ids計(jì)算機(jī)病毒ppt課件(參考版)
2025-01-08 03:29本頁(yè)面
【正文】 ? 初始化網(wǎng)絡(luò)連接。 ? 修改 關(guān)鍵系統(tǒng)設(shè)置（如啟動(dòng)設(shè)置）。 ? 試圖格式化磁盤以及其他不可恢復(fù)的磁盤操作。 在檢測(cè)到惡意的程序行為后，行為阻斷軟件將在潛在的惡意行為對(duì)實(shí)際系統(tǒng)實(shí)施攻擊之前將其阻止。 ?并能夠向運(yùn)行 IBM反病毒軟件的系統(tǒng)報(bào)告該病毒信息，從而使這種病毒在廣泛傳播之前就可以被檢測(cè)出來(lái)。 38 數(shù)字免疫系統(tǒng) ?為了應(yīng)對(duì)這些以互聯(lián)網(wǎng)為基礎(chǔ)的威脅 ，IBM已經(jīng)開(kāi)發(fā)了一個(gè)原型的數(shù)字免疫系統(tǒng)。 ?但是正如 [CHES97] 中指出的 , 近來(lái)網(wǎng)絡(luò)的兩種主要技術(shù) 對(duì)于病毒傳播率的提高有著越來(lái)越大的影響： 37 數(shù)字免疫系統(tǒng) ? 集成郵件系統(tǒng)（ Integrated mail systems）： 諸如 Lotus Notes 和 Microsoft Outlook 這樣的系統(tǒng) ,向任何人發(fā)送任何內(nèi)容或者對(duì)接收到的客體進(jìn)行操作都變得非常簡(jiǎn)單。 ? 當(dāng)某些尚不能被病毒檢測(cè)軟件檢查出來(lái)的病毒感染了一個(gè)文件，而該文件又被免疫外殼包在里面時(shí)，這個(gè)病毒就像穿了“保護(hù)盔甲”，使查毒軟件查不到它，而它卻能在得到運(yùn)行機(jī)會(huì)時(shí)跑出來(lái)繼續(xù)傳染擴(kuò)散。 ?無(wú)法對(duì)付覆蓋方式的文件型病毒。 34 缺點(diǎn)和不足： ?每個(gè)受到保護(hù)的文件都要增加 1KB3KB，需要額外的存儲(chǔ)空間。 ? 為可執(zhí)行程序增加一個(gè)免疫外殼，同時(shí)在免疫外殼中記錄有關(guān)用于恢復(fù)自身的信息。 33 免疫方法。 32 免疫技術(shù) 缺點(diǎn) ?不可能對(duì)一個(gè)對(duì)象加上各種病毒的免疫標(biāo)識(shí)。 ?當(dāng)出現(xiàn)這種病毒的變種不再使用這個(gè)免疫標(biāo)志時(shí)，或出現(xiàn)新病毒時(shí)，免疫標(biāo)志發(fā)揮不了作用。 ?4. 殺毒過(guò)程是在虛擬環(huán)境下摘除可疑代碼，然后將其還原到原文件中，從而實(shí)現(xiàn)對(duì)各類可執(zhí)行文件內(nèi)病毒的殺除。 26 虛擬機(jī)技術(shù) ?用程序代碼虛擬出一個(gè) CPU及其各個(gè)寄存器，甚至將硬件端口也虛擬出來(lái)，用調(diào)試程序調(diào)入“病毒樣本”并將每一個(gè)語(yǔ)句放到虛擬環(huán)境中執(zhí)行，這樣我們就可以通過(guò)內(nèi)存和寄存器以及端口的變化來(lái)了解程序的執(zhí)行，從而判斷是否中毒。 25 GD掃描器包含以下幾個(gè)部件 ?病毒特征碼掃描器（ Virus signature scanner）： 對(duì)目標(biāo)代碼進(jìn)行掃描來(lái)尋找抑制病毒特征碼的模塊。 它可以從底層處理器中接管對(duì)可執(zhí)行文件中指令的解釋權(quán)。 為了檢測(cè)到這樣的病毒結(jié)構(gòu)可執(zhí)行文件應(yīng)該通過(guò) GD掃描器運(yùn)行。 23 通用加密 ?通用加密 (GD) 技術(shù)使得反病毒軟件能夠在保證足夠快的掃描速度的同時(shí)，也能夠輕松地檢測(cè)到最為復(fù)雜的病毒變種 。 22 高級(jí)反病毒的技術(shù) ?更高的反病毒方法和產(chǎn)品不斷涌現(xiàn)。 21 壓縮智能還原技術(shù) ?世界上的壓縮工具、打包工具、加“殼”工具多不勝數(shù)，病毒如果被這樣的工具處理后，對(duì)于防病毒軟件來(lái)說(shuō)，就是一個(gè)噩夢(mèng)。這種技術(shù)能夠有效控制病毒的傳播途徑，但是這
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1