[工學(xué)]14-計算機病毒-wenkub.com
2025-02-19 00:52 本頁面
【正文】 江民殺毒軟件 KV2022是江民科技公司的最新產(chǎn)品 ， 在國內(nèi)市場占據(jù)率為 15%。 ?，會使背景燈持續(xù)閃爍； ?,可使鍵盤操作功能喪失，可及時輸入“ Leave me alone”來解除病毒常駐； ?兼容性病毒的防殺 目前已經(jīng)發(fā)現(xiàn)可以同時在微軟 WINDOWS和日益普及的 LINUX兩種不同操作系統(tǒng)內(nèi)運作的病毒，此類病毒將會給人們帶來更多的麻煩，促使反病毒公司加強防殺此類病毒。 ?加強對未知病毒的查殺能力 加強對未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國內(nèi)外多家公司都宣布自己的產(chǎn)品可以對未知病毒進行查殺，但據(jù)我們研究，國內(nèi)外的產(chǎn)品只有少數(shù)可以對同一家族的病毒進行預(yù)警，不能清除。 在網(wǎng)絡(luò)上 ， 軟件的安裝和管理方式是十分關(guān)鍵的 ， 它不僅關(guān)系到網(wǎng)絡(luò)維護和管理的效率和質(zhì)量 ， 而且涉及到網(wǎng)絡(luò)的安全性 。 ?未知病毒查殺技術(shù) 未知病毒技術(shù)是繼虛擬執(zhí)行技術(shù)后的又一大技術(shù)突破，它結(jié)合了虛擬技術(shù)和人工智能技術(shù)，實現(xiàn)了對未知病毒的準確查殺。 ?智能引擎技術(shù) 智能引擎技術(shù)發(fā)展了特征碼掃描法的優(yōu)點，改進了其弊端，使得病毒掃描速度不隨病毒庫的增大而減慢。 從而實現(xiàn)了對病毒的實時、 永久 、 自動監(jiān)控 。 2022/3/13 57 ?10. 多態(tài)性 具有多態(tài)性的病毒是由于采取了特殊的加密技術(shù)編寫的、能夠躲避一般的反病毒軟件的檢測的一類病毒；這類病毒的出現(xiàn)使得所有基于簡單特征碼的病毒檢測技術(shù)失效；極大的增加了查毒軟件的編寫難度。共生性亦稱復(fù)合感染性，具有這種特性的病毒稱為“ 共生病毒 ” 。例如 Want Job病毒在部分條件下可以調(diào)用遠程 Service啟動函數(shù)，遠程啟動病毒程序（對于 Windows NT/2022服務(wù)器很具殺傷性）。這種病毒自生成程序能夠制造出稱得上是 “ 海量 ” 的新病毒，企圖從病毒的數(shù)量上對抗反病毒技術(shù)。這類病毒具有不少于兩種的傳播方式：既可通過文件傳染，又可通過電子郵件傳播；既可通過局域網(wǎng)快速傳播，也可利用 ISS （ Inter Security Scanner）的Unicode后門進行主動傳播。 2022/3/13 50 ?3. 誘惑欺騙性 計算機病毒已由當(dāng)初有針對性的單一傳播，單種表現(xiàn)破壞行為演變成當(dāng)前的依賴互聯(lián)網(wǎng)傳播，其擴散速度極快，并且部分病毒還具備跨平臺攻擊的能力。這類病毒附著于正常程序之中、磁盤較隱蔽的地方或以隱含文件的形式出現(xiàn)。攻擊者可以用病毒作為網(wǎng)絡(luò)攻擊的有效載體，呈幾何級地擴大破壞能力。 這些玩笑程序設(shè)計時不是致力于破壞用戶的數(shù)據(jù)，但是某些不知情的用戶可能會引發(fā)不正當(dāng)?shù)牟僮?，從而?dǎo)致文件的損壞和數(shù)據(jù)的丟失。 點擊 Yes 會執(zhí)行該腳本，有可能含有惡意代碼；而點擊 No則會顯示下面的信息 當(dāng)接收到一封帶有腳本的郵件時，會有以下的信息顯示 腳本病毒 腳本病毒 查看腳本圖標來看電子郵件中是否包含了腳本在其中 腳本圖標 的樣子 你可以在打開電子郵件之前，先將其保存為 HTML格式來檢查 腳本病毒 一旦保存為 HTML格式以后，您就可以查看電子郵件中的腳本代碼了 現(xiàn)代計算機病毒類型 現(xiàn)代計算機病毒類型 ? 特洛伊木馬程序 ? 蠕蟲 ? 玩笑程序 ? 惡意程序 dropper ? 后門程序 ? DDos 攻擊程序 特洛伊木馬程序 特洛伊木馬程序是指潛伏在電腦中，受外部用戶控制以 竊取本機信息或者控制權(quán)的程序。 當(dāng) Excel啟動的時候，在啟動文件夾中的 Excel文件中的宏會被自動執(zhí)行。 宏病毒 宏病毒是一種 寄存在文檔或模板的宏中的 計算機病毒 。 ?隨著殺毒軟件對掛馬網(wǎng)站的有效攔截，目前木馬病毒的增長勢頭被成功遏制，而傳統(tǒng)的 “ 感染型病毒 ” 逐漸抬頭，這表明病毒制造團伙在掛馬網(wǎng)站被封堵的情況下，只好回歸以往高成本的 “ 感染性病毒 ” （編寫較為復(fù)雜、感染效率低）攻擊方式。即病毒對安全軟件進行專門的攻防試驗，試圖制造可以越過或關(guān)閉殺毒軟件的病毒。 計算機病毒發(fā)展 互連網(wǎng)階段 1997年 ,隨著因特網(wǎng)的發(fā)展 ,各種病毒也開始利用因特網(wǎng)進行傳播 ,一些攜帶病毒的數(shù)據(jù)包和郵件越來越多 ,如果不小心打開了這些郵件 ,機器就有可能中毒。在非DOS操作系統(tǒng)中 ,蠕蟲 是典型的代表 ,它不占用除內(nèi)存以外的任何資源 ,不修改磁盤文件 ,利用網(wǎng)絡(luò)功能搜索網(wǎng)絡(luò)地址 ,將自身向下一地址進行傳播 ,有時也在網(wǎng)絡(luò)服務(wù)器和啟動文件中存在。 計算機病毒發(fā)展 生成器階段 1995年 ,在匯編語言中 ,一些數(shù)據(jù)的運算放在不同的通用寄存器中 ,可運算出同樣的結(jié)果 ,隨機的插入一些空操作和無關(guān)指令 ,也不影響運算的結(jié)果 ,這樣 ,一段解碼算法就可以由生成器生成。 伴隨型病毒階段 1992年 ,伴隨型病毒出現(xiàn) ,它們利用 DOS加載文件的優(yōu)先順序進行工作。引導(dǎo)型病毒利用軟盤得啟動原理工作 ,它們修改系統(tǒng)啟動扇區(qū) ,在計算機啟動時首先取得控制權(quán) ,減少系統(tǒng)內(nèi)存 ,修改磁盤讀寫中斷 ,影響系統(tǒng)工作效率 ,在系統(tǒng)存取磁盤時進行傳播。因為它們都在電腦的內(nèi)存（以前是用 core做內(nèi)存的）游走，因此叫 Core War。這個電子游戲叫“ Core War” 2022/3/13 6 Core war ?Core War的玩法如下：雙方各編寫一
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1