ids計(jì)算機(jī)病毒ppt課件(編輯修改稿)
2025-02-01 03:29 本頁面
【文章內(nèi)容簡(jiǎn)介】 ?通用加密 (GD) 技術(shù)使得反病毒軟件能夠在保證足夠快的掃描速度的同時(shí)，也能夠輕松地檢測(cè)到最為復(fù)雜的病毒變種 。 回想一下當(dāng)含有多態(tài)病毒的文件執(zhí)行時(shí) , 病毒必須首先將自身解密以得到激活。 為了檢測(cè)到這樣的病毒結(jié)構(gòu)可執(zhí)行文件應(yīng)該通過 GD掃描器運(yùn)行。 24 GD掃描器包含以下幾個(gè)部件 ?CPU仿真器（ CPU emulator） ： CPU仿真器是一種基于軟件的虛擬計(jì)算機(jī)。 它可以從底層處理器中接管對(duì)可執(zhí)行文件中指令的解釋權(quán)。 仿真器包括所有的寄存器和其他處理硬件的軟件版本 , 所以 在仿真器上解釋運(yùn)行的程序?qū)Φ讓犹幚砥鞑粫?huì)產(chǎn)生實(shí)際的危害。 25 GD掃描器包含以下幾個(gè)部件 ?病毒特征碼掃描器（ Virus signature scanner）： 對(duì)目標(biāo)代碼進(jìn)行掃描來尋找抑制病毒特征碼的模塊。 ?仿真控制模塊（ Emulation control module） ： 該模塊控制目標(biāo)代碼的執(zhí)行。 26 虛擬機(jī)技術(shù) ?用程序代碼虛擬出一個(gè) CPU及其各個(gè)寄存器，甚至將硬件端口也虛擬出來，用調(diào)試程序調(diào)入“病毒樣本”并將每一個(gè)語句放到虛擬環(huán)境中執(zhí)行，這樣我們就可以通過內(nèi)存和寄存器以及端口的變化來了解程序的執(zhí)行，從而判斷是否中毒。 27 虛擬機(jī)技術(shù) 主要執(zhí)行過程 ?1. 在查殺病毒時(shí)，在機(jī)器虛擬內(nèi)存中模擬出一個(gè)“指令執(zhí)行虛擬機(jī)器”； ?2. 在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會(huì)被實(shí)際執(zhí)行）可疑帶毒文件； 28 虛擬機(jī)技術(shù) 主要執(zhí)行過程 ?3. 在執(zhí)行過程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則說明發(fā)現(xiàn)了病毒。 ?4. 殺毒過程是在虛擬環(huán)境下摘除可疑代碼，然后將其還原到原文件中，從而實(shí)現(xiàn)對(duì)各類可執(zhí)行文件內(nèi)病毒的殺除。 29 免疫技術(shù) ?免疫的原理 ? 傳染模塊要做傳染條件判斷 ? 病毒程序要給被傳染對(duì)象加上傳染標(biāo)識(shí) :黑色星期五 ? 在正常對(duì)象中自動(dòng)加上這種標(biāo)識(shí)，就可以不受病毒的傳染，起到免疫的作用 30 免疫技術(shù) ?計(jì)算機(jī)病毒免疫的方法 ? 針對(duì)某一種病毒進(jìn)行的計(jì)算機(jī)病毒免疫 ? 把感染標(biāo)記寫入文件和內(nèi)存 ,防止病毒感染 31 免疫技術(shù) 缺點(diǎn) ?對(duì)不設(shè)有感染標(biāo)識(shí)的病毒不能達(dá)到免疫目的。 ?當(dāng)出現(xiàn)這種病毒的變種不再使用這個(gè)免疫標(biāo)志時(shí)，或出現(xiàn)新病毒時(shí)，免疫標(biāo)志發(fā)揮不了作用。 ?某些病毒的免疫標(biāo)志不容易仿制，非要加上這種標(biāo)志不可，則對(duì)原來的文件要做大的改動(dòng)。 32 免疫技術(shù) 缺點(diǎn) ?不可能對(duì)一個(gè)對(duì)象加上各種病毒的免疫標(biāo)識(shí)。 ?這種方法能阻止傳染，卻不能阻止已經(jīng)感染的病毒的破壞行為。 33 免疫方法。 ? 2．基于自我完整性檢查的病毒的免疫方法。 ? 為可執(zhí)行程序增加一個(gè)免疫外殼，同時(shí)在免疫外殼中記錄有關(guān)用于恢復(fù)自身的信息。 ? 執(zhí)行具有這種免疫功能的程序時(shí)，免疫外殼首先
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1