網(wǎng)絡管理與信息安全-文庫吧在線文庫
【正文】 條件地傳播和感染 。 它是是藏匿在磁盤片或硬盤的第一個扇區(qū)。 第 8章 網(wǎng)絡安全 病毒概述 4. 病毒結(jié)構 計算機病毒 是一種特殊的程序，它寄生在正常的、合法的程序中，并以各種方式潛伏下來，伺機進行感染和破壞。它是病毒程序的主體，在一定程度上反映了病毒設計者的意圖。 當在 “ 讀入 BOOT程序并執(zhí)行 ” 之前是 “ 讀入分區(qū)表并執(zhí)行 ” ， 比軟盤啟動多了一道手續(xù) 。在每一個程序文件在執(zhí)行時，都會調(diào)用 INT 21H中斷命令，所以病毒必須攔截 INT 21H的調(diào)用，使其先通過病毒的程序，再去執(zhí)行真正的 INT 21H服務程序。 具體表現(xiàn)為 : ? 對 Word的運行破壞 。這時在上面的列表框中就會出現(xiàn)該文檔模板中所含的宏，將不明來源的自動執(zhí)行宏刪除即可。 ? 覆蓋硬盤。 ? 由于病毒將垃圾碼寫入硬盤，導致硬盤的數(shù)據(jù)是不能恢復，務必將重要數(shù)據(jù)備份，以免造成損失。 將新發(fā)現(xiàn)的病毒加以分析后根據(jù)其特征編成病毒代碼，加入病毒特征庫中。 它專門用來對付千面人病毒。理論上，這樣的實時掃描程序會影響到整體的信息傳輸速率，但是使用實時的 I/O掃描，文件傳送進來之后，就等于掃過了一次毒。 它是將已經(jīng)開發(fā)的各種網(wǎng)絡防病毒技術從源程序級嵌入到操作系統(tǒng)或網(wǎng)絡系統(tǒng)的內(nèi)核中，實現(xiàn)網(wǎng)絡防病毒產(chǎn)品與操作系統(tǒng)的無縫連接。 ? 空中抓毒。 由于 軟件模擬 可以建立一個保護模式下的 DOS虛擬機器，模擬 CPU動作并模擬執(zhí)行程序以解開變體引擎病毒，應用類似的技術也可以用來分析一般程序檢查可疑的病毒代碼。 第 8章 網(wǎng)絡安全 常用反病毒技術 ? 人工智能陷阱。 它是通過對計算機病毒的特征來進行判斷的偵測技術，如自身校驗、關鍵字等。 第 8章 網(wǎng)絡安全 CIH病毒 2. CIH病毒 防范措施 ? 修改系統(tǒng)時間，跳過病毒的發(fā)作日。當受感染的 .EXE文件執(zhí)行后，該病毒便駐留內(nèi)存中，并感染所接觸到的其他 PE格式執(zhí)行程序。 第 8章 網(wǎng)絡安全 宏病毒 3. 宏病毒的預防與清除 為了有效防止 Word系統(tǒng)被感染，可將常用的 Word模板文件改為只讀屬性。 ? 若使用帶病毒模板對文件進行操作時，如存盤 FileSave等，可以將該文本文件重新存盤為帶毒模板文件，即由原來不帶宏程序的純文本文件轉(zhuǎn)換為帶病毒的模板文件。 不管是軟盤還是硬盤，引導型病毒一定比 DOS早一步進入內(nèi)存中，并控制讀寫動作，伺機感染其他未感染病毒的磁盤。所以，“ 讀入 BOOT程序并執(zhí)行 ”將變成“ 讀入病毒程序并執(zhí)行” ，等到病毒入侵內(nèi)存后，等到病毒入侵內(nèi)存后，再由病毒程序讀入原始 BOOT程序，既然病毒 DOS先一步進入內(nèi)存中，自然在 DOS下的所有讀寫動作將受到病毒控制。 ? 傳染部分 。根據(jù)病毒依傳染方式的不同，它分成非常駐型和常駐型 。 病毒進入這一階段也需要一些系統(tǒng)事件的觸發(fā) ， 比如：病毒本身進行復制的副本數(shù)達到了某個數(shù)量 。而被復制后的病毒不會引起其他文件感染。 第 8章
教學課件相關推薦
鄂ICP備17016276號-1