病毒防治技術的前沿地帶

關于病毒防治技術的前沿地帶第一頁，共三十三頁，2022年，8月28日計算機病毒的歷史淵源病毒防治技術的現(xiàn)狀病毒防治技術的趨勢前瞻國內(nèi)外病毒防治技術的發(fā)展態(tài)勢第二頁，共三十三頁，2022年，8月28日1.計算機病毒的歷史淵源（1）計算機病毒的定義所謂計算機病毒，是指隱藏在計算機系統(tǒng)的數(shù)據(jù)資源中的、利用系統(tǒng)數(shù)據(jù)資源進行繁殖并生存、能影響計算機系統(tǒng)正常運行并通過系統(tǒng)數(shù)據(jù)共享途徑進行感染的程序。

第三頁，共三十三頁，2022年，8月28日（2）計算機病毒的特征

破壞性傳染性隱蔽性

寄生性觸發(fā)性第四頁，共三十三頁，2022年，8月28日（3)計算機病毒的歷史淵源

DOS時代的AIDS病毒第五頁，共三十三頁，2022年，8月28日Windows95/98時代大名鼎鼎的CIH病毒CIH作者陳盈豪第六頁，共三十三頁，2022年，8月28日WindowsNT時代的白雪公主病毒巨大的黑白螺旋占據(jù)了屏幕位置，使計算機使用者無法進行任何操作！第七頁，共三十三頁，2022年，8月28日席卷全球的NIMDA病毒第八頁，共三十三頁，2022年，8月28日（4）人類為防治病毒所做出的努力及結論

網(wǎng)絡安全網(wǎng)絡版單機版防病毒卡結論：人類將與病毒長期共存。第九頁，共三十三頁，2022年，8月28日2.病毒防治技術的現(xiàn)狀（1）目前廣泛應用的3種技術：特征碼掃描法特征碼掃描法是分析出病毒的特征病毒碼并集中存放于病毒代碼庫文件中，在掃描時將掃描對象與特征代碼庫比較，如有吻合則判斷為染上病毒。該技術實現(xiàn)簡單有效，安全徹底；但查殺病毒滯后，并且龐大的特征碼庫會造成查毒速度下降；第十頁，共三十三頁，2022年，8月28日虛擬執(zhí)行技術

該技術通過虛擬執(zhí)行方法查殺病毒，可以對付加密、變形、異型及病毒生產(chǎn)機生產(chǎn)的病毒，具有如下特點：在查殺病毒時在機器虛擬內(nèi)存中模擬出一個“指令執(zhí)行虛擬機器”在虛擬機環(huán)境中虛擬執(zhí)行（不會被實際執(zhí)行）可疑帶毒文件在執(zhí)行過程中，從虛擬機環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實現(xiàn)對各類可執(zhí)行文件內(nèi)病毒的查殺

第十一頁，共三十三頁，2022年，8月28日文件實時監(jiān)控技術

通過利用操作系統(tǒng)底層接口技術，對系統(tǒng)中的所有類型文件或指定類型的文件進行實時的行為監(jiān)控，一旦有病毒傳染或發(fā)作時就及時報警。從而實現(xiàn)了對病毒的實時、永久、自動監(jiān)控。這種技術能夠有效控制病毒的傳播途徑，但是這種技術的實現(xiàn)難度較大，系統(tǒng)資源的占用率也會有所降低。第十二頁，共三十三頁，2022年，8月28日（2）病毒的新特點病毒與其他技術相融合某些病毒及普通病毒、蠕蟲、木馬和黑客等技術于一身，具有混合型特征，破壞性極強；傳播途徑多，擴散速度快很多病毒與internet和intranet緊密結合，通過系統(tǒng)漏洞、局域網(wǎng)、網(wǎng)頁、郵件等方式進行傳播，擴散速度極快。目前此類病毒已有2000種之多；第十三頁，共三十三頁，2022年，8月28日欺騙性強

很多病毒利用人們的好奇心理，往往具有很強的誘惑性和欺騙性，使得它更容易傳染，如“庫爾尼科娃”病毒即是利用網(wǎng)壇美女庫爾尼科娃的魅力；大量消耗系統(tǒng)與網(wǎng)絡資源計算機感染了REDCODE等病毒后，病毒會不斷遍歷磁盤、分配內(nèi)存，導致系統(tǒng)資源很快被消耗殆盡，最終使得計算機速度越來越慢或網(wǎng)絡阻塞；第十四頁，共三十三頁，2022年，8月28日

