信息安全技術(shù)概論之惡意代碼檢測(cè)與防范技術(shù)-文庫(kù)吧在線文庫(kù)
【正文】 “紅色代碼 II”擁有前身無法比擬的可擴(kuò)充性，只要病毒作者愿意，隨時(shí)可更換此程序來達(dá)到不同的目的。它利用簡(jiǎn)單的語法，把常用的動(dòng)作寫成宏，當(dāng)再工作時(shí)，就可以直接利用事先寫好的宏自動(dòng)運(yùn)行，去完成某項(xiàng)特定的任務(wù)，而不必再重復(fù)相同的工作。比較時(shí)可以靠打印的代碼清單 （比如DEBUG的 D命令輸出格式）進(jìn)行比較，或用程序來進(jìn)行比較（如 DOS的 DISKCOMP、 COM P或 PCTOOLS等其它軟件）。如果發(fā)現(xiàn)病毒特征代碼，由于特征代碼與病毒一一對(duì)應(yīng)，便可以斷定被查文件中患有何種病毒。 清除計(jì)算機(jī)病毒主要包括的工作：清除計(jì)算機(jī)病毒主要包括的工作： 清除計(jì)算機(jī)病毒主要包括的工作 清除內(nèi)存中的病毒清除磁盤中的病毒病毒發(fā)作后的善后處理工作清除病毒引導(dǎo)區(qū)病毒文件病毒168。 一般使用分析法的人不是普通用戶，而是反病毒技術(shù)人員。2. 特征代碼掃描法特征代碼掃描法 病毒的特征代碼 是病毒程序編制者用來 識(shí)別自己編寫程序唯一的代碼串 。 n Word宏病毒的特點(diǎn) （ 1）以數(shù)據(jù)文件方式傳播，隱蔽性好，傳播速 度快，難于殺除 （ 2）制作宏病毒以及在原型病毒上變種非常方便 （ 3）破壞可能性極大 n Word宏病毒的表現(xiàn) Word宏病毒在發(fā)作時(shí)，會(huì)使 Word運(yùn)行出現(xiàn)怪現(xiàn)象，如自動(dòng)建文件、開窗口、內(nèi)存總是不夠、關(guān)閉 WORD不對(duì)已修改文件提出未存盤警告、存盤文件丟失等，有的使打印機(jī)無法正常打印。 p 原理鴿子遠(yuǎn)程監(jiān)控軟件分兩部分：客戶端和服務(wù)端。 p 蠕蟲的復(fù)制步驟① 搜索系統(tǒng)或網(wǎng)絡(luò)，確認(rèn)下一步要感染的目標(biāo)② 建立與其他系統(tǒng)或遠(yuǎn)程主機(jī)的連接③ 將自身復(fù)制到其他系統(tǒng)或遠(yuǎn)程主機(jī)，并盡可能激活它們劃時(shí)代的 “ 紅色代碼 ”p 紅色代碼p “紅色代碼 ”病毒是一種新型網(wǎng)絡(luò)病毒，其傳播所使用的技術(shù)可以充分體現(xiàn)網(wǎng)絡(luò)時(shí)代網(wǎng)絡(luò)安全與病毒的巧妙結(jié)合，將網(wǎng)絡(luò)蠕蟲、計(jì)算機(jī)病毒、木馬程序合為一體，開創(chuàng)了網(wǎng)絡(luò)病毒傳播的新路，可稱之
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1