 耶路撒冷 ,星期天 病毒 ,病毒代碼在系統(tǒng)執(zhí)行文件時取得控制權 ,修改 DOS中斷 ,在系統(tǒng)調用時進行傳染 ,并將自己附加在可執(zhí)行文件中 ,使文件長度增加。 計算機病毒發(fā)展 幽靈、多形階段 1994年 ,隨著匯編語言的發(fā)展 ,實現(xiàn)同一功能可以用不同的方式進行完成 ,這些方式的組合使一段看似隨機的代碼產生相同的運算結果。具有典型代表的是 “病毒制造機 “ 。 計算機病毒發(fā)展 宏病毒階段 1996年 ,隨著 Windows Word功能的增強 ,使用Word宏語言也可以編制病毒 ,這種病毒使用類Basic語言 ,編寫容易 ,感染 Word文檔文件。安全廠商 瑞星發(fā)布 《 2022年電腦病毒疫情和互聯(lián)網安全報告 》 顯示，全年截獲病毒樣本約 ，比上一年增加 70%， 其中 木馬和后門病毒占總體病毒的 %。 ?“云服務”應用 —— 瑞星安全搜索 。 Windows 病毒 Windows病毒是指能 感染 Windows可執(zhí)行程序并可在Windows下運行的一類病毒 。從此以后，所有自動保存的文檔都會 “感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉移到他的計算機上。 宏病毒 某些癥狀 ? 被感染的文件的大小會增加 ? 當你關閉文件時程序會問你是否要保存所做的更改，而實際上你并沒有對文件做任何改動。 蠕蟲 計算機蠕蟲是指一個程序（或一組程序），它會自我復制、傳播到別的計算機系統(tǒng)中去。 網絡病毒的概念 利用網絡協(xié)議及網絡的體系結構作為傳播的途徑或傳播機制，并對網絡或聯(lián)網計算機造成破壞的計算機病毒稱為網絡病毒。 這里的加密技術是一種防靜態(tài)分析技術，使得病毒分析者無法在不執(zhí)行病毒的情況下閱讀加密的計算機病毒源程序；而反跟蹤技術則是使病毒分析者無法動態(tài)跟蹤計算機病毒程序的運行，從而增加了計算機病毒程序的抗破譯能力和偽裝能力。分析內存的占用情況（如Bios檢測內存容量）不能發(fā)現(xiàn)計算機病毒占用了內存。 這類病毒為了觸發(fā)其破壞模塊，會通過許多意想不到的表現(xiàn)手法，利用人性固有的弱點，誘惑用戶去激活病毒的發(fā)作，以實施其破壞功能。 2022/3/13 53 ?6. 變形性 所謂 “ 變形 ” ，即若通過修改病毒代碼而形成一種新的病毒，使其可以逃匿反病毒手段的檢測，則稱該新出現(xiàn)的病毒是原來未被修改病毒的變形。 2022/3/13 54 ?7. 遠程啟動性 Windows NT支持的遠程啟動是網絡管理的有效手段之一。因此早期的病毒要么就是引導型病毒，要么就是文件型病毒。 2022/3/13 56 ?9. 攻擊技術的混合性 當前流行的病毒所采用的攻擊技術的另一個動向是集文件傳染、蠕蟲、黑客等多種技術于一身。 或是將所有檢查碼放在同一個數(shù)據(jù)庫中，再利用加總對比系統(tǒng)，追蹤并記錄是否更改。 2022/3/13 67 病毒防范的常見方法 服務器的防病毒措施 （ 1） 安裝正版的殺毒軟件 （ 2） 攔截受感染的附件 （ 3） 合理設置權限 （ 4） 取消不必要的共享 （ 5） 重要數(shù)據(jù)定期存檔 終端用戶防病毒措施 （ 1） 安裝殺毒軟件和個人防火墻 （ 2） 禁用預覽窗口功能 （ 3） 刪除可疑的電子郵件 （ 4） 不要隨便下載文件 （ 5） 定期更改密碼 ?欺騙性強 很多病毒利用人們的好奇心理，往往具有很強的誘惑性和欺騙性，使得它更容易傳染，如“庫爾尼科娃”病毒即是利用網壇美女庫爾尼科娃的魅力； ?大量消耗系統(tǒng)與網絡資源 計算機感染了 REDCODE等病毒后，病毒會不斷遍歷磁盤、分配內存，導致系統(tǒng)資源很快被消耗殆盡，最終使得計算機速度越來越慢或網絡阻塞； ? 病毒出現(xiàn)頻度高，病毒生成工具多 早期的計算機病毒都是編程高手制作的，編寫病毒是為了顯示自己的技術，但庫爾尼科娃病毒的設計者只是修改了下載的 VBS蠕蟲孵化器變生成了該病毒。它對使用頻度高、使用范圍廣的主要的應用軟件提供被動式的防護。 為了使用統(tǒng)一的方法來解決這個問題 ， 反病毒專家們發(fā)明了未知解壓技術 ， 它可以對所有的這類文件在內存中還原 ， 從而使得病毒完全暴露出來 。 ?病毒免疫技術 病毒免疫技術一直是反病毒專家研究的熱點 ， 它通過加強自主訪問控制和設置磁盤禁寫保護區(qū)來實現(xiàn)病毒免疫的基本構想 。 介紹六種面向手機電話等便攜式信息設備的“ EPOC” 上運行的病毒： ? EPOCALARM，持續(xù)發(fā)出警告聲音，雖無大害，但很煩人； ?,發(fā)作時將用戶信息并為 “ Somefoolownthis”。 國內的殺毒軟件市場基本形成瑞星 、 江民 、 金山三足鼎立的局面 。 2022/3/13 85 The End
教學課件相關推薦
鄂ICP備17016276號-1