病毒出現(xiàn)頻度高，病毒生成工具多

早期的計算機病毒都是編程高手制作的，編寫病毒是為了顯示自己的技術，但庫爾尼科娃病毒的設計者只是修改了下載的VBS蠕蟲孵化器變生成了該病毒。這種工具在網(wǎng)絡上很容易就可以獲得，因此新病毒的出現(xiàn)頻度超出以往的任何時候。第十五頁，共三十三頁，2022年，8月28日智能引擎技術

智能引擎技術發(fā)展了特征碼掃描法的優(yōu)點，改進了其弊端，使得病毒掃描速度不隨病毒庫的增大而減慢。剛剛面世的瑞星殺毒軟件2003版即采用了此項技術，使病毒掃描速度比2002版提高了一倍之多；（3）魔高一尺，道高一丈，反病毒技術也隨著病毒的發(fā)展而發(fā)展，新技術包括：第十六頁，共三十三頁，2022年，8月28日計算機監(jiān)控技術文件實時監(jiān)控內(nèi)存實時監(jiān)控腳本實時監(jiān)控郵件實時監(jiān)控注冊表實時監(jiān)控第十七頁，共三十三頁，2022年，8月28日嵌入式殺毒技術

嵌入式殺毒技術是對病毒經(jīng)常攻擊的應用程序或對象提供重點保護的技術，它利用操作系統(tǒng)或應用程序提供的內(nèi)部接口來實現(xiàn)。它對使用頻度高、使用范圍廣的主要的應用軟件提供被動式的防護。如對MS-Office、Outlook、IE、Winzip、NetAnt等應用軟件進行被動式殺毒。第十八頁，共三十三頁，2022年，8月28日未知病毒查殺技術

未知病毒技術是繼虛擬執(zhí)行技術后的又一大技術突破，它結合了虛擬技術和人工智能技術，實現(xiàn)了對未知病毒的準確查殺。第十九頁，共三十三頁，2022年，8月28日壓縮智能還原技術

世界上的壓縮工具、打包工具、加“殼”工具多不勝數(shù)，病毒如果被這樣的工具處理后被層層包裹起來，對于防病毒軟件來說，就是一個噩夢。為了使用統(tǒng)一的方法來解決這個問題，反病毒專家們發(fā)明了未知解壓技術，它可以對所有的這類文件在內(nèi)存中還原，從而使得病毒完全暴露出來。第二十頁，共三十三頁，2022年，8月28日多層防御，集中管理技術反病毒要以網(wǎng)為本，從網(wǎng)絡系統(tǒng)的角度設計反病毒解決方案，只有這樣才能有效地查殺網(wǎng)絡上的計算機病毒。在網(wǎng)絡上，軟件的安裝和管理方式是十分關鍵的，它不僅關系到網(wǎng)絡維護和管理的效率和質(zhì)量，而且涉及到網(wǎng)絡的安全性。好的殺毒軟件需要能在幾分鐘之內(nèi)便可輕松地安裝到組織里的每一個NT服務器上，并可下載和散布到所有的目的機器上，由網(wǎng)絡管理員集中設置和管理，它會與操作系統(tǒng)及其它安全措施緊密地結合在一起，成為網(wǎng)絡安全管理的一部分，并且自動提供最佳的網(wǎng)絡病毒防御措施。第二十一頁，共三十三頁，2022年，8月28日病毒免疫技術

