計算機(jī)病毒原理與防范基礎(chǔ)-資料下載頁
2025-05-26 18:27本頁面
【正文】 他同類程序的中間。如新歡樂時光病毒可將自己的代碼附加在 htm文件的尾部，并在頂部加入一條調(diào)用病毒代碼的語句；而愛蟲病毒則是直接生成一個文件的副本，將病毒代碼拷入其中，并以原文件名作為病毒文件名的前綴， VBS作為后綴。 傳播方式： 通過 Email附件傳播、通過局域網(wǎng)共享傳播、通過感染 htm、 asp、 jsp、 php等網(wǎng)頁文件傳播、通過 IRC聊天通道傳播。 病毒加載： 修改注冊表項、通過映射文件執(zhí)行方式、欺騙用戶，讓用戶自己執(zhí)行、 。 對抗反病毒的方法： 自加密、運用 Execute函數(shù)、改變對象的聲明方法、直接關(guān)閉反病毒軟件。 VBS腳本病毒的防范 VBS病毒具有一些弱點： ?運行是時需要用到一個對象： FileSystemObject ?代碼通過 Windows Script Host來解釋執(zhí)行 ?運行時需要其關(guān)聯(lián)程序 ?通過網(wǎng)頁傳播的病毒需要 ActiveX的支持 ?通過 Email傳播的病毒需要 OE的自動發(fā)送郵件功能支持，但絕大多數(shù)病毒都是以 Email為主要傳播方式的 預(yù)防措施： ?禁用文件系統(tǒng)對象 FileSystemObject ?卸載 Windows Script Host ?刪除 VBS、 VBE、 JS、 JSE文件后綴名與應(yīng)用程序的映射 ?在 Windows目錄中找到 ，更名或刪除 ?在瀏覽器安全選項中將“ ActiveX” 控件及插件設(shè)為禁用 ?禁止 OE的自動收發(fā)郵件功能 ?不要隱藏系統(tǒng)中書籍文件類型的擴(kuò)展名 ?安裝防病毒軟件 宏病毒 Microsoft Word對宏的定義是：能組織到一起作為一個獨立的命令使用的一系列 Word命令，它能使日常工作變得更容易。 Word宏病毒是一些制作病毒的專業(yè)人員利用 Micript Word的開放性即 Word Basic編程接口，專門制作的一個或多個具有病毒特點的宏的集合。這種病毒影響計算機(jī)使用，并能通過 DOC文檔模塊進(jìn)行自我復(fù)制及傳播。該病毒具有如下特點： ?感染 DOC文檔文件和 DOT模板文件 ?傳染通常是 Word在打開一個帶有該病毒的文檔或模板時激活 ?大多含有 AutoOpen、 AutoClose、 AutonNew和 AutoExit等自動宏 ?必然含有對文檔讀寫操作的宏指令 ?在 DOC文檔、 DOT模板中是 BFF的加密壓縮格式存放 蠕蟲病毒 蠕蟲與病毒的區(qū)別表現(xiàn)在兩個方面： ?主動性不一樣：蠕蟲具有很強(qiáng)的主動性，其運行傳播不需要計算機(jī)使用者干預(yù)；而病毒則必須借助使用者的某種操作才能激活。 ?感染對象不同：蠕蟲感染的是有相應(yīng)漏洞或其他脆弱性的計算機(jī)系統(tǒng)；而病毒則是針對計算機(jī)中的文件系統(tǒng)。 蠕蟲的傳播模型 ： Simple Epidemic Model、 KermackMckendrick Model、 SIS、鄒長春的 TwoAntiWorm。 蠕蟲的傳播策略 ：拓?fù)鋻呙?、隊列掃描、子網(wǎng)掃描、基于目標(biāo)列表的掃描、隨機(jī)掃描。 蠕蟲的攻擊手段 ：緩沖區(qū)溢出攻擊、格式化字符串攻擊、 DoS與DDoS攻擊、弱密碼攻擊、默認(rèn)設(shè)置脆弱性攻擊、社會工程方式。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1