周、病毒剖析、防范與清除(參考版)
2025-01-11 06:28本頁面
【正文】 28 。 行為監(jiān)測法：可發(fā)現(xiàn)未知病毒，誤報高。 nod32就想北丐，來無影去無蹤，瀟瀟灑灑，笑傲江湖，對敵用的是逍遙游和打狗棍法，江湖上少有對手，但因其過于輕浮，難免誤事 27 小結(jié) 特征碼法：誤報低，可殺毒，需更新，無法發(fā)現(xiàn)未知病毒。 麥咖啡就象東邪，玉樹臨風(fēng)，俊朗瀟灑，對敵招式繁多，機關(guān)重重，殺伐決斷從不遲疑，為江湖第一機智聰明之人，但因其心機太深，令人難以掌握。 有關(guān)人士也正在呼吁主管部門將此類不良程序列為有害程序，等同于病毒、木馬來處理，以便于反病毒廠商早日將這些程序加入殺毒軟件病毒庫。 “ 流氓軟件 ” 介于兩者之間，即具備正常功能與實用價值（下載、媒體播放等）也有惡意行為（彈廣告、開后門），給用戶帶來實質(zhì)危害。用戶將此代碼加入手機后造成手機中毒。 網(wǎng)絡(luò)升級的本質(zhì)就是通過網(wǎng)絡(luò)修改程序代碼，這為網(wǎng)絡(luò)傳輸病毒留下了技術(shù)通道。 23 手機病毒、信息家電病毒的出現(xiàn) 隨著無線應(yīng)用協(xié)議（ WAP）和信息家電的普及，手機和信息家電將逐步復(fù)雜和智能化。 通過具有誘惑性的語言或圖片欺騙用戶點擊某些鏈接，通過這些鏈接使用戶在不知情的情況下主動下載病毒代碼。 監(jiān)控者可以使用掃描器在網(wǎng)絡(luò)中掃描發(fā)現(xiàn)被感染的計算機，從中選擇感興趣者進(jìn)行竊密或破壞。 有了木馬以后，因為它們的背后往往有一個人來控制，控制者會通過木馬來控制計算機，可實施任何形式的破壞。 20 病毒與木馬技術(shù)相互結(jié)合 病毒與木馬技術(shù)相互結(jié)合，出現(xiàn)帶有明顯病毒特征的木馬或者木馬特征的病毒。 在當(dāng)前的病毒定義下，我們尚不能稱惡意網(wǎng)頁為病毒，因為它少了病毒最明顯得一個特征－－不能自我復(fù)制。這些網(wǎng)頁有以下特點： 在瀏覽者不知道的情況下，修改用戶的瀏覽器選項，包括首頁、瀏覽器標(biāo)題欄、瀏覽器右鍵菜單、瀏覽器工具菜單等，以達(dá)到使瀏覽者再次訪問該網(wǎng)頁的目的；網(wǎng)頁這一類的網(wǎng)頁沒有對用戶的文件資料和硬件造成損害，但是，讓用戶在瀏覽時造成不便； 修改瀏覽者注冊表選項，鎖定注冊表、修改系統(tǒng)啟動選項，這一類的網(wǎng)頁，目的也是迫使用戶訪問其網(wǎng)頁，但是，在客觀上已經(jīng)造成了對用戶的惡意干擾甚至破壞； 其它形式的破壞，如格式化用戶硬盤等；這樣的網(wǎng)頁在理論上已經(jīng)可以實現(xiàn)，但在實際的網(wǎng)絡(luò)上，似乎還沒有大規(guī)模的出現(xiàn)或者沒有以上提到的那些惡意網(wǎng)頁那樣廣泛。對這一類只要仔細(xì)研究它們的源代碼，很快就可以自己編寫一個相似的病毒出來。 18 蠕蟲成為最主要和
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1