[工學(xué)]14-計(jì)算機(jī)病毒(參考版)
2025-02-25 00:52本頁(yè)面
【正文】 金山毒霸是金山軟件股份有限公司的產(chǎn)品 ， 在國(guó)內(nèi)市場(chǎng)占據(jù)率為 15%。 瑞星是北京瑞星科技股份有限公司的產(chǎn)品 ， 在國(guó)內(nèi)市場(chǎng)占據(jù)率為 60%。 2022/3/13 81 病毒防范的常見(jiàn)方法 參見(jiàn)課本 P360366 ?小型局域網(wǎng)的防范 ? 特點(diǎn)：計(jì)算機(jī)病毒一旦感染，很快蔓延到整個(gè)網(wǎng)絡(luò) ? Windows網(wǎng)絡(luò)的防毒 Netware網(wǎng)絡(luò)的防毒 Unix/Linux網(wǎng)絡(luò)的防毒 ?大型網(wǎng)絡(luò)的防范 ? 特點(diǎn)：網(wǎng)絡(luò)拓樸復(fù)雜，含有子網(wǎng) ? 在 Inter接入口安裝病毒防治產(chǎn)品 ? 外網(wǎng)單獨(dú)設(shè)立一臺(tái)服務(wù)器，安裝網(wǎng)絡(luò)殺毒軟件 ? 每個(gè)內(nèi)網(wǎng)參照小型局域網(wǎng)的防范要點(diǎn) 2022/3/13 82 課程內(nèi)容 病毒的概念與發(fā)展史 病毒類型介紹 病毒特征與檢測(cè) 病毒防范產(chǎn)品介紹 4 1 2 3 2022/3/13 83 防治產(chǎn)品的分類 ?按使用操作平臺(tái)分類 ? Windows ? Mac ? Unix ?按使用范圍分類 ? 單機(jī)版 ? 網(wǎng)絡(luò)版 ?按手段分類 ? 軟件 ? 殺毒卡 ? 防毒墻 ?按功能分類 ? 檢測(cè)類 ? 消除類 ? 實(shí)時(shí)監(jiān)測(cè)類 常用 殺毒軟件 殺毒軟件市場(chǎng)潛力巨大 ， 世界殺毒軟件巨頭之一的賽門鐵克 （Symantec） 公司 2022年的收入已經(jīng)達(dá)到了 ， 其產(chǎn)品包括了網(wǎng)絡(luò)安全的各個(gè)方面 ， 殺毒產(chǎn)品為諾頓 （Norton Antivirus） 。 ?,會(huì)在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤的畫(huà)面，但實(shí)際上并不會(huì)執(zhí)行格式化操作； ?，會(huì)在畫(huà)面上顯示 “ Everyone hates you”。 目前瑞星公司已經(jīng)在這一領(lǐng)域取得了突破性的進(jìn)展，可以對(duì)未知 DOS病毒、未知 PE 病毒、未知宏病毒進(jìn)行防范，其中對(duì)未知 DOS病毒能查到 90%以上，并能準(zhǔn)確清除其中的 80%，未知 PE 病毒能查到 70%以上、未知宏病毒能實(shí)現(xiàn)查殺 90%. ?防殺針對(duì)掌上型移動(dòng)通訊工具和 PDA的病毒 隨著掌上型移動(dòng)通訊工具和 PDA的廣泛使用，針對(duì)這類系統(tǒng)的病毒已經(jīng)開(kāi)始出現(xiàn)，并且威脅將會(huì)越來(lái)越大，反病毒公司將投入更多的力量來(lái)加強(qiáng)此類病毒的防范。 實(shí)際上 ， 最近出現(xiàn)的軟件安全認(rèn)證技術(shù)也應(yīng)屬于此技術(shù)的范疇 ， 由于用戶應(yīng)用軟件的多樣性和環(huán)境的復(fù)雜性 ， 病毒免疫技術(shù)到廣泛使用還有一段距離 。 好的殺毒軟件需要能在幾分鐘之內(nèi)便可輕松地安裝到組織里的每一個(gè) NT服務(wù)器上 ， 并可下載和散布到所有的目的機(jī)器上 ， 由網(wǎng)絡(luò)管理員集中設(shè)置和管理 ， 它會(huì)與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起 ， 成為網(wǎng)絡(luò)安全管理的一部分 ， 并且自動(dòng)提供最佳的網(wǎng)絡(luò)病毒防御措施 。 ?