計算機病毒與反病毒技術網(wǎng)絡數(shù)據(jù)安全-預覽頁
【正文】 程序頭程序頭 病毒程序 程序頭 病毒程序 程序頭 病毒程序 程序頭 病毒程序 程序頭 病毒程序 程序頭病毒程序 病毒程序 病毒程序 病毒程序 正常 程序 程序頭 文件型病毒感染機理 09網(wǎng)絡 文件感染型病毒防御 許多 Windows病毒都是將自己的代碼插入到 載體文件 中去，從而文件長度會有所增加。 這種病毒每到既是十三號又是星期五的日子發(fā)作，一旦發(fā)作計算機里的數(shù)據(jù)基本上就保不住了。 Page 43 09網(wǎng)絡 宏病毒工作機理 有毒文件 .doc 激活 auto宏 寫入 無毒文件 .doc 啟動 激活病毒 09網(wǎng)絡 宏病毒 癥狀 ? 被感染的文件的大小會增加 ? 當你關閉文件時程序會問你是否要保存所做的更改，而實際上你并沒有對文件做任何改動。 09網(wǎng)絡 Page 48 特洛伊木馬 09網(wǎng)絡 ? 特洛伊木馬程序 ? 蠕蟲 ? 網(wǎng)頁病毒 09網(wǎng)絡 特洛伊木馬 英文名字： trojan （古希臘故事） 通過偽裝成其他程序、有意隱藏自己惡意行為的程序，通常留下一個遠程控制的后門。 ?使用工具軟件隱藏自身的實際地址。 ?根據(jù)文件的創(chuàng)建日期觀察系統(tǒng)目錄下是否有近期新建的可執(zhí)行文件，如果有，則可能存在病毒文件。他讓這個程序有一定的概率對自己進行復制，無論它所在的計算機有沒有被感染都是這樣，以防止管理員們刪除掉他的程序。 Morri的這個實驗為計算機病毒添加了一個全新的分類，叫做 ”蠕蟲”（ Worm）。 后來的大量病毒借鑒了這一做法，“ 梅麗莎 ”（ Melissa）、“ 愛蟲 ”（ ILOVEYOU）、“紅色代碼”（ Code Red）、“ SQL監(jiān)獄 ”（ SQL Slammer）、“ 沖擊波 ”（ Blaster）、“ 震蕩波 ”（ Sasser）等是其中的最為知名的，并且都衍生出了數(shù)十種至數(shù)百種其他的變種。 其制造者是當時 31歲的 David L. Smith。你一旦瀏覽含有病毒的網(wǎng)頁，即可以在你不知不覺的情況下馬上中招。 09網(wǎng)絡 ?掛馬網(wǎng)站和惡意網(wǎng)頁 09網(wǎng)絡 網(wǎng)絡病毒的特點及危害 ? 破壞性強 ? 傳播性強 ? 針對性強 ? 擴散面廣 ? 傳染方式多 ? 消除難度大 09網(wǎng)絡 病毒 —— 網(wǎng)絡攻擊的有效載體 網(wǎng)絡的新威脅 ——病毒 +網(wǎng)絡攻擊 潘多拉的魔盒 病毒的傳播及危害 09網(wǎng)絡 09網(wǎng)絡 代碼造成的經(jīng)濟損失 09網(wǎng)絡 病毒的常見癥狀 1. 電腦運行比平常遲鈍 2. 程序載入時間比平常久 3. 對一個簡單的工作，磁盤似乎花了比預期長的時間 4. 不尋常的錯誤信息出現(xiàn) 5. 硬盤的指示燈無緣無故的亮了 6. 系統(tǒng)內存容量忽然大量減少 7. 可執(zhí)行程序的大小改變了 09網(wǎng)絡 病毒的常見癥狀 8. 內存內增加來路不明的常駐程序 9. 文件奇怪的消失 ，擴展名，日期，屬性被更改過 道高一尺魔高一丈 反病毒技術 09網(wǎng)絡 Contents 病毒命名 1 常 見殺軟 引擎 2 病毒 識別 方法 3 清 除病毒和文件的 還 原 4 未 來殺軟 之路 5 09網(wǎng)絡 病毒的命名 世界上那么多的病毒，反病毒公司為了方便管理，他們會按照病毒的特性，將病毒進行分類命名。 