病毒防治技術(shù)前沿地帶PPT學(xué)習(xí)教案

1、會計(jì)學(xué)1病毒防治技術(shù)前沿地帶病毒防治技術(shù)前沿地帶第1頁/共32頁所謂計(jì)算機(jī)病毒，是指隱藏在計(jì)算機(jī)系統(tǒng)的 數(shù)據(jù)資源中的、利用系統(tǒng)數(shù)據(jù)資源進(jìn)行繁殖并生存、能影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行并通過系統(tǒng)數(shù)據(jù)共享途徑進(jìn)行感染的程序。 第2頁/共32頁第3頁/共32頁第4頁/共32頁CIH作者陳盈豪第5頁/共32頁巨大的黑白螺旋占據(jù)了屏幕位置，使計(jì)算機(jī)使用者無法進(jìn)行任何操作！第6頁/共32頁第7頁/共32頁結(jié)論：人類將與病毒長期共存。第8頁/共32頁特征碼掃描法特征碼掃描法是分析出病毒的特征病毒碼并集中存放于病毒代碼庫文件中，在掃描時將掃描對象與特征代碼庫比較，如有吻合則判斷為染上病毒。該技術(shù)實(shí)現(xiàn)簡單有效，安全徹底

2、；但查殺病毒滯后，并且龐大的特征碼庫會造成查毒速度下降；第9頁/共32頁在查殺病毒時在機(jī)器虛擬內(nèi)存中模擬出一個“指令執(zhí)行虛擬機(jī)器”在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會被實(shí)際執(zhí)行）可疑帶毒文件在執(zhí)行過程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實(shí)現(xiàn)對各類可執(zhí)行文件內(nèi)病毒的查殺 第10頁/共32頁第11頁/共32頁某些病毒及普通病毒、蠕蟲、木馬和黑客等技術(shù)于一身，具有混合型特征，破壞性極強(qiáng)；傳播途徑多，擴(kuò)散速度快很多病毒與internet和intranet緊密結(jié)合，通過系統(tǒng)漏洞、局域網(wǎng)、網(wǎng)頁、郵件等方式進(jìn)行傳播，擴(kuò)散速度極快。目前此類病毒已有2000種之多；第1

3、2頁/共32頁大量消耗系統(tǒng)與網(wǎng)絡(luò)資源計(jì)算機(jī)感染了REDCODE等病毒后，病毒會不斷遍歷磁盤、分配內(nèi)存，導(dǎo)致系統(tǒng)資源很快被消耗殆盡，最終使得計(jì)算機(jī)速度越來越慢或網(wǎng)絡(luò)阻塞；第13頁/共32頁第14頁/共32頁（3）魔高一尺，道高一丈，反病毒技 術(shù)也 隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括：第15頁/共32頁第16頁/共32頁第17頁/共32頁第18頁/共32頁第19頁/共32頁第20頁/共32頁第21頁/共32頁加強(qiáng)對未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國內(nèi)外多家公司都宣布自己的產(chǎn)品可以對未知病毒進(jìn)行查殺，但據(jù)我們研究，國內(nèi)外的產(chǎn)品只有少數(shù)可以對同一家族的病毒進(jìn)行預(yù)警，不能清除。目前瑞星公司已

4、經(jīng)在這一領(lǐng)域取得了突破性的進(jìn)展，可以對未知DOS病毒、未知PE 病毒、未知宏病毒進(jìn)行防范，其中對未知DOS病毒能查到90%以上，并能準(zhǔn)確清除其中的80%，未知PE 病毒能查到70%以上、未知宏病毒能實(shí)現(xiàn)查殺90%.第22頁/共32頁介紹六種面向手機(jī)電話等便攜式信息設(shè)備的“EPOC” 上運(yùn)行的病毒：第23頁/共32頁EPOC-ALARM，持續(xù)發(fā)出警告聲音，雖無大害，但很煩人；EPOC-BANDINFO.A,發(fā)作時將用戶信息并為 “Somefoolownthis”;,會在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤的畫面，但實(shí)際上并不會執(zhí)行格式化操作；，會在畫面上顯示“Everyone hates you”;，會使背景燈持續(xù)閃爍；,可使鍵盤操作功能喪失，可及時輸入“Leave me alone”來解除病毒常駐；第24頁/共32頁 目前已經(jīng)發(fā)現(xiàn)可以同時在微軟 WINDOWS和日益普及的LINUX兩種不同操作系統(tǒng)內(nèi)運(yùn)作的病毒，此類病毒將會給人們帶來更多的麻煩，促使反病毒公司加強(qiáng)防殺此類病毒。第25頁/共32頁第26頁/共32頁第27頁/共32頁國內(nèi)外反病毒公司在反病毒領(lǐng)域各有所長第28頁/共32頁第29頁/共32頁我們相信