多層防御，集中管理技術(shù) 反病毒要以網(wǎng)為本 ， 從網(wǎng)絡(luò)系統(tǒng)的角度設(shè)計(jì)反病毒解決方案 ，只有這樣才能有效地查殺網(wǎng)絡(luò)上的計(jì)算機(jī)病毒 。 ?壓縮智能還原技術(shù) 世界上的壓縮工具 、 打包工具 、 加 “ 殼 ” 工具多不勝數(shù) ，病毒如果被這樣的工具處理后被層層包裹起來(lái) ， 對(duì)于防病毒軟件來(lái)說(shuō) ， 就是一個(gè)噩夢(mèng) 。如對(duì) MSOffice、Outlook、 IE、 Winzip、 NetAnt等應(yīng)用軟件進(jìn)行被動(dòng)式殺毒。剛剛面世的瑞星殺毒軟件 2022版即采用了此項(xiàng)技術(shù)，使病毒掃描速度比 2022版提高了一倍之多； （ 3）魔高一尺，道高一丈，反病毒技 術(shù)也 隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括： ?計(jì)算機(jī)監(jiān)控技術(shù) ? 文件實(shí)時(shí)監(jiān)控 ? 內(nèi)存實(shí)時(shí)監(jiān)控 ? 腳本實(shí)時(shí)監(jiān)控 ? 郵件實(shí)時(shí)監(jiān)控 ? 注冊(cè)表實(shí)時(shí)監(jiān)控 ?嵌入式殺毒技術(shù) 嵌入式殺毒技術(shù)是對(duì)病毒經(jīng)常攻擊的應(yīng)用程序或?qū)ο筇峁┲攸c(diǎn)保護(hù)的技術(shù)，它利用操作系統(tǒng)或應(yīng)用程序提供的內(nèi)部接口來(lái)實(shí)現(xiàn)。這種工具在網(wǎng)絡(luò)上很容易就可以獲得，因此新病毒的出現(xiàn)頻度超出以往的任何時(shí)候。 這種技術(shù)能夠有效控制病毒的傳播途徑 ， 但是這種技術(shù)的實(shí)現(xiàn)難度較大 ， 系統(tǒng)資源的占用率也會(huì)有所降低 。 2022/3/13 62 計(jì)算機(jī)病毒的檢測(cè)方法 3 ?特征字串搜索法 用每一種計(jì)算機(jī)病毒體含有的特定字符串對(duì)被檢測(cè)的對(duì)象進(jìn)行掃描，如果在被檢測(cè)對(duì)象內(nèi)部發(fā)現(xiàn)了某一種特定字節(jié)串，就表明發(fā)現(xiàn)了該字節(jié)串所代表的計(jì)算機(jī)病毒 ?分為兩部分 ? ? 2022/3/13 63 計(jì)算機(jī)病毒的檢測(cè)方法 3 ?特征字串搜索法的不足 ? 、很多時(shí)，掃描的時(shí)間就越多 ? ? ? ，生成新病毒變種 ? ? 2022/3/13 64 計(jì)算機(jī)病毒的檢測(cè)方法 4 ?其它方法 ? 虛擬機(jī)查毒法 ? 人工智能陷阱技術(shù) ? 分析法 ? 先知掃描法 ?虛擬執(zhí)行技術(shù) 該技術(shù)通過(guò)虛擬執(zhí)行方法查殺病毒，可以對(duì)付加密、變形、異型及病毒生產(chǎn)機(jī)生產(chǎn)的病毒，具有如下特點(diǎn)： ?在查殺病毒時(shí)在機(jī)器虛擬內(nèi)存中模擬出一個(gè) “ 指令執(zhí)行虛擬機(jī)器 ” ?在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會(huì)被實(shí)際執(zhí)行）可疑帶毒文件 ?在執(zhí)行過(guò)程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實(shí)現(xiàn)對(duì)各類可執(zhí)行文件內(nèi)病毒的查殺 ?文件實(shí)時(shí)監(jiān)控技術(shù) 通過(guò)利用操作系統(tǒng)底層接口技術(shù) ， 對(duì)系統(tǒng)中的所有類型文件或指定類型的文件進(jìn)行實(shí)時(shí)的行為監(jiān)控 ， 一旦有
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1