周、病毒剖析、防范與清除(編輯修改稿)
2025-02-04 06:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 由于同一種病毒的不同傳染實(shí)例的病毒主體是用不同的密鑰進(jìn)行加密，因而不可能在其中找到唯一的一段代碼串和偏移來(lái)代表此病毒的特征。 虛擬機(jī)查毒技術(shù) 為了對(duì)付加密病毒，出現(xiàn)了虛擬機(jī)查毒技術(shù)。 解密后病毒體明文是穩(wěn)定不變的，如果能夠得到解密后的病毒體就可以使用特征碼掃描了。 查毒的虛擬機(jī)是一個(gè)軟件模擬的 CPU，它可以象真正 CPU一樣取指，譯碼，執(zhí)行，它可以模擬一段代碼在真正 CPU上運(yùn)行得到的結(jié)果，而虛擬機(jī)在程序上與真實(shí)機(jī)是隔離的，解密后的病毒不會(huì)侵犯真實(shí)機(jī)。 虛擬機(jī)首先從文件中確定并讀取病毒入口處代碼，然后解釋執(zhí)行病毒頭部的解密段，最后在執(zhí)行完的結(jié)果（解密后的病毒體明文）中查找病毒的特征碼。 16 17 病毒的發(fā)展趨勢(shì) 病毒傳播方式不再以存儲(chǔ)介質(zhì)為主要的傳播載體，網(wǎng)絡(luò)成為計(jì)算機(jī)病毒傳播的主要載體。 現(xiàn)在，我們?cè)谏詈凸ぷ髦?，已?jīng)很少使用軟盤(pán)，網(wǎng)絡(luò)成為我們傳播文件的主要方式，因此，計(jì)算機(jī)病毒也就不在依靠傳統(tǒng)的傳播方式，網(wǎng)絡(luò)成為計(jì)算機(jī)病毒傳播的最主要載體，這里面有兩層涵義： 計(jì)算機(jī)病毒的傳播被動(dòng)的利用了網(wǎng)絡(luò)；比如 CIH病毒完全是一款傳統(tǒng)的病毒，但是，它依附在其他程序上面通過(guò)網(wǎng)絡(luò)進(jìn)行傳播； 計(jì)算機(jī)病毒主動(dòng)利用網(wǎng)絡(luò)傳播；這些病毒直接利用了網(wǎng)絡(luò)特征，這也是今后計(jì)算機(jī)病毒的最常見(jiàn)的特征。 18 蠕蟲(chóng)成為最主要和破壞力最大的病毒類(lèi)型 當(dāng)網(wǎng)絡(luò)應(yīng)用日益廣泛以后，網(wǎng)絡(luò)蠕蟲(chóng)成為病毒設(shè)計(jì)者的首選。 除了網(wǎng)絡(luò)具有傳播廣、速度快的優(yōu)點(diǎn)以外，蠕蟲(chóng)的一些特征也促使病毒制造者特別中意這種病毒類(lèi)型： 蠕蟲(chóng)病毒主要利用系統(tǒng)漏洞進(jìn)行傳播，在控制系統(tǒng)的同時(shí)，為系統(tǒng)打開(kāi)后門(mén)，因此，病毒制造者特別是有黑客趨向的病毒制造者會(huì)特別中意這種病毒； 蠕蟲(chóng)病毒編寫(xiě)簡(jiǎn)單，不需要經(jīng)過(guò)復(fù)雜的學(xué)習(xí)； (編寫(xiě)傳統(tǒng)病毒需要對(duì)系統(tǒng)有深入的了解；而蠕蟲(chóng)病毒往往利僅用 VBS來(lái)編寫(xiě)，比如歡樂(lè)時(shí)光）。對(duì)這一類(lèi)只要仔細(xì)研究它們的源代碼，很快就可以自己編寫(xiě)一個(gè)相似的病毒出來(lái)。 19 惡意網(wǎng)頁(yè) 現(xiàn)在已經(jīng)有很多網(wǎng)頁(yè)使用了動(dòng)態(tài)技術(shù)。這些網(wǎng)頁(yè)有以下特點(diǎn)： 在瀏覽者不知道的情況下，修改用戶的瀏覽器選項(xiàng)，包括首頁(yè)、瀏覽器標(biāo)題欄、瀏覽器右鍵菜單、瀏覽器工具菜單等，以達(dá)到使瀏覽者再次訪問(wèn)該網(wǎng)頁(yè)的目的；網(wǎng)頁(yè)這一類(lèi)的網(wǎng)頁(yè)沒(méi)有對(duì)用戶的文件資料和硬件造成損害，但是，讓用戶在瀏覽時(shí)造成不便； 修改瀏覽者注冊(cè)表選項(xiàng)，鎖定注冊(cè)表、修改系統(tǒng)啟動(dòng)選項(xiàng)，這一類(lèi)的網(wǎng)頁(yè)，目的也是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1