[工學(xué)]14-計(jì)算機(jī)病毒-文庫(kù)吧在線文庫(kù)
【正文】 感染文件和對(duì)系統(tǒng)造成破壞 用于生成病毒或惡意程序的計(jì)算機(jī)程序 后門 程序 后門程序是一種會(huì)在系統(tǒng)中打開(kāi)一個(gè)秘密訪問(wèn)方式的程序，經(jīng)常被用來(lái)饒過(guò)系統(tǒng)安全策略 . DDos攻擊程序 DDos攻擊程序通常用于攻擊并禁用目標(biāo)服務(wù)器的 web服務(wù)，導(dǎo)致合法用戶無(wú)法獲得正常服務(wù)。 Excel 文檔中的宏病毒 一個(gè)被感染病毒的電子表格文件被 Excel打開(kāi)時(shí)，它會(huì)自動(dòng)在啟動(dòng)文件夾中添加一份自身的副本。 2022/3/13 19 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的原理與檢測(cè)技術(shù) 病毒防范技術(shù)措施 4 1 2 3 病毒類型介紹 傳統(tǒng)病毒的分類 ? DOS病毒 ? Windows病毒 ? 宏病毒 ? 腳本病毒 ? 引導(dǎo)型病毒 病毒的不同類型 引導(dǎo)型病毒 計(jì)算機(jī)啟動(dòng)時(shí) 使用了被病毒感染的磁盤 啟動(dòng)病毒感染 硬盤 在此以后 所有使用的磁盤都會(huì)感染 DOS 病毒 DOS病毒是一種只能在 DOS環(huán)境下運(yùn)行，傳染的計(jì)算機(jī)病毒，是最早出現(xiàn)的計(jì)算機(jī)病毒。 計(jì)算機(jī)病毒發(fā)展 2022/3/13 16 瑞星安全報(bào)告 :2022年電腦病毒暴增 7成 ?“網(wǎng)游盜號(hào)木馬 ” 成為 2022年十大病毒之首。當(dāng)生成的是病毒時(shí) ,這種復(fù)雜的稱之為病毒生成器和變體機(jī)就產(chǎn)生了。 1989年 ,引導(dǎo)型病毒發(fā)展為可以感染硬盤 ,典型的代表有 石頭 2。這兩套程序在計(jì)算機(jī)內(nèi)存中運(yùn)行，它們相互追殺。 什么是計(jì)算機(jī)病毒 ? 計(jì)算機(jī)病毒通常是指可以自我復(fù)制，以及向其他文件傳播的程序。因?yàn)樗鼈兌荚陔娔X的內(nèi)存（以前是用 core做內(nèi)存的）游走，因此叫 Core War。 伴隨型病毒階段 1992年 ,伴隨型病毒出現(xiàn) ,它們利用 DOS加載文件的優(yōu)先順序進(jìn)行工作。在非DOS操作系統(tǒng)中 ,蠕蟲(chóng) 是典型的代表 ,它不占用除內(nèi)存以外的任何資源 ,不修改磁盤文件 ,利用網(wǎng)絡(luò)功能搜索網(wǎng)絡(luò)地址 ,將自身向下一地址進(jìn)行傳播 ,有時(shí)也在網(wǎng)絡(luò)服務(wù)器和啟動(dòng)文件中存在。即病毒對(duì)安全軟件進(jìn)行專門的攻防試驗(yàn)，試圖制造可以越過(guò)或關(guān)閉殺毒軟件的病毒。 宏病毒 宏病毒是一種 寄存在文檔或模板的宏中的 計(jì)算機(jī)病毒 。 點(diǎn)擊 Yes 會(huì)執(zhí)行該腳本，有可能含有惡意代碼；而點(diǎn)擊 No則會(huì)顯示下面的信息 當(dāng)接收到一封帶有腳本的郵件時(shí)，會(huì)有以下的信息顯示 腳本病毒 腳本病毒 查看腳本圖標(biāo)來(lái)看電子郵件中是否包含了腳本在其中 腳本圖標(biāo) 的樣子 你可以在打開(kāi)電子郵件之前，先將其保存為 HTML格式來(lái)檢查 腳本病毒 一旦保存為 HTML格式以后，您就可以查看電子郵件中的腳本代碼了 現(xiàn)代計(jì)算機(jī)病毒類型 現(xiàn)代計(jì)算機(jī)病毒類型 ? 特洛伊木馬程序 ? 蠕蟲(chóng) ? 