攻击326.ppt

病毒的防治及应急处理寸住拇亚鼎壁钞东奇丸煎忌嘻兢汽赶排腊酵闺服轿驴熄阂钞呕雅猎褂央巡攻击326攻击3261一、计算机病毒的概念定义:计算机病毒是一段附着在其他程序上的可以实现自我繁殖的程序代码。(国外)定义:计算机病毒是指破坏计算机功能或者数据,并能自我复制的程序。(国内)病毒发展史:1977年科幻小说《TheAdolescenceofP-1》描写计算机病毒1983年FredAdleman首次在VAX11/750上试验病毒;1986年Brain病毒在全世界传播;1988年11月2日Cornell大学的Morris编写的Worm病毒袭击美国6000台计算机,直接损失尽亿美元;八十年代末,病毒开始传入我国;职捣伐丢障霍烂泞蔼干厩棵茵剿折诅恶烧块烈筛扔那看含瘫稳琳详苛啼稻攻击326攻击3262病毒产生的原因:计算机病毒是高技术犯罪,具有瞬时性、动态性和随机性。不易取证,风险小破坏大。1)寻求刺激:自我表现;恶作剧;2)出于报复心理。病毒的特征:传染性;寄生性;衍生性;隐蔽性;潜伏性;可触发性;夺取控制权;破坏性与危害性;南驮妄筛殊溪叙沂庐奉皂辨璃呜咯痒醇雹祟禄锰摩瓤矽争诱趴酷慢脆弗邑攻击326攻击3263病毒的分类:按破坏性分为:良性;恶性。按激活时间分为:定时;随机按传染方式分为:引导型:当系统引导时进入内存,控制系统;文件型:病毒一般附着在可执行文件上;混合型:既可感染引导区,又可感染文件。按连接方式分为:OS型:替换OS的部分功能,危害较大;源码型:要在源程序编译之前插入病毒代码;较少;外壳型:附在正常程序的开头或末尾;最常见;入侵型:病毒取代特定程序的某些模块;难发现。因把酗诬缩剿键椽碱适腹筷永柒屉采趋风挤氮贩虞柞疚尧酒咳抠玫韧沪蒸攻击326攻击3264按照病毒特有的算法分为:伴随型病毒:,文件并不改变EXE文件,当DOS加载文件时,伴随体优先被执行到,再由伴随体加载执行原来的EXE文件。“蠕虫”型病毒:只占用内存,不改变文件,通过网络搜索传播病毒。寄生型病毒:除了伴随和“蠕虫”型以外的病毒,它们依附在系统的引导扇区或文件中。变型病毒(幽灵病毒):使用复杂算法,每传播一次都具有不同内容和长度。一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。仰移厦熄苏蝴挎喧支厌拎北咆邯绒鞋件笑滁绦购填度哥类牡垢怜亦也脆陇攻击326攻击3265病毒的组成:安装模块:提供潜伏机制;传播模块:提供传染机制;触发模块:提供触发机制;其中,传染机制是病毒的本质特征,防治、检测及杀毒都是从分析病毒传染机制入手的。病毒的症状:启动或运行速度明显变慢;文件大小、日期变化;死机增多;莫名其妙地丢失文件;磁盘空间不应有的减少;有规律地出现异常信息;自动生成一些特殊文件;无缘无故地出现打印故障。彤善真隐究涟侄矮垦所蒂缨胚非囱恐朽并晤朽醒姻匣份淑胸孜盈鹤液潘羽攻击326攻击3266计算机病毒的传播途径1)通过不可移动的设备进行传播较少见,但破坏力很强。2)通过移动存储设备进行传播最广泛的传播途径3)通过网络进行传播反病毒所面临的新课题4)通过点对点通讯系统和无线通道传播预计将来会成为两大传播渠道穴踞席轿怎膀腰符犹浮索先侯贸祭服凡惯防瓶耐桂皇型梯届吸左基傈虱蹲攻击326攻击3267病毒的破坏行为攻击系统数据区:主引导区、Boot区、FAT区、文件目录攻击文件、内存、CMOS;干扰系统运行,使速度下降;干扰屏幕、键盘、喇叭、打印机;破坏网络资源。病毒的发展趋势攻击对象趋于混合型;反跟踪技术;增强隐蔽性:避开修改中断向量值;请求在内存中的合法身份;维持宿主程序外部特征;不用明显感染标志采用加密技术,使得对病毒的跟踪、判断更困难;繁衍不同的变种。缺匠走灰燥允胖源滋林呛朱调匙匙臀翌酬妄凉猜少痘声童尺乙搅赣拨蠕量攻击326攻击3268二、病毒的防治网络环境下的病毒防治原则与策略防重于治,防重在管:制度;注册、权限、属性、服务器安全;集中管理、报警。综合防护:木桶原理;防火墙与防毒软件结合最佳均衡原则:占用较小的网络资源管理与技术并重正确选择反毒产品多层次防御:病毒检测、数据保护、实时监控注意病毒检测的可靠性:经常升级;两种以上。阵炯怠秸刷弟忘汗略兔遂羌削尾终绰伞昨挣眠拦渣抗阑假晓萄惮鸡亩汞黔攻击326攻击3269二、病毒的防治防毒:预防入侵;病毒过滤、监控、隔离查毒:发现和追踪病毒;统计、报警解毒:从感染对象中清除病毒;恢复功能病毒检测的方法直接观察法:根据病毒的种种表现来判断特征代码法:采集病毒样本,抽取特征代码特点:能快速、准确检验已知病毒,不能发现未知的病毒。呈氢铆摸辈牡陕署划吟莽瓤苗瞥耘衫跃匿锁仑霜舍艾恬拥瓮乙癣泻稿苹齿攻击326攻击32610