[工學(xué)]14-計(jì)算機(jī)病毒(存儲(chǔ)版)
【正文】 以對付加密、變形、異型及病毒生產(chǎn)機(jī)生產(chǎn)的病毒，具有如下特點(diǎn)： ?在查殺病毒時(shí)在機(jī)器虛擬內(nèi)存中模擬出一個(gè) “ 指令執(zhí)行虛擬機(jī)器 ” ?在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會(huì)被實(shí)際執(zhí)行）可疑帶毒文件 ?在執(zhí)行過程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實(shí)現(xiàn)對各類可執(zhí)行文件內(nèi)病毒的查殺 ?文件實(shí)時(shí)監(jiān)控技術(shù) 通過利用操作系統(tǒng)底層接口技術(shù) ， 對系統(tǒng)中的所有類型文件或指定類型的文件進(jìn)行實(shí)時(shí)的行為監(jiān)控 ， 一旦有病毒傳染或發(fā)作時(shí)就及時(shí)報(bào)警 。如對 MSOffice、Outlook、 IE、 Winzip、 NetAnt等應(yīng)用軟件進(jìn)行被動(dòng)式殺毒。 實(shí)際上 ， 最近出現(xiàn)的軟件安全認(rèn)證技術(shù)也應(yīng)屬于此技術(shù)的范疇 ， 由于用戶應(yīng)用軟件的多樣性和環(huán)境的復(fù)雜性 ， 病毒免疫技術(shù)到廣泛使用還有一段距離 。 瑞星是北京瑞星科技股份有限公司的產(chǎn)品 ， 在國內(nèi)市場占據(jù)率為 60%。 2022/3/13 81 病毒防范的常見方法 參見課本 P360366 ?小型局域網(wǎng)的防范 ? 特點(diǎn)：計(jì)算機(jī)病毒一旦感染，很快蔓延到整個(gè)網(wǎng)絡(luò) ? Windows網(wǎng)絡(luò)的防毒 Netware網(wǎng)絡(luò)的防毒 Unix/Linux網(wǎng)絡(luò)的防毒 ?大型網(wǎng)絡(luò)的防范 ? 特點(diǎn)：網(wǎng)絡(luò)拓樸復(fù)雜，含有子網(wǎng) ? 在 Inter接入口安裝病毒防治產(chǎn)品 ? 外網(wǎng)單獨(dú)設(shè)立一臺(tái)服務(wù)器，安裝網(wǎng)絡(luò)殺毒軟件 ? 每個(gè)內(nèi)網(wǎng)參照小型局域網(wǎng)的防范要點(diǎn) 2022/3/13 82 課程內(nèi)容 病毒的概念與發(fā)展史 病毒類型介紹 病毒特征與檢測 病毒防范產(chǎn)品介紹 4 1 2 3 2022/3/13 83 防治產(chǎn)品的分類 ?按使用操作平臺(tái)分類 ? Windows ? Mac ? Unix ?按使用范圍分類 ? 單機(jī)版 ? 網(wǎng)絡(luò)版 ?按手段分類 ? 軟件 ? 殺毒卡 ? 防毒墻 ?按功能分類 ? 檢測類 ? 消除類 ? 實(shí)時(shí)監(jiān)測類 常用 殺毒軟件 殺毒軟件市場潛力巨大 ， 世界殺毒軟件巨頭之一的賽門鐵克 （Symantec） 公司 2022年的收入已經(jīng)達(dá)到了 ， 其產(chǎn)品包括了網(wǎng)絡(luò)安全的各個(gè)方面 ， 殺毒產(chǎn)品為諾頓 （Norton Antivirus） 。 好的殺毒軟件需要能在幾分鐘之內(nèi)便可輕松地安裝到組織里的每一個(gè) NT服務(wù)器上 ， 并可下載和散布到所有的目的機(jī)器上 ， 由網(wǎng)絡(luò)管理員集中設(shè)置和管理 ， 它會(huì)與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起 ， 成為網(wǎng)絡(luò)安全管理的一部分 ， 并且自動(dòng)提供最佳的網(wǎng)絡(luò)病毒防御措施 。