計(jì)算機(jī)病毒與反病毒技術(shù)網(wǎng)絡(luò)數(shù)據(jù)安全-免費(fèi)閱讀
【正文】 這里的行為攔截指的是即時(shí)的監(jiān)控執(zhí)行應(yīng)用程序行為，并且攔截顯示惡意的程序活動(dòng)。 病毒有時(shí)候會(huì)隱藏在壓縮包內(nèi)部，如果一個(gè)殺毒軟件沒(méi)有解壓縮的能力就不可能查殺壓縮包內(nèi)的病毒。 09網(wǎng)絡(luò) 解壓縮與去殼（ 1） 病毒隱藏自身的方法還有加殼和壓縮兩種方法。 廣譜特征 的特征碼是分段的，中間可以填充任意的內(nèi)容。 09網(wǎng)絡(luò) Norton(諾頓 ) 隔離機(jī)制還很完善， 2022年，它的一起“誤殺”事故使其國(guó)際聲譽(yù)大打折扣，但誤殺是難免的 09網(wǎng)絡(luò) 4. McAfee（ 麥咖啡 ） 美國(guó)的著名殺毒軟件，全球最暢銷(xiāo)的殺毒軟件之一(世界排名第 2)。 Page 85 09網(wǎng)絡(luò) 殺毒軟件 ?反病毒軟件或防毒軟件 ?用于消除電腦病毒、特洛伊木馬和惡意軟件的一類(lèi)軟件 ?殺毒軟件通常集成監(jiān)控識(shí)別、病毒掃描和清除和自動(dòng)升級(jí)等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能 ?計(jì)算機(jī)防御系統(tǒng)（包含殺毒軟件，防火墻，特洛伊木馬和其他惡意軟件的查殺程序，入侵預(yù)防系統(tǒng)等）的重要組成部分。 病毒種植程序病毒 ?前綴是： Dropper，運(yùn)行時(shí)會(huì)從體內(nèi)釋放出一個(gè)或幾個(gè)新的病毒到系統(tǒng)目錄下，由釋放出來(lái)的新病毒產(chǎn)生破壞。 Page 77 09網(wǎng)絡(luò) 常見(jiàn)的病毒前綴的解釋 一般的木馬如 消息尾巴木馬 ，針對(duì)網(wǎng)絡(luò)游戲的木馬病毒 。 ?如 CIH病毒。 病毒前綴 : ?用來(lái)區(qū)別病毒的種族分類(lèi)的。你一旦瀏覽含有病毒的網(wǎng)頁(yè)，即可以在你不知不覺(jué)的情況下馬上中招。 后來(lái)的大量病毒借鑒了這一做法，“ 梅麗莎 ”（ Melissa）、“ 愛(ài)蟲(chóng) ”（ ILOVEYOU）、“紅色代碼”（ Code Red）、“ SQL監(jiān)獄 ”（ SQL Slammer）、“ 沖擊波 ”（ Blaster）、“ 震蕩波 ”（ Sasser）等是其中的最為知名的，并且都衍生出了數(shù)十種至數(shù)百種其他的變種。他讓這個(gè)程序有一定的概率對(duì)自己進(jìn)行復(fù)制，無(wú)論它所在的計(jì)算機(jī)有沒(méi)有被感染都是這樣，以防止管理員們刪除掉他的程序。 ?使用工具軟件隱藏自身的實(shí)際地址。 Page 43 09網(wǎng)絡(luò) 宏病毒工作機(jī)理 有毒文件 .doc 激活 auto宏 寫(xiě)入 無(wú)毒文件 .doc 啟動(dòng) 激活病毒 09網(wǎng)絡(luò) 宏病毒 癥狀 ? 被感染的文件的大小會(huì)增加 ? 當(dāng)你關(guān)閉文件時(shí)程序會(huì)問(wèn)你是否要保存所做的更改，而實(shí)際上你并沒(méi)有對(duì)文件做任何改動(dòng)。 09網(wǎng)絡(luò) 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 正常 程序 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭 病毒程序頭程序頭 病毒程序 程序頭 病毒程序 程序頭 病毒程序 程序頭 病毒程序 程序頭 病毒程序 程序頭病毒程序 病毒程序 病毒程序 病毒程序 正常 程序 程序頭 文件型病毒感染機(jī)理 09網(wǎng)絡(luò) 文件感染型病毒防御 許多 Windows病毒都是將自己的代碼插入到 載體文件 中去，從而文件長(zhǎng)度會(huì)有所增加。 