[工學(xué)]14-計(jì)算機(jī)病毒-免費(fèi)閱讀
【正文】 國內(nèi)的殺毒軟件市場基本形成瑞星 、 江民 、 金山三足鼎立的局面 。 ?病毒免疫技術(shù) 病毒免疫技術(shù)一直是反病毒專家研究的熱點(diǎn) ， 它通過加強(qiáng)自主訪問控制和設(shè)置磁盤禁寫保護(hù)區(qū)來實(shí)現(xiàn)病毒免疫的基本構(gòu)想 。它對使用頻度高、使用范圍廣的主要的應(yīng)用軟件提供被動(dòng)式的防護(hù)。 或是將所有檢查碼放在同一個(gè)數(shù)據(jù)庫中，再利用加總對比系統(tǒng)，追蹤并記錄是否更改。因此早期的病毒要么就是引導(dǎo)型病毒，要么就是文件型病毒。 2022/3/13 53 ?6. 變形性 所謂 “ 變形 ” ，即若通過修改病毒代碼而形成一種新的病毒，使其可以逃匿反病毒手段的檢測，則稱該新出現(xiàn)的病毒是原來未被修改病毒的變形。分析內(nèi)存的占用情況（如Bios檢測內(nèi)存容量）不能發(fā)現(xiàn)計(jì)算機(jī)病毒占用了內(nèi)存。 網(wǎng)絡(luò)病毒的概念 利用網(wǎng)絡(luò)協(xié)議及網(wǎng)絡(luò)的體系結(jié)構(gòu)作為傳播的途徑或傳播機(jī)制，并對網(wǎng)絡(luò)或聯(lián)網(wǎng)計(jì)算機(jī)造成破壞的計(jì)算機(jī)病毒稱為網(wǎng)絡(luò)病毒。 宏病毒 某些癥狀 ? 被感染的文件的大小會(huì)增加 ? 當(dāng)你關(guān)閉文件時(shí)程序會(huì)問你是否要保存所做的更改，而實(shí)際上你并沒有對文件做任何改動(dòng)。 Windows 病毒 Windows病毒是指能 感染 Windows可執(zhí)行程序并可在Windows下運(yùn)行的一類病毒 。安全廠商 瑞星發(fā)布 《 2022年電腦病毒疫情和互聯(lián)網(wǎng)安全報(bào)告 》 顯示，全年截獲病毒樣本約 ，比上一年增加 70%， 其中 木馬和后門病毒占總體病毒的 %。具有典型代表的是 “病毒制造機(jī) “ 。 計(jì)算機(jī)病毒發(fā)展 DOS可執(zhí)行階段 1989年 ,可執(zhí)行文件型病毒 出現(xiàn) ,它們利用DOS系統(tǒng)加載執(zhí)行文件的機(jī)制工作 ,代表為 耶路撒冷 ,星期天 病毒 ,病毒代碼在系統(tǒng)執(zhí)行文件時(shí)取得控制權(quán) ,修改 DOS中斷 ,在系統(tǒng)調(diào)用時(shí)進(jìn)行傳染 ,并將自己附加在可執(zhí)行文件中 ,使文件長度增加。有時(shí)它們回放下一些關(guān)卡，有時(shí)會(huì)停下來修復(fù)被對方破壞的指令。2022/3/13 1 第 14講 計(jì)算機(jī)病毒及其防范 王志偉 Email: 2022/3/13 2 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的原理與檢測技術(shù) 病毒防范技術(shù)措施 4 1 2 3 病毒類型介紹 什么是病毒 ? 醫(yī)學(xué)上的病毒定義： 是一類比較原始的、有生命特征的、能夠自我復(fù)制和在細(xì)胞內(nèi)寄生的非細(xì)胞生物。當(dāng)它們被困時(shí)，可以自己復(fù)制自己，逃離險(xiǎn)境。 1990年 ,發(fā)展為復(fù)合型病毒 ,可感染 COM和 EXE文件。 