剛剛面世的瑞星殺毒軟件 2022版即采用了此項(xiàng)技術(shù)，使病毒掃描速度比 2022版提高了一倍之多； （ 3）魔高一尺，道高一丈，反病毒技 術(shù)也 隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括： ?計(jì)算機(jī)監(jiān)控技術(shù) ? 文件實(shí)時(shí)監(jiān)控 ? 內(nèi)存實(shí)時(shí)監(jiān)控 ? 腳本實(shí)時(shí)監(jiān)控 ? 郵件實(shí)時(shí)監(jiān)控 ? 注冊表實(shí)時(shí)監(jiān)控 ?嵌入式殺毒技術(shù) 嵌入式殺毒技術(shù)是對病毒經(jīng)常攻擊的應(yīng)用程序或?qū)ο筇峁┲攸c(diǎn)保護(hù)的技術(shù)，它利用操作系統(tǒng)或應(yīng)用程序提供的內(nèi)部接口來實(shí)現(xiàn)。 病毒的常見癥狀 ? 電腦運(yùn)行比平常遲鈍 ? 程序載入時(shí)間比平常久 ? 對一個(gè)簡單的工作，磁盤似乎花了比預(yù)期長的時(shí)間 ? 不尋常的錯(cuò)誤信息出現(xiàn) ? 硬盤的指示燈無緣無故的亮了 ? 系統(tǒng)內(nèi)存容量忽然大量減少 ? 可執(zhí)行程序的大小改變了 ? 內(nèi)存內(nèi)增加來路不明的常駐程序 ? 文件奇怪的消失 ? 文件的內(nèi)容被加上一些奇怪的資料 ? 文件名稱，擴(kuò)展名，日期，屬性被更改過 病毒的常見傳播途徑 ? 文件傳輸介質(zhì) 例如 CIH病毒，通過復(fù)制感染程序傳播 ? 電子郵件 例如梅麗莎病毒，第一個(gè)通過電子郵件傳播的病毒 ? 網(wǎng)絡(luò)共享 例如 傳播 ? 文件共享軟件 例如 傳播 2022/3/13 60 計(jì)算機(jī)病毒的檢測方法 1 ?1 比較法 用原始備份與被檢測的引導(dǎo)扇區(qū)或被檢測的文件進(jìn)行比較 好處是簡單、方便，不需要專用軟件 缺點(diǎn)是無法確認(rèn)計(jì)算機(jī)病毒的種類名稱 2022/3/13 61 計(jì)算機(jī)病毒的檢測方法 2 ?加總比對法（ Checksum） 根據(jù)每個(gè)程序的檔案名稱、大小、時(shí)間、日期及內(nèi)容，加總為一個(gè)檢查碼，再將檢查碼附于程序的后面。 2022/3/13 55 ?8. 攻擊對象的混合性 傳統(tǒng)的病毒攻擊對象單一、代碼精練、表現(xiàn)形式明顯。 2022/3/13 52 ?5. 破壞性 破壞性是每一個(gè)計(jì)算機(jī)病毒最基本的特征之一，只是破壞性的程度有別，自出現(xiàn) CIH病毒以來，計(jì)算機(jī)病毒的主要破壞目標(biāo)和攻擊部件由系統(tǒng)數(shù)據(jù)區(qū)、文件、內(nèi)存、 CMOS向攻擊硬件數(shù)據(jù)的方向發(fā)展。 這類病毒可駐留在內(nèi)存高端。 玩笑程序 常見表現(xiàn)特征： ? 類似常見的普通可執(zhí)行程序 ? 不會(huì)感染其它程序 ? 不會(huì)造成直接破壞 ? 可能給用戶帶來煩惱和困惑 ? 可能不容易中斷和停止 ? 某些設(shè)備（例如鼠標(biāo)或鍵盤）可能會(huì)暫時(shí)工作反常 病毒或惡意程序 Droppers 病毒或惡意程序 Droppers被執(zhí)行后，會(huì)在被感染系統(tǒng)中植入病毒或是惡意程序 在病毒或惡意程序植入后，可以
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1