蠕虫病毒的检测及查杀.pptVIP

通过本次讲座将了解到的内容 病毒发展简史 病毒发展简史 病毒发展简史 蠕虫病毒原理-与传统病毒的比较 蠕虫病毒的传播方式-漏洞 蠕虫病毒传播方式-共享 蠕虫病毒的传播-网页 蠕虫病毒的传播-邮件 典型蠕虫病毒介绍-CodeRed 2001年7月19日 IIS服务的.ida漏洞（Indexing Service中的漏洞） 损失20亿美元 CodeRed II 损失12亿美元 典型蠕虫病毒介绍-NIMDA 2001年9月18日 电子邮件 网络邻近共享文件、 IE浏览器的内嵌MIME类型自动执行（Automatic Execution of Embedded MIME Types）漏洞 IIS服务器文件目录遍历（directory traversal）漏洞 CodeRed II和sadmind/IIS蠕虫留下的后门 典型蠕虫病毒介绍-蠕虫王 2003年1月25日 Slammer SQL Server 2000 冲击波 杰弗里·李·帕森 18岁的在校高中生，身高1.93米，体重145公斤，性格内向。 NetSky 2004.02 再次提醒：附件的迷惑性 网络中蠕虫病毒的查杀 定位网络中的病毒机器 检查计算机上的病毒 蠕虫检测-netstat 蠕虫检测-任务管理器 蠕虫检测-注册表及服务 蠕虫检测工具-Fport/sport 蠕虫检测工具-Prcview 蠕虫检测-技巧 蠕虫病毒的查杀 总结 病毒的发展简史（为什么蠕虫病毒会成为主流） 病毒的传播方式和机制 病毒的监测和查杀方法 上海三零卫士信息安全有限公司 30wish Information Security 网络安全技术讲座?2006 * 蠕虫病毒检测及查杀 沈传宁 shencn@30 病毒发展简史 蠕虫病毒工作原理 典型蠕虫病毒介绍 蠕虫病毒检测及查杀 病毒解决方案 1949 概念提出:冯·诺依曼在《复杂自动机组织论》 1960 生命游戏:约翰·康维 磁芯大战:道格拉斯.麦耀莱、维特.维索斯基和罗伯.莫里斯 1973 真正病毒在实验室产生 1986 巴基斯坦智囊 :第一个全球流行病毒 1987 大量产生:大麻、IBM圣诞树、黑色星期五 等 1992 多态病毒出现 1995 变形病毒：Stealth（诡秘） 1988 第一个在苹果机上的病毒出现 1988 莫里斯蠕虫 1990 4096(破坏数据) 1991 GPI突破novell安全机制 1995 dir2 1996 二维变形病毒 1997 宏病毒 1998 CIH 1999-2005 蠕虫病毒：红色代码、尼姆达、冲击波、振荡波 蠕虫病毒 完整的程序 完全实现自动传播 传统病毒 一段恶意代码 借助其他介质进行传播 利用各种系统漏洞 缓存溢出：冲击波、振荡波 利用服务漏洞 红色代码 …… 共享 Lovegate Spybot Sdbot …… 共享传播演示 网页传播演示 从网络中定位中病毒的机器 从机器中采集病毒样本 分析病毒样本，升级病毒库，查杀病毒 手工杀病毒 接入嗅探器 系统进程检查 系统已经启动的服务 端口与进程的关联 注册表的启动位置 1、注意路径问题 c:\windows\system32\iexplore.exe(trojan) C:\Program Files\Internet Explorer\iexplore.exe(right) 2、注意类同程序 svchost.exe(right) svch0st.exe(trojan) 3、善用系统有哪些信誉好的足球投注网站功能 发现蠕虫程序后有哪些信誉好的足球投注网站与蠕虫程序同一天创建的程序 中止病毒进程（停止服务） 删除病毒文件 重新启动计算机 检查病毒是否被清干净