計(jì)算機(jī)病毒與反病毒技術(shù)網(wǎng)絡(luò)數(shù)據(jù)安全-資料下載頁(yè)
2025-05-28 02:01本頁(yè)面
【正文】 果斷、徹底是其一大特點(diǎn)。 連年獲得諸多獎(jiǎng)項(xiàng)、殊榮，目前世界上用卡巴斯基引擎的品牌非常多。白璧微瑕 —— 占用內(nèi)存略多，但 。 09網(wǎng)絡(luò) (大蜘蛛 ): 俄羅斯官方和軍隊(duì)采用的產(chǎn)品。（但放機(jī)密的電腦和作戰(zhàn)指揮用電腦都不是普通電腦，不用 windows系統(tǒng)，不聯(lián)網(wǎng)，也不用殺軟?。。? 引擎技術(shù)很出色，并且脫殼很厲害，但大蜘蛛這殺軟在其他很多方面還有不足。 09網(wǎng)絡(luò) Norton(諾頓 ) 隔離機(jī)制還很完善， 2022年，它的一起“誤殺”事故使其國(guó)際聲譽(yù)大打折扣，但誤殺是難免的 09網(wǎng)絡(luò) 4. McAfee（ 麥咖啡 ） 美國(guó)的著名殺毒軟件，全球最暢銷(xiāo)的殺毒軟件之一(世界排名第 2)。 09網(wǎng)絡(luò) Panda(熊貓衛(wèi)士 ) 查殺速度一流 Panda軟件公司是歐洲第一位的計(jì)算機(jī)安全產(chǎn)品公司，也是唯一最大的殺病毒軟件公司內(nèi)擁有 100%自有技術(shù)，且足以同美國(guó)相抗衡的公司，同時(shí)也是世界上在該領(lǐng)域成長(zhǎng)最快的公司。 09網(wǎng)絡(luò) 反病毒引擎技術(shù) ?特征碼識(shí)別 ?廣譜特征識(shí)別 ?特征碼的獲取是分段的，中間可以包含任意的內(nèi)容 ?啟發(fā)式掃描 ?行為判定（虛擬機(jī)） 實(shí)際中的反病毒產(chǎn)品一般都結(jié)合了兩個(gè)或兩個(gè)以上引擎的功能，起到 了互相彌補(bǔ)的作用。 09網(wǎng)絡(luò) 殺 毒引擎技 術(shù) 誕生初期，病毒所使用的技術(shù)還比較簡(jiǎn)單，從而檢測(cè)相對(duì)容易，最廣泛使用的是特征碼匹配的方法。 例如：如果在第 1034字節(jié)處是下面的內(nèi)容： 0xec , 0x99, 0x80,0x99，就表示是大麻病毒。 殺毒軟件通過(guò)利用特征串，可以非常容易的查出病毒 09網(wǎng)絡(luò) 特征代碼法 10 11 01 11 00 11 11 00 00 01 11 10 11 01 01 100110 001110 101010 011101 110111 ...... ...... ...... 病毒碼庫(kù) 染毒程序 就某一種病毒（不包括變形病毒）而言，總會(huì)有一段區(qū)別于其它病毒或正常應(yīng)用程序的代碼，這段代碼就被稱(chēng)為這個(gè)病毒的“ 特征值 ”，從理論來(lái)說(shuō)這個(gè)“特征值”會(huì)存在于病毒代碼中某個(gè)相對(duì)固定的位臵上。 病毒本身利用 “特征值”及其特殊的位臵來(lái)判斷自身是否已完成了向某個(gè)文件、某臺(tái)機(jī)器傳染，而反病毒軟件也正是通過(guò)對(duì)此“特征值“的精確定位、匹配來(lái)判斷文件是否已被病毒感染的。 09網(wǎng)絡(luò) 殺 毒引擎技 術(shù) （ 2） 病毒往往通過(guò)對(duì)自身的變形來(lái)躲避查殺。 廣譜特征 的特征碼是分段的，中間可以填充任意的內(nèi)容。 該技術(shù)在一段時(shí)間內(nèi)，對(duì)于處理某些變形的病毒提供了一種方法，但誤報(bào)率大大增加，所以采用廣譜特征碼的技術(shù)目前已不能有效的對(duì)新病毒進(jìn)行查殺，并且還可能把正規(guī)程序當(dāng)作病毒誤報(bào)給用戶(hù)。 back 09網(wǎng)絡(luò) 360殺毒 Page 97 09網(wǎng)絡(luò) 殺 毒引擎技 術(shù) （ 3） 通過(guò)分析指令出現(xiàn)的順序，或特定組合情況等常見(jiàn)病毒的標(biāo)準(zhǔn)特征來(lái)決定文件是 否感染未知病毒。 ?病毒要達(dá)到感染和破壞的目的，其行為都會(huì)有一定的特征，例如非常規(guī)讀寫(xiě)文件，終結(jié)自身，非常規(guī)切入零環(huán)等等。 ?根據(jù)掃描特定的行為或多種行為的組合來(lái)判斷一個(gè)程序是否是病毒。 啟發(fā)式 掃描針對(duì)木馬、間諜、后門(mén)、下載者、已知病毒的變種。 09網(wǎng)絡(luò) 殺 毒引擎技 術(shù) （ 4） 行為判定（虛擬機(jī)殺毒技術(shù)） 殺毒軟件先虛擬一套運(yùn)行環(huán)境，讓病毒先在其中運(yùn)行，從而觀察病毒的執(zhí)行過(guò)程 ，當(dāng)病毒脫去偽裝進(jìn)行傳染時(shí)，就會(huì)被虛擬機(jī)所發(fā)現(xiàn)。 