計算機(jī)病毒ppt詳細(xì)介紹計算機(jī)病毒(參考版)
2025-08-04 15:23本頁面
【正文】 5. 理論上預(yù)防計算機(jī)病毒的方法有哪些 ? 6. 簡訴 Trojan House (特洛伊木馬 )的特征與檢測方法 。 特洛伊木馬通常又稱為黑客程序 。 病毒的理論防范方法 第 五 章 計算機(jī)病毒 已知病毒樣本庫 在被檢測文件中 匹配特征代碼 檢出病毒 計算機(jī)病毒的檢測 優(yōu)點：檢測準(zhǔn)確 可識別病毒的名稱 誤報警率低 依據(jù)檢測結(jié)果可殺毒 缺點：病毒種類增多檢索時間變長 不能檢查多態(tài)性病毒 不能對付隱蔽性病毒 特征代碼匹配成功 第 五 章 計算機(jī)病毒 計算正常文件校驗和 并寫入文件 定期或每次使用文件前 計算新校驗和 與正常態(tài)校驗和比較 檢出病毒 計算機(jī)病毒的檢測 優(yōu)點：方法簡單 可發(fā)現(xiàn)未知病毒 能夠發(fā)現(xiàn)文件細(xì)微變化 缺點：必須發(fā)布正常態(tài)校驗和 易產(chǎn)生誤報警 不能識別病毒名稱 不能對付隱蔽性病毒 不 等 第 五 章 計算機(jī)病毒 利用病毒的特有行為特征性來監(jiān)測病毒的方法 計算機(jī)病毒的檢測 優(yōu)點：可發(fā)現(xiàn)未知病毒 可準(zhǔn)確預(yù)報未知多數(shù)病毒 缺點：易產(chǎn)生誤報警 不能識別病毒名稱 實現(xiàn)有一定難度 第 五 章 計算機(jī)病毒 模擬 CPU執(zhí)行，在 DOS虛擬機(jī)下偽執(zhí)行計算機(jī)病毒程序 將病毒解密，漏出本來面目 特征代碼法掃描 計算機(jī)病毒的檢測 優(yōu)點：可識別多態(tài)型病毒 缺點：需與特征代碼法結(jié)合使用 第 五 章 計算機(jī)病毒 Virus Overview 計算機(jī)病毒概述 Virus Mechanisms 計算機(jī)病毒的機(jī)制 Virus Prevention and Detection 計算機(jī)病毒的防范 、 檢測 Trojan House 特洛伊木馬 Outline 第 五 章 計算機(jī)病毒 所謂特洛伊木馬 （ Trojan Horse） ， 就是一種潛伏執(zhí)行非授權(quán)功能的技術(shù) ， 它在正常程序中存放秘密指令 ， 使計算機(jī)在仍能完成原先指定任務(wù)的情況下 ， 執(zhí)行非授權(quán)功能 。 若使用超過某一距離閾值的信息 ， 就可能存在某種危險 。 2. 分割法 分割法主要是把用戶分割成為不能互相傳遞信息的封閉的子集 。 第 五 章 計算機(jī)病毒 病毒的破壞機(jī)制 （ 1） 修改某一中斷向量人口地址 一般為時鐘中斷 INT 8H,或與時鐘中斷有關(guān)的其他中斷，如 INT 1CH （ 2）使該中斷向量指向病毒程序的破壞模塊 （ 3）激活病毒破壞模塊 （ 4） 判斷設(shè)定條件是否滿足 （ 5）滿足則對系統(tǒng)或磁盤上的文件進(jìn)行破壞活動 第 五 章 計算機(jī)病毒 Virus Overview 計算機(jī)病毒概述 Virus Mechanisms 計算機(jī)病毒的機(jī)制 Virus Prevention and Detection
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1