ids計算機病毒ppt課件-文庫吧資料
2025-01-11 03:29本頁面
【正文】 種技術的實現(xiàn)難度較大，系統(tǒng)資源的占用率也會有所降低。 17 啟發(fā)式代碼掃描技術 ?可疑的功能： ? 格式化磁盤類操作 ? 搜索和定位各種可執(zhí)行程序的操作 ? 實現(xiàn)駐留內存的操作 ? 發(fā)現(xiàn)非常的或未公開的系統(tǒng)功能調用的操作 18 文件時事監(jiān)控技術 ?通過利用操作系統(tǒng)底層接口技術，對系統(tǒng)中的所有類型文件或指定類型的文件進行實時的行為監(jiān)控?！? ?一個運用此技術的病毒檢測軟件，實際上就是以特定方式實現(xiàn)的動態(tài)跟蹤器或反編譯器，通過對有關指令序列的反編譯逐步理解和確定其蘊藏的真正動機。 另外，這種軟件包還包含訪問控制功能，它限制病毒滲透系統(tǒng)的能力，也由此限制病毒為不斷感染而改寫文件的能力。 13 反病毒的方法 ? 第三代反病毒程序是內存駐留型程序，它通過病毒在感染程序中的行為而不是結構進行識別。 這種方法對每一個程序計算校驗和，并將校驗和添加到程序中。 這類掃描器之一就通過搜尋經(jīng)常與病毒相關聯(lián)的代碼段確定病毒。 11 反病毒的方法 ?第二代反病毒技術采用靜態(tài)廣譜特征掃描技術，可以檢測變形病毒，但是誤報率高，殺毒風險大。 10 特征碼掃描技術 ?分析出病毒的特征病毒碼并集中存放于病毒代碼庫文件中，在掃描時將掃描對象與特征代碼庫比較，如有吻合則判斷為染上病毒。但是在該病毒的所有副本中，通配符具有本質上相同的結構和特征模式。 9 反病毒的方法 ? 第一代掃描器 需要病毒特征碼作為識別病毒的依據(jù)。 8 反病毒的方法 ?隨著病毒的演化，病毒和相應的反病毒軟件都變得愈發(fā)復雜和高級。其次就是能夠執(zhí)行如下操作： 6 反病毒的方法 ?檢測（ Detection） : 一旦病毒感染系統(tǒng)，系統(tǒng)就應該 確定這一事實并對病毒進行定位。 5 反病毒的方法 ?理想的解決病毒威脅的方法是預防：首先就是不允許病毒進入系統(tǒng)。 ?3. 掌握必要的計算機病毒知識和病毒防治技術，對用戶至關重要。 4 對待計算機病毒應持有的態(tài)度 ?1. 客觀承認計算機病毒的存在，但不要懼怕病毒。 3 病毒防范公理 ?3. 目前的反病毒軟件和硬件以及安全產品是都易耗品，必須經(jīng)常進行更新、升級。1 概述 ?病毒防范公理 ?重要的反病毒技術 ?病毒解決方案和策略 ?防病毒策略 2 病毒防范公理 ?1. 不存在這樣一種反病毒軟硬件，能夠防治未來產生的所有病毒。 ?2. 不存在這樣一種病毒程序，能夠讓未來的所有反病毒軟硬件都無法檢測。 ?4. 病毒產生在前，反病毒手段滯后的現(xiàn)狀，將是一個長期的過程。 ?2. 樹立計算機病毒意識，積極采取預防（備份等）措施。 ?4. 發(fā)現(xiàn)病毒，冷靜處理。 這個目標通常不可能實現(xiàn)，盡管必要的防護措施可以在一定程度上降低病毒成功攻擊的次數(shù)。 ?識別（ Id
教學課件相關推薦
鄂ICP備17016276號-1