[工學]14-計算機病毒(存儲版)
【正文】 以對付加密、變形、異型及病毒生產機生產的病毒，具有如下特點： ?在查殺病毒時在機器虛擬內存中模擬出一個 “ 指令執(zhí)行虛擬機器 ” ?在虛擬機環(huán)境中虛擬執(zhí)行（不會被實際執(zhí)行）可疑帶毒文件 ?在執(zhí)行過程中，從虛擬機環(huán)境內截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實現(xiàn)對各類可執(zhí)行文件內病毒的查殺 ?文件實時監(jiān)控技術 通過利用操作系統(tǒng)底層接口技術 ， 對系統(tǒng)中的所有類型文件或指定類型的文件進行實時的行為監(jiān)控 ， 一旦有病毒傳染或發(fā)作時就及時報警 。如對 MSOffice、Outlook、 IE、 Winzip、 NetAnt等應用軟件進行被動式殺毒。 實際上 ， 最近出現(xiàn)的軟件安全認證技術也應屬于此技術的范疇 ， 由于用戶應用軟件的多樣性和環(huán)境的復雜性 ， 病毒免疫技術到廣泛使用還有一段距離 。 瑞星是北京瑞星科技股份有限公司的產品 ， 在國內市場占據(jù)率為 60%。 2022/3/13 81 病毒防范的常見方法 參見課本 P360366 ?小型局域網的防范 ? 特點：計算機病毒一旦感染，很快蔓延到整個網絡 ? Windows網絡的防毒 Netware網絡的防毒 Unix/Linux網絡的防毒 ?大型網絡的防范 ? 特點：網絡拓樸復雜，含有子網 ? 在 Inter接入口安裝病毒防治產品 ? 外網單獨設立一臺服務器，安裝網絡殺毒軟件 ? 每個內網參照小型局域網的防范要點 2022/3/13 82 課程內容 病毒的概念與發(fā)展史 病毒類型介紹 病毒特征與檢測 病毒防范產品介紹 4 1 2 3 2022/3/13 83 防治產品的分類 ?按使用操作平臺分類 ? Windows ? Mac ? Unix ?按使用范圍分類 ? 單機版 ? 網絡版 ?按手段分類 ? 軟件 ? 殺毒卡 ? 防毒墻 ?按功能分類 ? 檢測類 ? 消除類 ? 實時監(jiān)測類 常用 殺毒軟件 殺毒軟件市場潛力巨大 ， 世界殺毒軟件巨頭之一的賽門鐵克 （Symantec） 公司 2022年的收入已經達到了 ， 其產品包括了網絡安全的各個方面 ， 殺毒產品為諾頓 （Norton Antivirus） 。 好的殺毒軟件需要能在幾分鐘之內便可輕松地安裝到組織里的每一個 NT服務器上 ， 并可下載和散布到所有的目的機器上 ， 由網絡管理員集中設置和管理 ， 它會與操作系統(tǒng)及其它安全措施緊密地結合在一起 ， 成為網絡安全管理的一部分 ， 并且自動提供最佳的網絡病毒防御措施 。剛剛面世的瑞星殺毒軟件 2022版即采用了此項技術，使病毒掃描速度比 2022版提高了一倍之多； （ 3）魔高一尺，道高一丈，反病毒技 術也 隨著病毒的發(fā)展而發(fā)展，新技術包括： ?計算機監(jiān)控技術 ? 文件實時監(jiān)控 ? 內存實時監(jiān)控 ? 腳本實時監(jiān)控 ? 郵件實時監(jiān)控 ? 注冊表實時監(jiān)控 ?嵌入式殺毒技術 嵌入式殺毒技術是對病毒經常攻擊的應用程序或對象提供重點保護的技術，它利用操作系統(tǒng)或應用程序提供的內部接口來實現(xiàn)。 病毒的常見癥狀 ? 電腦運行比平常遲鈍 ? 程序載入時間比平常久 ? 對一個簡單的工作，磁盤似乎花了比預期長的時間 ? 不尋常的錯誤信息出現(xiàn) ? 硬盤的指示燈無緣無故的亮了 ? 系統(tǒng)內存容量忽然大量減少 ? 可執(zhí)行程序的大小改變了 ? 內存內增加來路不明的常駐程序 ? 文件奇怪的消失 ? 文件的內容被加上一些奇怪的資料 ? 文件名稱，擴展名，日期，屬性被更改過 病毒的常見傳播途徑 ? 文件傳輸介質 例如 CIH病毒，通過復制感染程序傳播 ? 電子郵件 例如梅麗莎病毒，第一個通過電子郵件傳播的病毒 ? 網絡共享 例如 傳播 ? 文件共享軟件 例如 傳播 2022/3/13 60 計算機病毒的檢測方法 1 ?1 比較法 用原始備份與被檢測的引導扇區(qū)或被檢測的文件進行比較 好處是簡單、方便，不需要專用軟件 缺點是無法確認計算機病毒的種類名稱 2022/3/13 61 計算機病毒的檢測方法 2 ?加總比對法（ Checksum） 根據(jù)每個程序的檔案名稱、大小、時間、日期及內容，加總為一個檢查碼，再將檢查碼附于程序的后面。 2022/3/13 55 ?8. 攻擊對象的混合性 傳統(tǒng)的病毒攻擊對象單一、代碼精練、表現(xiàn)形式明顯。 2022/3/13 52 ?5. 破壞性 破壞性是每一個計算機病毒最基本的特征之一，只是破壞性的程度有別，自出現(xiàn) CIH病毒以來，計算機病毒的主要破壞目標和攻擊部件由系統(tǒng)數(shù)據(jù)區(qū)、文件、內存、 CMOS向攻擊硬件數(shù)據(jù)的方向發(fā)展。 這類病毒可駐留在內存高端。 玩笑程序 常見表現(xiàn)特征： ? 類似常見的普通可執(zhí)行程序 ? 不會感染其它程序 ? 不會造成直接破壞 ? 可能給用戶帶來煩惱和困惑 ? 可能不容易中斷和停止 ? 某些設備（例如鼠標或鍵盤）可能會暫時工作反常 病毒或惡意程序 Droppers 病毒或惡意程序 Droppers被執(zhí)行后，會在被感染系統(tǒng)中植入病毒或是惡意程序 在病毒或惡意程序植入后，可以
教學課件相關推薦
鄂ICP備17016276號-1