[工學]14-計算機病毒-閱讀頁
2025-03-09 00:52本頁面
【正文】 力和偽裝能力。這類病毒附著于正常程序之中、磁盤較隱蔽的地方或以隱含文件的形式出現(xiàn)。分析內(nèi)存的占用情況（如Bios檢測內(nèi)存容量）不能發(fā)現(xiàn)計算機病毒占用了內(nèi)存。 2022/3/13 50 ?3. 誘惑欺騙性 計算機病毒已由當初有針對性的單一傳播，單種表現(xiàn)破壞行為演變成當前的依賴互聯(lián)網(wǎng)傳播，其擴散速度極快，并且部分病毒還具備跨平臺攻擊的能力。 這類病毒為了觸發(fā)其破壞模塊，會通過許多意想不到的表現(xiàn)手法，利用人性固有的弱點，誘惑用戶去激活病毒的發(fā)作，以實施其破壞功能。這類病毒具有不少于兩種的傳播方式：既可通過文件傳染，又可通過電子郵件傳播；既可通過局域網(wǎng)快速傳播，也可利用 ISS （ Inter Security Scanner）的Unicode后門進行主動傳播。 2022/3/13 53 ?6. 變形性 所謂 “ 變形 ” ，即若通過修改病毒代碼而形成一種新的病毒，使其可以逃匿反病毒手段的檢測，則稱該新出現(xiàn)的病毒是原來未被修改病毒的變形。這種病毒自生成程序能夠制造出稱得上是 “ 海量 ” 的新病毒，企圖從病毒的數(shù)量上對抗反病毒技術(shù)。 2022/3/13 54 ?7. 遠程啟動性 Windows NT支持的遠程啟動是網(wǎng)絡(luò)管理的有效手段之一。例如 Want Job病毒在部分條件下可以調(diào)用遠程 Service啟動函數(shù)，遠程啟動病毒程序（對于 Windows NT/2022服務(wù)器很具殺傷性）。因此早期的病毒要么就是引導型病毒，要么就是文件型病毒。共生性亦稱復合感染性，具有這種特性的病毒稱為“ 共生病毒 ” 。 2022/3/13 56 ?9. 攻擊技術(shù)的混合性 當前流行的病毒所采用的攻擊技術(shù)的另一個動向是集文件傳染、蠕蟲、黑客等多種技術(shù)于一身。 2022/3/13 57 ?10. 多態(tài)性 具有多態(tài)性的病毒是由于采取了特殊的加密技術(shù)編寫的、能夠躲避一般的反病毒軟件的檢測的一類病毒；這類病毒的出現(xiàn)使得所有基于簡單特征碼的病毒檢測技術(shù)失效；極大的增加了查毒軟件的編寫難度。 或是將所有檢查碼放在同一個數(shù)據(jù)庫中，再利用加總對比系統(tǒng)，追蹤并記錄是否更改。 從而實現(xiàn)了對病毒的實時、 永久 、 自動監(jiān)控 。 2022/3/13 67 病毒防范的常見方法 服務(wù)器的防病毒措施 （ 1） 安裝正版的殺毒軟件 （ 2） 攔截受感染的附件 （ 3） 合理設(shè)置權(quán)限 （ 4） 取消不必要的共享 （ 5） 重要數(shù)據(jù)定期存檔 終端用戶防病毒措施 （ 1） 安裝殺毒軟件和個人防火墻 （ 2） 禁用預覽窗口功能 （ 3） 刪除可疑的電子郵件 （ 4） 不要隨便下載文件 （ 5） 定期更改密碼 ?欺騙性強 很多病毒利用人們的好奇心理，往往具有很強的誘惑性和欺騙性，使得它更容易傳染，如“庫爾尼科娃”病毒即是利用網(wǎng)壇美女庫爾尼科娃的魅力； ?大量消耗系統(tǒng)與網(wǎng)絡(luò)資源 計算機感染了 REDCODE等病毒后，病毒會不斷遍歷磁盤、分配內(nèi)存，導致系統(tǒng)資源很快被消耗殆盡，最終使得計算機速度越來越慢或網(wǎng)絡(luò)阻塞； ? 病毒出現(xiàn)頻度高，病毒生成工具多 早期的計算機病毒都是編程高手制作的，編寫病毒是為了顯示自己的技術(shù)，但庫爾尼科娃病毒的設(shè)計者只是修改了下載的 VBS蠕蟲孵化器變生成了該病毒。 ?智能引擎技術(shù) 智能引擎技術(shù)發(fā)展了特征碼掃描法的優(yōu)點，改進了其弊端，使得病毒掃描速度不隨病毒庫的增大而減慢。它對使用頻度高、使用范圍廣的主要的應(yīng)用軟件提供被動式的防護。 ?未知病毒查殺技術(shù) 未知病毒技術(shù)是繼虛擬執(zhí)行技術(shù)后的又一大技術(shù)突破，它結(jié)合了虛擬技術(shù)和人工智能技術(shù)，實現(xiàn)了對未知病毒的準確查殺。 為了使用統(tǒng)一的方法來解決這個問題 ， 反病毒專家們發(fā)明了未知解壓技術(shù) ， 它可以對所有的這類文件在內(nèi)存中還原 ， 從而使得病毒完全暴露出來 。 在網(wǎng)絡(luò)上 ， 軟件的安裝和管理方式是十分關(guān)鍵的 ， 它不僅關(guān)系到網(wǎng)絡(luò)維護和管理的效率和質(zhì)量 ， 而且涉及到網(wǎng)絡(luò)的安全性 。 ?病毒免疫技術(shù) 病毒免疫技術(shù)一直是反病毒專家研究的熱點 ， 它通過加強自主訪問控制和設(shè)置磁盤禁寫保護區(qū)來實現(xiàn)病毒免疫的基本構(gòu)想 。 ?加強對未知病毒的查殺能力 加強對未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國內(nèi)外多家公司都宣布自己的產(chǎn)品可以對未知病毒進行查殺，但據(jù)我們研究，國內(nèi)外的產(chǎn)品只有少數(shù)可以對同一家族的病毒進行預警，不能清除。 介紹六種面向手機電話等便攜式信息設(shè)備的“ EPOC” 上運行的病毒： ? EPOCALARM，持續(xù)發(fā)出警告聲音，雖無大害，但很煩人； ?,發(fā)作時將用戶信息并為 “ Somefoolownthis”。 ?，會使背景燈持續(xù)閃爍； ?,可使鍵盤操作功能喪失，可及時輸入“ Leave me alone”來解除病毒常駐； ?兼容性病毒的防殺 目前已經(jīng)發(fā)現(xiàn)可以同時在微軟 WINDOWS和日益普及的 LINUX兩種不同操作系統(tǒng)內(nèi)運作的病毒，此類病毒將會給人們帶來更多的麻煩，促使反病毒公司加強防殺此類病毒。 國內(nèi)的殺毒軟件市場基本形成瑞星 、 江民 、 金山三足鼎立的局面 。 江民殺毒軟件 KV2022是江民科技公司的最新產(chǎn)品 ， 在國內(nèi)市場占據(jù)率為 15%。 2022/3/13 85 The End
教學課件相關(guān)推薦
鄂ICP備17016276號-1