計(jì)算機(jī)病毒原理與防范基礎(chǔ)-資料下載頁(yè)
2025-05-26 18:27本頁(yè)面
【正文】 他同類程序的中間。如新歡樂(lè)時(shí)光病毒可將自己的代碼附加在 htm文件的尾部，并在頂部加入一條調(diào)用病毒代碼的語(yǔ)句；而愛(ài)蟲(chóng)病毒則是直接生成一個(gè)文件的副本，將病毒代碼拷入其中，并以原文件名作為病毒文件名的前綴， VBS作為后綴。 傳播方式： 通過(guò) Email附件傳播、通過(guò)局域網(wǎng)共享傳播、通過(guò)感染 htm、 asp、 jsp、 php等網(wǎng)頁(yè)文件傳播、通過(guò) IRC聊天通道傳播。 病毒加載： 修改注冊(cè)表項(xiàng)、通過(guò)映射文件執(zhí)行方式、欺騙用戶，讓用戶自己執(zhí)行、 。 對(duì)抗反病毒的方法： 自加密、運(yùn)用 Execute函數(shù)、改變對(duì)象的聲明方法、直接關(guān)閉反病毒軟件。 VBS腳本病毒的防范 VBS病毒具有一些弱點(diǎn)： ?運(yùn)行是時(shí)需要用到一個(gè)對(duì)象： FileSystemObject ?代碼通過(guò) Windows Script Host來(lái)解釋執(zhí)行 ?運(yùn)行時(shí)需要其關(guān)聯(lián)程序 ?通過(guò)網(wǎng)頁(yè)傳播的病毒需要 ActiveX的支持 ?通過(guò) Email傳播的病毒需要 OE的自動(dòng)發(fā)送郵件功能支持，但絕大多數(shù)病毒都是以 Email為主要傳播方式的 預(yù)防措施： ?禁用文件系統(tǒng)對(duì)象 FileSystemObject ?卸載 Windows Script Host ?刪除 VBS、 VBE、 JS、 JSE文件后綴名與應(yīng)用程序的映射 ?在 Windows目錄中找到 ，更名或刪除 ?在瀏覽器安全選項(xiàng)中將“ ActiveX” 控件及插件設(shè)為禁用 ?禁止 OE的自動(dòng)收發(fā)郵件功能 ?不要隱藏系統(tǒng)中書(shū)籍文件類型的擴(kuò)展名 ?安裝防病毒軟件 宏病毒 Microsoft Word對(duì)宏的定義是：能組織到一起作為一個(gè)獨(dú)立的命令使用的一系列 Word命令，它能使日常工作變得更容易。 Word宏病毒是一些制作病毒的專業(yè)人員利用 Micript Word的開(kāi)放性即 Word Basic編程接口，專門(mén)制作的一個(gè)或多個(gè)具有病毒特點(diǎn)的宏的集合。這種病毒影響計(jì)算機(jī)使用，并能通過(guò) DOC文檔模塊進(jìn)行自我復(fù)制及傳播。該病毒具有如下特點(diǎn)： ?感染 DOC文檔文件和 DOT模板文件 ?傳染通常是 Word在打開(kāi)一個(gè)帶有該病毒的文檔或模板時(shí)激活 ?大多含有 AutoOpen、 AutoClose、 AutonNew和 AutoExit等自動(dòng)宏 ?必然含有對(duì)文檔讀寫(xiě)操作的宏指令 ?在 DOC文檔、 DOT模板中是 BFF的加密壓縮格式存放 蠕蟲(chóng)病毒 蠕蟲(chóng)與病毒的區(qū)別表現(xiàn)在兩個(gè)方面： ?主動(dòng)性不一樣：蠕蟲(chóng)具有很強(qiáng)的主動(dòng)性，其運(yùn)行傳播不需要計(jì)算機(jī)使用者干預(yù)；而病毒則必須借助使用者的某種操作才能激活。 ?感染對(duì)象不同：蠕蟲(chóng)感染的是有相應(yīng)漏洞或其他脆弱性的計(jì)算機(jī)系統(tǒng)；而病毒則是針對(duì)計(jì)算機(jī)中的文件系統(tǒng)。 蠕蟲(chóng)的傳播模型 ： Simple Epidemic Model、 KermackMckendrick Model、 SIS、鄒長(zhǎng)春的 TwoAntiWorm。 蠕蟲(chóng)的傳播策略 ：拓?fù)鋻呙琛㈥?duì)列掃描、子網(wǎng)掃描、基于目標(biāo)列表的掃描、隨機(jī)掃描。 蠕蟲(chóng)的攻擊手段 ：緩沖區(qū)溢出攻擊、格式化字符串攻擊、 DoS與DDoS攻擊、弱密碼攻擊、默認(rèn)設(shè)置脆弱性攻擊、社會(huì)工程方式。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1