病毒前綴 : ?用來區(qū)別病毒的種族分類的。一般都采用英文中的 26個字母來表示 ?如 振蕩波蠕蟲病毒的變種 B，因此一般稱為 “振蕩波 B變種”或者“振蕩波變種 B” 。 ?如 CIH病毒。 09網(wǎng)絡 常見的病毒前綴的解釋 木馬病毒、黑客病毒 ?木馬病毒其前綴是： Trojan，黑客病毒前綴名一般為 Hack 。 Page 77 09網(wǎng)絡 常見的病毒前綴的解釋 一般的木馬如 消息尾巴木馬 ，針對網(wǎng)絡游戲的木馬病毒 。 ?可能還會有如下前綴： VBS、 JS（表明是何種腳本編寫的），如歡樂時光（ ）、十四日（ ）等 Page 79 09網(wǎng)絡 Page 80 09網(wǎng)絡 宏病毒 ?前綴是： Macro，第二前綴是： Word、 Word9 Excel、Excel97（也許還有別的）其中之一。 病毒種植程序病毒 ?前綴是： Dropper，運行時會從體內釋放出一個或幾個新的病毒到系統(tǒng)目錄下，由釋放出來的新病毒產(chǎn)生破壞。 ?如：格式化 C盤（ ） 9．玩笑病毒 ?前綴是： Joke，也稱惡作劇病毒，本身具有好看的圖標來誘惑用戶點擊，當用戶點擊這類病毒時，病毒會做出各種破壞操作來嚇唬用戶，其實病毒并沒有對用戶電腦進行任何破壞 ?如：女鬼（ ）病毒。 Page 85 09網(wǎng)絡 殺毒軟件 ?反病毒軟件或防毒軟件 ?用于消除電腦病毒、特洛伊木馬和惡意軟件的一類軟件 ?殺毒軟件通常集成監(jiān)控識別、病毒掃描和清除和自動升級等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復等功能 ?計算機防御系統(tǒng)（包含殺毒軟件，防火墻，特洛伊木馬和其他惡意軟件的查殺程序，入侵預防系統(tǒng)等）的重要組成部分。 連年獲得諸多獎項、殊榮，目前世界上用卡巴斯基引擎的品牌非常多。 09網(wǎng)絡 Norton(諾頓 ) 隔離機制還很完善， 2022年，它的一起“誤殺”事故使其國際聲譽大打折扣，但誤殺是難免的 09網(wǎng)絡 4. McAfee（ 麥咖啡 ） 美國的著名殺毒軟件，全球最暢銷的殺毒軟件之一(世界排名第 2)。 例如：如果在第 1034字節(jié)處是下面的內容： 0xec , 0x99, 0x80,0x99，就表示是大麻病毒。 廣譜特征 的特征碼是分段的，中間可以填充任意的內容。 ?根據(jù)掃描特定的行為或多種行為的組合來判斷一個程序是否是病毒。 09網(wǎng)絡 解壓縮與去殼（ 1） 病毒隱藏自身的方法還有加殼和壓縮兩種方法。 09網(wǎng)絡 ?較常見到的殼有 ”UPX” 、 “ ASPack” 、“ PePack” 、 “ PECompact” 、 “ UPack” 、“ NsPack” 、 “ 免疫 007” 、“木馬彩衣”等等。 病毒有時候會隱藏在壓縮包內部，如果一個殺毒軟件沒有解壓縮的能力就不可能查殺壓縮包內的病毒。除此之外，還有兩種處于試驗階段的新技術，分別是智能碼標識技術和行為攔截技術。這里的行為攔截指的是即時的監(jiān)控執(zhí)行應用程序行為，并且攔截顯示惡意的程序活動。
環(huán)評公示相關推薦
鄂ICP備17016276號-1