病毒防治技術(shù)前沿地帶PPT學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1病毒防治技術(shù)前沿地帶病毒防治技術(shù)前沿地帶第1頁(yè)/共32頁(yè)所謂計(jì)算機(jī)病毒，是指隱藏在計(jì)算機(jī)系統(tǒng)的 數(shù)據(jù)資源中的、利用系統(tǒng)數(shù)據(jù)資源進(jìn)行繁殖并生存、能影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行并通過(guò)系統(tǒng)數(shù)據(jù)共享途徑進(jìn)行感染的程序。 第2頁(yè)/共32頁(yè)第3頁(yè)/共32頁(yè)第4頁(yè)/共32頁(yè)CIH作者陳盈豪第5頁(yè)/共32頁(yè)巨大的黑白螺旋占據(jù)了屏幕位置，使計(jì)算機(jī)使用者無(wú)法進(jìn)行任何操作！第6頁(yè)/共32頁(yè)第7頁(yè)/共32頁(yè)結(jié)論：人類將與病毒長(zhǎng)期共存。第8頁(yè)/共32頁(yè)特征碼掃描法特征碼掃描法是分析出病毒的特征病毒碼并集中存放于病毒代碼庫(kù)文件中，在掃描時(shí)將掃描對(duì)象與特征代碼庫(kù)比較，如有吻合則判斷為染上病毒。該技術(shù)實(shí)現(xiàn)簡(jiǎn)單有效，安全徹底

2、；但查殺病毒滯后，并且龐大的特征碼庫(kù)會(huì)造成查毒速度下降；第9頁(yè)/共32頁(yè)在查殺病毒時(shí)在機(jī)器虛擬內(nèi)存中模擬出一個(gè)“指令執(zhí)行虛擬機(jī)器”在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會(huì)被實(shí)際執(zhí)行）可疑帶毒文件在執(zhí)行過(guò)程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實(shí)現(xiàn)對(duì)各類可執(zhí)行文件內(nèi)病毒的查殺 第10頁(yè)/共32頁(yè)第11頁(yè)/共32頁(yè)某些病毒及普通病毒、蠕蟲、木馬和黑客等技術(shù)于一身，具有混合型特征，破壞性極強(qiáng)；傳播途徑多，擴(kuò)散速度快很多病毒與internet和intranet緊密結(jié)合，通過(guò)系統(tǒng)漏洞、局域網(wǎng)、網(wǎng)頁(yè)、郵件等方式進(jìn)行傳播，擴(kuò)散速度極快。目前此類病毒已有2000種之多；第1

3、2頁(yè)/共32頁(yè)大量消耗系統(tǒng)與網(wǎng)絡(luò)資源計(jì)算機(jī)感染了REDCODE等病毒后，病毒會(huì)不斷遍歷磁盤、分配內(nèi)存，導(dǎo)致系統(tǒng)資源很快被消耗殆盡，最終使得計(jì)算機(jī)速度越來(lái)越慢或網(wǎng)絡(luò)阻塞；第13頁(yè)/共32頁(yè)第14頁(yè)/共32頁(yè)（3）魔高一尺，道高一丈，反病毒技 術(shù)也 隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括：第15頁(yè)/共32頁(yè)第16頁(yè)/共32頁(yè)第17頁(yè)/共32頁(yè)第18頁(yè)/共32頁(yè)第19頁(yè)/共32頁(yè)第20頁(yè)/共32頁(yè)第21頁(yè)/共32頁(yè)加強(qiáng)對(duì)未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國(guó)內(nèi)外多家公司都宣布自己的產(chǎn)品可以對(duì)未知病毒進(jìn)行查殺，但據(jù)我們研究，國(guó)內(nèi)外的產(chǎn)品只有少數(shù)可以對(duì)同一家族的病毒進(jìn)行預(yù)警，不能清除。目前瑞星公司已

4、經(jīng)在這一領(lǐng)域取得了突破性的進(jìn)展，可以對(duì)未知DOS病毒、未知PE 病毒、未知宏病毒進(jìn)行防范，其中對(duì)未知DOS病毒能查到90%以上，并能準(zhǔn)確清除其中的80%，未知PE 病毒能查到70%以上、未知宏病毒能實(shí)現(xiàn)查殺90%.第22頁(yè)/共32頁(yè)介紹六種面向手機(jī)電話等便攜式信息設(shè)備的“EPOC” 上運(yùn)行的病毒：第23頁(yè)/共32頁(yè)EPOC-ALARM，持續(xù)發(fā)出警告聲音，雖無(wú)大害，但很煩人；EPOC-BANDINFO.A,發(fā)作時(shí)將用戶信息并為 “Somefoolownthis”;,會(huì)在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤的畫面，但實(shí)際上并不會(huì)執(zhí)行格式化操作；，會(huì)在畫面上顯示“Everyone hates you”;，會(huì)使背景燈持續(xù)閃爍；,可使鍵盤操作功能喪失，可及時(shí)輸入“Leave me alone”來(lái)解除病毒常駐；第24頁(yè)/共32頁(yè) 目前已經(jīng)發(fā)現(xiàn)可以同時(shí)在微軟 WINDOWS和日益普及的LINUX兩種不同操作系統(tǒng)內(nèi)運(yùn)作的病毒，此類病毒將會(huì)給人們帶來(lái)更多的麻煩，促使反病毒公司加強(qiáng)防殺此類病毒。第25頁(yè)/共32頁(yè)第26頁(yè)/共32頁(yè)第27頁(yè)/共32頁(yè)國(guó)內(nèi)外反病毒公司在反病毒領(lǐng)域各有所長(zhǎng)第28頁(yè)/共32頁(yè)第29頁(yè)/共32頁(yè)我們相信