主要用來(lái)應(yīng)對(duì)加殼和加密的病毒。 09網(wǎng)絡(luò) 解壓縮與去殼（ 1） 病毒隱藏自身的方法還有加殼和壓縮兩種方法。 加殼 ?通過(guò)一系列數(shù)學(xué)運(yùn)算，將可執(zhí)行程序文件或動(dòng)態(tài)鏈接庫(kù)文件的編碼進(jìn)行改變，以達(dá)到縮小文件體積或加密程序編碼的目的。 ?當(dāng)被加殼的程序運(yùn)行時(shí)，外殼程序先被執(zhí)行，然后由這個(gè)外殼程序負(fù)責(zé)將用戶(hù)原有的程序在內(nèi)存中解壓縮，并把控制權(quán)交還給脫殼后的真正程序。 ?一切操作自動(dòng)完成，加殼程序和未加殼程序的運(yùn)行結(jié)果是一樣的，用戶(hù)不知道也無(wú)需知道殼程序是如何運(yùn)行的。 09網(wǎng)絡(luò) ?較常見(jiàn)到的殼有 ”UPX” 、 “ ASPack” 、“ PePack” 、 “ PECompact” 、 “ UPack” 、“ NsPack” 、 “ 免疫 007” 、“木馬彩衣”等等。 ?病毒通過(guò)使用不同種類(lèi)或者版本的加殼軟件，對(duì)自身進(jìn)行加殼，使得殺毒軟件無(wú)法發(fā)現(xiàn)真正的病毒體，以逃避查殺。 ?殺毒軟件對(duì)病毒的查殺能力也在一定程度上取決于他自身的脫殼能力。 解壓縮與去殼（ 1） 09網(wǎng)絡(luò) 壓縮是普通用戶(hù)日常經(jīng)常使用的減小文件體積的方法，常見(jiàn)的工具軟件有 WinZip、 WinRAR等。 病毒有時(shí)候會(huì)隱藏在壓縮包內(nèi)部，如果一個(gè)殺毒軟件沒(méi)有解壓縮的能力就不可能查殺壓縮包內(nèi)的病毒。 同時(shí)，如果殺毒軟件不具備相應(yīng)格式的壓縮能力，在查殺病毒 后就不能復(fù)原壓縮包，導(dǎo)致壓縮包破壞。 可見(jiàn)，殺毒軟件要想做到對(duì)病毒的全面捕獲與查殺，脫殼解壓能力也是至關(guān)重要的。 解壓縮與去殼（ 2） 09網(wǎng)絡(luò) 360殺毒 Page 103 09網(wǎng)絡(luò) 未來(lái)殺軟之路 目前，虛擬機(jī)、實(shí)時(shí)監(jiān)控、主動(dòng)防御等技術(shù)均已經(jīng)漸漸成為主流。除此之外，還有兩種處于試驗(yàn)階段的新技術(shù)，分別是智能碼標(biāo)識(shí)技術(shù)和行為攔截技術(shù)。 智能碼標(biāo)識(shí)技術(shù)：這種技術(shù)如同給各種程序分配一個(gè)可以對(duì)其進(jìn)行唯一識(shí)別的 ID，這樣對(duì)付那些非法的木馬、后門(mén)等程序就變得簡(jiǎn)單了很多，即使是文件或程序遭到病毒感染，殺毒軟件也可以根據(jù)那一串智能識(shí)別碼對(duì)其進(jìn)行攔截和阻擊。目前，此項(xiàng)技術(shù)還處于理論階段，還沒(méi)有哪個(gè)安全公司的產(chǎn)品中已經(jīng)包含了此技術(shù)的模塊。 行為攔截技術(shù)：從概念上來(lái)說(shuō)，這優(yōu)點(diǎn)類(lèi)似主動(dòng)防御的概念。這里的行為攔截指的是即時(shí)的監(jiān)控執(zhí)行應(yīng)用程序行為，并且攔截顯示惡意的程序活動(dòng)。如果有必要，甚至可以對(duì)系統(tǒng)的 API進(jìn)行阻擋，但同時(shí)也表現(xiàn)出來(lái)一定的負(fù)面影響，如果錯(cuò)誤的攔截了合法程序的正常執(zhí)行行為，將導(dǎo)致系統(tǒng)運(yùn)行的異常，輕則系統(tǒng)的某些功能無(wú)法使用，重則引起系統(tǒng)的癱瘓，對(duì)于那些對(duì)于操作系統(tǒng)知之甚少的用戶(hù)來(lái)說(shuō)，這一點(diǎn)尤為突出。雖然目前很多軟件（如： NOD3 AVAST等）都已經(jīng)開(kāi)始嘗試使用這種技術(shù)，但很有很多內(nèi)容需要研究。 09網(wǎng)絡(luò) 計(jì)算機(jī)病毒的防范策略 （ 1）提高防毒意識(shí) （ 2）立足網(wǎng)絡(luò)，以防為本 （ 3）多層防御 （ 4）與網(wǎng)絡(luò)管理集成 （ 5） 操作系統(tǒng)勤打補(bǔ)丁，同時(shí)將 Windows自動(dòng)升級(jí)功能啟用。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1