玩笑程序 ? 惡意程序 dropper ? 后門程序 ? DDos 攻擊程序 特洛伊木馬程序 特洛伊木馬程序是指潛伏在電腦中，受外部用戶控制以 竊取本機(jī)信息或者控制權(quán)的程序。攻擊者可以用病毒作為網(wǎng)絡(luò)攻擊的有效載體，呈幾何級(jí)地?cái)U(kuò)大破壞能力。 2022/3/13 50 ?3. 誘惑欺騙性 計(jì)算機(jī)病毒已由當(dāng)初有針對(duì)性的單一傳播，單種表現(xiàn)破壞行為演變成當(dāng)前的依賴互聯(lián)網(wǎng)傳播，其擴(kuò)散速度極快，并且部分病毒還具備跨平臺(tái)攻擊的能力。這種病毒自生成程序能夠制造出稱得上是 “ 海量 ” 的新病毒，企圖從病毒的數(shù)量上對(duì)抗反病毒技術(shù)。共生性亦稱復(fù)合感染性，具有這種特性的病毒稱為“ 共生病毒 ” 。 從而實(shí)現(xiàn)了對(duì)病毒的實(shí)時(shí)、 永久 、 自動(dòng)監(jiān)控 。 ?未知病毒查殺技術(shù) 未知病毒技術(shù)是繼虛擬執(zhí)行技術(shù)后的又一大技術(shù)突破，它結(jié)合了虛擬技術(shù)和人工智能技術(shù)，實(shí)現(xiàn)了對(duì)未知病毒的準(zhǔn)確查殺。 ?加強(qiáng)對(duì)未知病毒的查殺能力 加強(qiáng)對(duì)未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國(guó)內(nèi)外多家公司都宣布自己的產(chǎn)品可以對(duì)未知病毒進(jìn)行查殺，但據(jù)我們研究，國(guó)內(nèi)外的產(chǎn)品只有少數(shù)可以對(duì)同一家族的病毒進(jìn)行預(yù)警，不能清除。 江民殺毒軟件 KV2022是江民科技公司的最新產(chǎn)品 ， 在國(guó)內(nèi)市場(chǎng)占據(jù)率為 15%。 ?，會(huì)使背景燈持續(xù)閃爍； ?,可使鍵盤操作功能喪失，可及時(shí)輸入“ Leave me alone”來(lái)解除病毒常駐； ?兼容性病毒的防殺 目前已經(jīng)發(fā)現(xiàn)可以同時(shí)在微軟 WINDOWS和日益普及的 LINUX兩種不同操作系統(tǒng)內(nèi)運(yùn)作的病毒，此類病毒將會(huì)給人們帶來(lái)更多的麻煩，促使反病毒公司加強(qiáng)防殺此類病毒。 在網(wǎng)絡(luò)上 ， 軟件的安裝和管理方式是十分關(guān)鍵的 ， 它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)和管理的效率和質(zhì)量 ， 而且涉及到網(wǎng)絡(luò)的安全性 。 ?智能引擎技術(shù) 智能引擎技術(shù)發(fā)展了特征碼掃描法的優(yōu)點(diǎn)，改進(jìn)了其弊端，使得病毒掃描速度不隨病毒庫(kù)的增大而減慢。 2022/3/13 57 ?10. 多態(tài)性 具有多態(tài)性的病毒是由于采取了特殊的加密技術(shù)編寫的、能夠躲避一般的反病毒軟件的檢測(cè)的一類病毒；這類病毒的出現(xiàn)使得所有基于簡(jiǎn)單特征碼的病毒檢測(cè)技術(shù)失效；極大的增加了查毒軟件的編寫難度。例如 Want Job病毒在部分條件下可以調(diào)用遠(yuǎn)程 Service啟動(dòng)函數(shù)，遠(yuǎn)程啟動(dòng)病毒程序（對(duì)于 Windows NT/2022服務(wù)器很具殺傷性）。這類病毒具有不少于兩種的傳播方式：既可通過(guò)文件傳染，又可通過(guò)電子郵件傳播；既可通過(guò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1