网络反病毒系列讲座之二.ppt

网络反病毒系列讲座之二
反病毒技术现状及未来发展趋势
瑞星公司
讲座提纲
病毒的基本知识
病毒的发展历程
病毒技术与反病毒技术
展望
自由提问
瑞星公司
什么是计算机病毒?
是某些人利用计算机软、硬件所固有的脆弱性,编制具有特殊功能的程序。
与生物医学上的“病毒”同样有传染和破坏的特性。
从广义上定义,凡能够引起计算机故障,破坏计算机数据的程序统称为计算机病毒。
瑞星公司
病毒的定义
1994年2月18日,我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》,在《条例》第二十八条中明确指出:“计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。”
瑞星公司
计算机病毒有哪些特征?
可执行性
传染性与传播性
破坏性
欺骗性
隐蔽性和潜伏性
针对性
可触发性
瑞星公司
计算机病毒有哪些种类?
依据不同的分类标准,计算机病毒可以做不同的归类。常见的分类标准有:
根据病毒依附的操作系统
根据病毒的攻击方式
根据病毒的破坏情况
根据病毒的传播媒介
瑞星公司
病毒攻击的操作系统
Microsoft DOS
Microsoft Windows 95/98/ME
Microsoft Windows NT/2000/XP
Unix(Linux)
其他操作系统
瑞星公司
病毒的传播媒介
存储介质
网络
邮件(SoBig)
网页(RedLof)
局域网(Funlove)
远程攻击(Blaster)
网络下载
瑞星公司
病毒的传播和感染对象
感染引导区
感染文件
可执行文件
OFFICE宏
网页脚本
网络蠕虫
网络木马
破坏程序
其他恶意程序
瑞星公司
病毒与反病毒技术
病毒的发展是伴随着计算机软硬件的发展而发展的,让我们沿着操作系统发展的几个阶段来看看病毒技术与反病毒技术演化。
DOS时代(1981-)
Window 9x时代(1995-)
Windows NT/2000时代(1996-)
瑞星公司