Page 34 09網(wǎng)絡(luò) 比較知名的還有“小球” (Pingpang)、“石頭”（Stone）以及“米開(kāi)朗基羅”（ Michelangelo）。 內(nèi)存空間 int8 int21 int2F int4A 時(shí)鐘中斷處理 DOS中斷處理 外設(shè)處理中斷 實(shí)時(shí)時(shí)種警報(bào)中斷 空閑區(qū) 帶病毒程序 空閑區(qū) 空閑區(qū) 正常程序 病 毒 int8 。 。 2. 入侵型病毒 (編寫(xiě)較難 ) ?將自己插入到感染的目標(biāo)程序中，使病毒程序與目標(biāo)程序成為一體 3. 外殼類(lèi)病毒 (容易編寫(xiě)，檢查和刪除 ) ?使用特殊算法把自己壓縮到正常文件上，這樣當(dāng)被害者解壓時(shí)即執(zhí)行病毒程序。 CPU并不知道要求它轉(zhuǎn)去執(zhí)行的到底是什么程序，也不知道指令要求寫(xiě)入存儲(chǔ)器的是什么信息，被覆蓋掉的又是什么，這個(gè)存儲(chǔ)數(shù)據(jù)的操作是正常的程序操作，還是計(jì)算機(jī)病毒的破壞性動(dòng)作。人們從這時(shí)開(kāi)始，才意識(shí)到病毒能夠帶來(lái)什么樣的危害。 ?1986年，巴基斯坦兩個(gè)編軟件為生的兄弟，為了打擊盜版軟件的使用者，設(shè)計(jì)出一個(gè)“ Pakistan”的病毒，該病毒只傳染軟盤(pán)引導(dǎo)。 ? 1999年 Happy99等完全通過(guò) Inter傳播的病毒的出現(xiàn)標(biāo)志著 Inter病毒將成為病毒新的增長(zhǎng)點(diǎn)。 （ 4）特殊目的。 計(jì)算機(jī)病毒分類(lèi) 09網(wǎng)絡(luò) 計(jì)算機(jī)病毒分類(lèi) 3)傳染方式分類(lèi)： 09網(wǎng)絡(luò) 引導(dǎo)型病毒 —— 系統(tǒng)引導(dǎo)過(guò)程 Power On CPU amp。 。這是一種具有破壞性的病毒。 Page 35 引導(dǎo)區(qū)病毒舉例 09網(wǎng)絡(luò) 引導(dǎo)區(qū)病毒檢測(cè) 1. 特征匹配 ?例如，在香港病毒 :1F 58 EA 1A AF 00 F0 9C: POP AX JMP F000∶ AF1A PUSHF 2. 行為監(jiān)控 ?對(duì)中斷向量表的修改 ?對(duì)引導(dǎo)記錄的修改 ?對(duì) .exe, .文件的寫(xiě)操作 ?駐留內(nèi)存 09網(wǎng)絡(luò) 文件感染型病毒（ 1） ?攻擊磁盤(pán)上的文件。 Page 40 09網(wǎng)絡(luò) 宏病毒 (windows時(shí)代病毒 ) 宏 Office軟件包提供的一種工具，可以讓用戶避免重復(fù)工作，就像是在 DOS下的批處理，在用戶發(fā)出指令后，完成預(yù)先定義好的一系列工作 ?Word宏是使用 Word Basic語(yǔ)言來(lái)編寫(xiě)的。 ?沒(méi)有自我復(fù)制的功能 ?非自主傳播 ?用戶主動(dòng)發(fā)送給其他人 ?放到網(wǎng)站上由用戶下載 ?網(wǎng)頁(yè) ?郵件 09網(wǎng)絡(luò) 木馬分類(lèi) 根據(jù)對(duì)計(jì)算機(jī)的動(dòng)作方式，木馬可分為： 主流木馬， c/s結(jié)構(gòu) 網(wǎng)銀木馬、游戲木馬 09網(wǎng)絡(luò) 線上游戲竊取者 Rootkit Rootkit
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1