病毒免疫技術一直是反病毒專家研究的熱點，它通過加強自主訪問控制和設置磁盤禁寫保護區(qū)來實現(xiàn)病毒免疫的基本構想。實際上，最近出現(xiàn)的軟件安全認證技術也應屬于此技術的范疇，由于用戶應用軟件的多樣性和環(huán)境的復雜性，病毒免疫技術到廣泛使用還有一段距離。第二十二頁，共三十三頁，2022年，8月28日3.病毒防治技術的趨勢前瞻加強對未知病毒的查殺能力加強對未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國內(nèi)外多家公司都宣布自己的產(chǎn)品可以對未知病毒進行查殺，但據(jù)我們研究，國內(nèi)外的產(chǎn)品只有少數(shù)可以對同一家族的病毒進行預警，不能清除。目前瑞星公司已經(jīng)在這一領域取得了突破性的進展，可以對未知DOS病毒、未知PE病毒、未知宏病毒進行防范，其中對未知DOS病毒能查到90%以上，并能準確清除其中的80%，未知PE病毒能查到70%以上、未知宏病毒能實現(xiàn)查殺90%.第二十三頁，共三十三頁，2022年，8月28日防殺針對掌上型移動通訊工具和PDA的病毒

隨著掌上型移動通訊工具和PDA的廣泛使用，針對這類系統(tǒng)的病毒已經(jīng)開始出現(xiàn)，并且威脅將會越來越大，反病毒公司將投入更多的力量來加強此類病毒的防范。介紹六種面向手機電話等便攜式信息設備的“EPOC”上運行的病毒：第二十四頁，共三十三頁，2022年，8月28日EPOC-ALARM，持續(xù)發(fā)出警告聲音，雖無大害，但很煩人；EPOC-BANDINFO.A,發(fā)作時將用戶信息并為“Somefoolownthis”;EPOC-FAKE.A,會在手機的屏幕上顯示格式化內(nèi)置硬盤的畫面，但實際上并不會執(zhí)行格式化操作；EPOC-GHOST.A，會在畫面上顯示“Everyonehatesyou”;EPOC-ALIGHT.A，會使背景燈持續(xù)閃爍；EPOC-ALONE.A,可使鍵盤操作功能喪失，可及時輸入“Leavemealone”來解除病毒常駐；第二十五頁，共三十三頁，2022年，8月28日兼容性病毒的防殺

目前已經(jīng)發(fā)現(xiàn)可以同時在微軟WINDOWS和日益普及的LINUX兩種不同操作系統(tǒng)內(nèi)運作的病毒，此類病毒將會給人們帶來更多的麻煩，促使反病毒公司加強防殺此類病毒。第二十六頁，共三十三頁，2022年，8月28日蠕蟲病毒和腳本病毒的防殺不容忽視

蠕蟲病毒是一種能自我復制的程序，駐留內(nèi)存并通過計算機網(wǎng)絡復制自己，它通過大量消耗系統(tǒng)資源，最后導致系統(tǒng)癱瘓。給人們帶來了巨大的危害，腳本病毒因為其編寫相對容易正成為另一種趨勢，這兩類病毒的危害性使人們絲毫不能忽視對其的防殺。第二十七頁，共三十三頁，2022年，8月28日網(wǎng)絡病毒將大肆傳播

互聯(lián)網(wǎng)為廣大用戶打開了神奇萬千的世界，同時也打開了潘多拉的盒子，因其通過網(wǎng)絡進行傳播而具有傳播速度快、危害性極大而給人們造成了巨大損失。早期的“美麗殺”曾使美國300多家大型公司的服務器癱瘓；近期的NIMDA在美國出現(xiàn)之初就有15萬臺PC受感染，造成5.3億美元的損失。我們將加強網(wǎng)絡病毒的防殺能力。第二十八頁，共三十三頁，2022年，8月28日4.目前國內(nèi)外防病毒技術的發(fā)展態(tài)勢國內(nèi)外反病毒公司在反病毒領域各有所長國內(nèi)外產(chǎn)品競爭激烈

隨著中國加入WTO，多家國際反病毒公司均加大了對中國市場的力度；國內(nèi)以瑞星為首的反病毒公司不僅在積極拓展鞏固國內(nèi)市場，而且正逐步推向國際市場。第二十九頁，共三十三頁，2022年，8月28日國內(nèi)反病毒企業(yè)發(fā)展勢頭強勁單機版市場國內(nèi)產(chǎn)品占有絕對優(yōu)勢；網(wǎng)絡版市場國內(nèi)企業(yè)也絲毫不遜色，去年瑞星公司的網(wǎng)絡版銷售額即已超過多家外國廠商在中國的企業(yè)級產(chǎn)品銷售額；第三十頁，共三十三