【正文】 候，在啟動文件夾中的 Excel文件中的宏會被自動執(zhí)行。這類病毒附著于正常程序之中、磁盤較隱蔽的地方或以隱含文件的形式出現(xiàn)。例如 Want Job病毒在部分條件下可以調(diào)用遠程 Service啟動函數(shù)，遠程啟動病毒程序（對于 Windows NT/2022服務(wù)器很具殺傷性）。 ?智能引擎技術(shù) 智能引擎技術(shù)發(fā)展了特征碼掃描法的優(yōu)點，改進了其弊端，使得病毒掃描速度不隨病毒庫的增大而減慢。 ?，會使背景燈持續(xù)閃爍； ?,可使鍵盤操作功能喪失，可及時輸入“ Leave me alone”來解除病毒常駐； ?兼容性病毒的防殺 目前已經(jīng)發(fā)現(xiàn)可以同時在微軟 WINDOWS和日益普及的 LINUX兩種不同操作系統(tǒng)內(nèi)運作的病毒，此類病毒將會給人們帶來更多的麻煩，促使反病毒公司加強防殺此類病毒。 ?加強對未知病毒的查殺能力 加強對未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國內(nèi)外多家公司都宣布自己的產(chǎn)品可以對未知病毒進行查殺，但據(jù)我們研究，國內(nèi)外的產(chǎn)品只有少數(shù)可以對同一家族的病毒進行預(yù)警，不能清除。 從而實現(xiàn)了對病毒的實時、 永久 、 自動監(jiān)控 。這種病毒自生成程序能夠制造出稱得上是 “ 海量 ” 的新病毒，企圖從病毒的數(shù)量上對抗反病毒技術(shù)。攻擊者可以用病毒作為網(wǎng)絡(luò)攻擊的有效載體，呈幾何級地擴大破壞能力。 宏病毒 宏病毒是一種 寄存在文檔或模板的宏中的 計算機病毒 。在非DOS操作系統(tǒng)中 ,蠕蟲 是典型的代表 ,它不占用除內(nèi)存以外的任何資源 ,不修改磁盤文件 ,利用網(wǎng)絡(luò)功能搜索網(wǎng)絡(luò)地址 ,將自身向下一地址進行傳播 ,有時也在網(wǎng)絡(luò)服務(wù)器和啟動文件中存在。因為它們都在電腦的內(nèi)存（以前是用 core做內(nèi)存的）游走，因此叫 Core War。這兩套程序在計算機內(nèi)存中運行，它們相互追殺。當(dāng)生成的是病毒時 ,這種復(fù)雜的稱之為病毒生成器和變體機就產(chǎn)生了。 2022/3/13 19 課程內(nèi)容 病毒概述及其發(fā)展史 病毒的原理與檢測技術(shù) 病毒防范技術(shù)措施 4 1 2 3 病毒類型介紹 傳統(tǒng)病毒的分類 ? DOS病毒 ? Windows病毒 ? 宏病毒 ? 腳本病毒 ? 引導(dǎo)型病毒 病毒的不同類型 引導(dǎo)型病毒 計算機啟動時 使用了被病毒感染的磁盤 啟動病毒感染 硬盤 在此以后 所有使用的磁盤都會感染 DOS 病毒 DOS病毒是一種只能在 DOS環(huán)境下運行，傳染的計算機病毒，是最早出現(xiàn)的計算機病毒。 玩笑程序 常見表現(xiàn)特征： ? 類似常見的普通可執(zhí)行程序 ? 不會感染其它程序 ? 不會造成直接破壞 ? 可能給用戶帶來煩惱和困惑 ? 可能不容易中斷和停止 ? 某些設(shè)備（例如鼠標(biāo)或鍵盤）可能會暫時工作反常 病毒或惡意程序 Droppers 病毒或惡意程序 Droppers被執(zhí)行后，會在被感染系統(tǒng)中植入病毒或是惡意程序 在病毒或惡意程序植入后，可以感染文件和對系統(tǒng)造成破壞 用于生成病毒或惡意程序的計算機程序 后門 程序 后門程序是一種會在系統(tǒng)中打開一個秘密訪問方式的程序，經(jīng)常被用來饒過系統(tǒng)安全策略 . DDos攻擊程序 DDos攻擊程序通常用于攻擊并禁用目標(biāo)服務(wù)器的 web服務(wù)，導(dǎo)致合法用戶無法獲得正常服務(wù)。 2022/3/13 52 ?5. 破壞性 破壞性是每一個計算機病毒最基本的特征之一，只是破壞性的程度有別，自出現(xiàn) CIH病毒以來，計算機病毒的主要破壞目標(biāo)和攻擊部件由系統(tǒng)數(shù)據(jù)區(qū)、文件、內(nèi)存、 CMOS向攻擊硬件數(shù)據(jù)的方向發(fā)展。 病毒的常見癥狀 ? 電腦運行比平常遲鈍 ? 程序載入時間比平常久 ? 對一個簡單的工作，磁盤似乎花了比預(yù)期長的時間 ? 不尋常的錯誤信息出現(xiàn) ? 硬盤的指示燈無緣無故的亮了 ? 系統(tǒng)內(nèi)存容量忽然大量減少 ? 可執(zhí)行程序的大小改變了 ? 內(nèi)存內(nèi)增加來路不明的常駐程序 ? 文件奇怪的消失 ? 文件的內(nèi)容被加上一些奇怪的資料 ? 文件名稱，擴展名，日期，屬性被更改過 病毒的常見傳播途徑 ? 文件傳輸介質(zhì) 例如 CIH病毒，通過復(fù)制感染程序傳播 ? 電子郵件 例如梅麗莎病毒，第一個通過電子郵件傳播的病毒 ? 網(wǎng)絡(luò)共享 例如 傳播 ? 文件共享軟件 例如 傳播 2022/3/13 60 計算機病毒的檢測方法 1 ?1 比較法 用原始備份與被檢測的引導(dǎo)扇區(qū)或被檢測的文件進行比較 好處是簡單、方便，不需要專用軟件 缺點是無法確認計算機病毒的種類名稱 2022/3/13 61 計算機病毒的檢測方法 2 ?加總比對法（ Checksum） 根據(jù)每個程序的檔案名稱、大小、時間、日期及內(nèi)容，加總為一個檢查碼，再將檢查碼附于程序的后面。 好的殺毒軟件需要能在幾分鐘之內(nèi)便可輕松地安裝到組織里的每一個 NT服務(wù)器上 ， 并可下載和散布到所有的目的機器上 ， 由網(wǎng)絡(luò)管理員集中設(shè)置和管理 ， 它會與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起 ， 成為網(wǎng)絡(luò)安全管理的一部分 ， 并且自動提供最佳的網(wǎng)絡(luò)病毒防御措施 。 瑞星是北京瑞星科技股份有限公司的產(chǎn)品 ， 在國內(nèi)市場占據(jù)率為 60%。如對 MSOffice、Outlook、 IE、 Winzip、 NetAnt等應(yīng)用軟件進行被