病毒防治技術(shù)前沿地帶PPT學(xué)習(xí)教案

1、會計學(xué)1病毒防治技術(shù)前沿地帶病毒防治技術(shù)前沿地帶第1頁/共32頁所謂計算機病毒，是指隱藏在計算機系統(tǒng)的 數(shù)據(jù)資源中的、利用系統(tǒng)數(shù)據(jù)資源進行繁殖并生存、能影響計算機系統(tǒng)正常運行并通過系統(tǒng)數(shù)據(jù)共享途徑進行感染的程序。 第2頁/共32頁第3頁/共32頁第4頁/共32頁CIH作者陳盈豪第5頁/共32頁巨大的黑白螺旋占據(jù)了屏幕位置，使計算機使用者無法進行任何操作！第6頁/共32頁第7頁/共32頁結(jié)論：人類將與病毒長期共存。第8頁/共32頁特征碼掃描法特征碼掃描法是分析出病毒的特征病毒碼并集中存放于病毒代碼庫文件中，在掃描時將掃描對象與特征代碼庫比較，如有吻合則判斷為染上病毒。該技術(shù)實現(xiàn)簡單有效，安全徹底

2、；但查殺病毒滯后，并且龐大的特征碼庫會造成查毒速度下降；第9頁/共32頁在查殺病毒時在機器虛擬內(nèi)存中模擬出一個“指令執(zhí)行虛擬機器”在虛擬機環(huán)境中虛擬執(zhí)行（不會被實際執(zhí)行）可疑帶毒文件在執(zhí)行過程中，從虛擬機環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實現(xiàn)對各類可執(zhí)行文件內(nèi)病毒的查殺 第10頁/共32頁第11頁/共32頁某些病毒及普通病毒、蠕蟲、木馬和黑客等技術(shù)于一身，具有混合型特征，破壞性極強；傳播途徑多，擴散速度快很多病毒與internet和intranet緊密結(jié)合，通過系統(tǒng)漏洞、局域網(wǎng)、網(wǎng)頁、郵件等方式進行傳播，擴散速度極快。目前此類病毒已有2000種之多；第1

3、2頁/共32頁大量消耗系統(tǒng)與網(wǎng)絡(luò)資源計算機感染了REDCODE等病毒后，病毒會不斷遍歷磁盤、分配內(nèi)存，導(dǎo)致系統(tǒng)資源很快被消耗殆盡，最終使得計算機速度越來越慢或網(wǎng)絡(luò)阻塞；第13頁/共32頁第14頁/共32頁（3）魔高一尺，道高一丈，反病毒技 術(shù)也 隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括：第15頁/共32頁第16頁/共32頁第17頁/共32頁第18頁/共32頁第19頁/共32頁第20頁/共32頁第21頁/共32頁加強對未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國內(nèi)外多家公司都宣布自己的產(chǎn)品可以對未知病毒進行查殺，但據(jù)我們研究，國內(nèi)外的產(chǎn)品只有少數(shù)可以對同一家族的病毒進行預(yù)警，不能清除。目前瑞星公司已

4、經(jīng)在這一領(lǐng)域取得了突破性的進展，可以對未知DOS病毒、未知PE 病毒、未知宏病毒進行防范，其中對未知DOS病毒能查到90%以上，并能準確清除其中的80%，未知PE 病毒能查到70%以上、未知宏病毒能實現(xiàn)查殺90%.第22頁/共32頁介紹六種面向手機電話等便攜式信息設(shè)備的“EPOC” 上運行的病毒：第23頁/共32頁EPOC-ALARM，持續(xù)發(fā)出警告聲音，雖無大害，但很煩人；EPOC-BANDINFO.A,發(fā)作時將用戶信息并為 “Somefoolownthis”;,會在手機的屏幕上顯示格式化內(nèi)置硬盤的畫面，但實際上并不會執(zhí)行格式化操作；，會在畫面上顯示“Everyone hates you”;，會使背景燈持續(xù)閃爍；,可使鍵盤操作功能喪失，可及時輸入“Leave me alone”來解除病毒常駐；第24頁/共32頁 目前已經(jīng)發(fā)現(xiàn)可以同時在微軟 WINDOWS和日益普及的LINUX兩種不同操作系統(tǒng)內(nèi)運作的病毒，此類病毒將會給人們帶來更多的麻煩，促使反病毒公司加強防殺此類病毒。第25頁/共32頁第26頁/共32頁第27頁/共32頁國內(nèi)外反病毒公司在反病毒領(lǐng)域各有所長第28頁/共32頁第29頁/共32頁我們相信