計(jì)算機(jī)病毒發(fā)展 網(wǎng)絡(luò)蠕蟲階段 1995年 ,隨著網(wǎng)絡(luò)的普及 ,病毒開始利用網(wǎng)絡(luò)進(jìn)行傳播 ,它們只是以上幾代病毒的改進(jìn)。 ?報(bào)告指出，以前病毒制造者與安全廠商之間的對抗，主要是逃避查殺，而今則演變?yōu)?主動(dòng)對抗 。 Windows病毒按其感染的對象又可分為感染 NE格式（ ）可執(zhí)行程序的 ；感染 PE格式（ Windows95/98）可執(zhí)行程序的 WIN95/98病毒。 ? 普通的文件被當(dāng)作模板保存起來（針對 Word宏病毒） 腳本病毒 如果一封郵件或某個(gè)網(wǎng)頁有惡意腳本 惡意腳本會(huì)利用網(wǎng)頁瀏覽器或者郵件程序腳本解釋執(zhí)行程序 導(dǎo)致它們可以傳播和復(fù)制到其它的郵件接收者和網(wǎng)頁的使用者 腳本病毒的公有特性是使用腳本語言編寫，通過網(wǎng)頁進(jìn)行的傳播的病毒，一般帶有廣告性質(zhì)，會(huì)修改您的 IE首頁、修改注冊表等信息，造成用戶使用計(jì)算機(jī)不方便。 網(wǎng)絡(luò)病毒的特點(diǎn)及危害 ? 破壞性強(qiáng) ? 傳播性強(qiáng) ? 針對性強(qiáng) ? 擴(kuò)散面廣 ? 傳染方式多 ? 消除難度大 病毒 —— 網(wǎng)絡(luò)攻擊的有效載體 ? 網(wǎng)絡(luò)攻擊的程序可以通過病毒經(jīng)由多種渠道廣泛傳播 ? 攻擊程序可以利用病毒的隱蔽性來逃避檢測程序的搜查 ? 病毒的潛伏性和可觸發(fā)性使網(wǎng)絡(luò)攻擊防不勝防 ? 許多病毒程序可以直接發(fā)起網(wǎng)絡(luò)攻擊 ? 植入攻擊對象內(nèi)部的病毒與外部攻擊里應(yīng)外合，破壞目標(biāo)系統(tǒng) 網(wǎng)絡(luò)病毒同黑客攻擊技術(shù)的融合為網(wǎng)絡(luò)帶來了新的威脅。在帶毒環(huán)境下，用 DIR命令和 DEBUG查看已被感染文件時(shí)，看到的是該文件原先未被感染前的正確長度，日期和完全正確的文件頭；例如 4096病毒就是具備這種特征的計(jì)算機(jī)病毒。 這類 “ 變形性 ” 病毒可以是基于病毒變形技術(shù)的名謂“ 病毒制造工廠（ Virus Production Factory， VPF） ” 的一類開發(fā)病毒工具軟件產(chǎn)生出來的。隨著病毒技術(shù)的成熟與進(jìn)步，編寫病毒程序技巧的日益完善，使新的病毒對象由單個(gè)趨向多個(gè)、由單一趨向混合。 2022/3/13 62 計(jì)算機(jī)病毒的檢測方法 3 ?特征字串搜索法 用每一種計(jì)算機(jī)病毒體含有的特定字符串對被檢測的對象進(jìn)行掃描，如果在被檢測對象內(nèi)部發(fā)現(xiàn)了某一種特定字節(jié)串，就表明發(fā)現(xiàn)了該字節(jié)串所代表的計(jì)算機(jī)病毒 ?分為兩部分 ? ? 2022/3/13 63 計(jì)算機(jī)病毒的檢測方法 3 ?特征字串搜索法的不足 ? 、很多時(shí)，掃描的時(shí)間就越多 ? ? ? ，生成新病毒變種 ? ? 2022/3/13 64 計(jì)算機(jī)病毒的檢測方法 4 ?其它方法 ? 虛擬機(jī)查毒法 ? 人工智能陷阱技術(shù) ? 分析法 ? 先知掃描法 ?虛擬執(zhí)行技術(shù) 該技術(shù)通過虛擬執(zhí)行方法查殺病毒，可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1