防毒知识培训.pptVIP

防病毒知识培训 一、病毒基础知识 新的病毒概念 1994年当时比较重要就是只要插入到计算机程序里面，另外它要能够自我复制，就是一种 感染性，自我复制是一种传播，但对于新的病毒，已经不能完全的符合基本定义。 新型病毒： 引导型病毒 特伊木马 恶作剧程序 逻辑炸蛋 蠕虫病毒 以上的病毒被称为后计算机病毒。目前的反病毒软件对于病毒的研究其实基于很多种广义的 计算机病毒来说的 新病毒的特性区分 计算机病毒的种类 引导型Stone（混合型）、DIRII? 文件型Onehalf、CIH、Funlove 宏病毒Concept,台湾一号 特洛伊木马黑客程序BO，冰河 恶作剧DELETE Win95、女鬼 蠕虫病毒美丽莎、爱虫 邮件炸弹MailBomb 协议病毒红色代码 计算机病毒的危害及症状 计算机病毒的主要危害有： 1．病毒激发对计算机数据信息的直接破坏作用 2．占用磁盘空间和对信息的破坏 3．抢占系统资源 4．影响计算机运行速度 5．计算机病毒错误与不可预见的危害 6．计算机病毒的兼容性对系统运行的影响 7．计算机病毒给用户造成严重的心理压力 例如： 最早的在86年的一个病毒由巴基斯坦两兄弟编的brain大脑病毒，brain是一种引导型的病毒，在86年的时候，当时苹果机比较流行，这个病毒在苹果机上发作。 在88年11月2号，著名的在Internet上有蠕虫病毒，使得美国整个军方网络上的6000多台计算机被病毒感染，那当时的损失达到9600万。 我们国家最早是在统计部门在1988年发现小球病毒，发作时在屏幕上弹出小的红球，通过弹性碰撞的方式进行移动。 病毒数量的增长也是非常快，在86年时候1种，89年6种，90年80种，98年2万种，2000年4.6万种，2001年达到6万种，那目前现在平均每天病毒的种类仍以30种的速度递增。 中国首次计算机病毒疫情网上调查结果国内有高达73% 的计算机曾遭受过病毒感染！ 计算机病毒的传播途径 通过不可移动的计算机硬件设备进行传播。 通过移动存储设备来传播这些设备包括软盘、磁带等。 通过计算机网络进行传播。 通过点对点通信系统和无线通道传播。 病毒的产生背景 计算机病毒的产生是计算机技术和以计算机为核心的社会信 息化进程发展到一定阶段的必然产物。它产生的背景是： （1）计算机病毒是计算机犯罪的一种新的衍化形式 。 （2）计算机软硬件产品的危弱性是根本的技术原因。 （3）微机的普及应用是计算机病毒产生的必要环境 。 二、病毒与反病毒技术 病毒与反病毒的实质 病毒的实质：一组计算机指令或者程序代码。 反病毒的实质：从计算机中检测到具有病毒性质的代码或文件，并予以清除。 计算机技术的不断发展，病毒与反病毒的技术也日益进步，随着网络时代的到来，二者之间的斗争十分激烈。 病毒技术的发展 对抗特征码技术 对抗覆盖法技术 多线程技术 元多形技术 反虚拟机技术 病毒加壳技术 概念：在一些电脑程序中，有一段负责保护程序不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它們保护程序的任务。就像动植物的壳一般都是在身体外面一樣理所當然）。 实质：利用特定的压缩算法(就象WinZIP一样)把木马压缩打包运行的时候在内存中解压释放程序本体再运行 。 技术分类：压缩保护 ，加密保护 加壳程序：常见软件ASPACK ,UPX,PEcompact 反病毒技术的更新 特征代码法 校验和法 行为监测法 虚拟机技术 虚拟机技术 概念：主要是为查杀加密变形病毒而设计的。简单地来说，所谓虚拟机并不是个虚拟的机器，说得更合适一些应该是个虚拟CPU（用软件实现的CPU）。 实质：模拟INTEL X86 CPU的工作过程来解释执行可执行代码，与真正的CPU一样能够取指，译码并执行相应机器指令规定的操作。 目的：通过环境来诱使病毒露出真面目。 反病毒软件的关键 病毒代码库 ——存储病毒的特征代码数据文件,并由杀毒引擎来调用 。 病毒查杀引擎 ——反病毒产品在杀毒时的一种特殊的算法 。 在各大厂商的病毒代码库相差无几的情况下，病毒查杀引 擎的先进与否直接限制了杀毒软件的能力高低。 杀毒软件的选择 引擎技术先进性 多样性的杀毒方式 查杀多种类型的病毒 与其他软件兼容性 占用系统资源少 扫描效率高 适应使用者所在的环境 产品推荐 韩国安博士V3系列防病毒产品 特点： 先进的内核引擎扫描技术 多种的病毒查杀能力 全面的压缩文件类型的支持 高速的扫描速度 系统资源占用率低 三、现代病毒趋势及检测 病毒发