恶意软件(病毒)的分析与防范.pptVIP

恶意软件（病毒）的分析与防范 Defense analysis of malware 计算机学院 严飞 yanfeiclass@126.com 教学安排 恶意代码概述和基础知识 传统的计算机病毒 网络蠕虫 网页/移动恶意代码 后门和木马 Rootkit 常用检测技术和工具 wwqx木马短信 据中国手机市场2006年年度报告预测，未来5年内，中国智能手机的市场份额将从6%增长到20%。 智能化功能在给用户带来便利的同时，也带来了潜在的安全问题。 据Scientific American报告，到2006年8月，全球移动终端恶意代码总数量已超过300多个。 全球移动终端恶意代码数量统计 移动终端（Mobile Terminal - MT） MT: 手机 PDA（Personal Digital Assistant, 个人数字助理）。 功能 照、摄像 小型移动电视机 可视电话机 具有PC大部分功能 移动电子商务，可作认证， 持有者身份证明（身份证、护照） 个人移动娱乐终端。 手机病毒 手机病毒的定义是： “手机病毒和计算机病毒一样，以手机为感染对象，以手机网络和计算机网络为平台，通过病毒短信等形式，对手机进行攻击，从而造成手机异常的一种新型病毒。” 另一个声音： 2009.3，易安信CTO王伟：“手机病毒纯属忽悠，目前并没有真正意义的手机病毒。 ” 2009.9，奇虎CEO周鸿袆 (YI)，“手机病毒是个伪概念 ” 移动终端恶意代码 移动终端恶意代码是对移动终端各种病毒的广义称呼，它包括以移动终端为感染对象而设计的普通病毒、木马等。 特征 感染对象：移动终端 载体平台：移动终端网络和计算机网络 传播方式：无线或有线通讯 移动终端操作系统 智能 手机操作系统 PDA操作系统 智能手机操作系统 1. Symbian 1998年6月，由爱立信、诺基亚、摩托罗拉和Psion共同出资，筹建了Symbian公司。Symbian公司以开发和供应先进、开放、标准的手机操作系统Symbian OS为目标。Symbian公司同时向那些希望开发基于Symbian OS产品的厂商发放软件许可证。 Symbian OS在全球掌上电脑和智能手机市场上占据了大部分的份额。 Symbian的优势在于它得到了占据市场份额大多数的手持通讯设备厂商的支持，在NOKIA的大力倡导下，已经成为一个开放的、易用的、专业的开发平台，支持C++和java语言。 2. Windows Mobile 微软在移动终端操作系统有三个系列，分别位Pocket PC、Pocket PC Phone Edition和Smartphone统称为Windows Mobile。 准确的说，Windows Mobile并不算是一个操作系统，只是微软旗下的一个品牌而已。 Windows Mobile的前身就是微软在1996年推出的Windows CE。2000年第二季度，微软Windows CE正式脱离对Palm的依赖，把Windows CE更名为Windows Pocket PC（缩写为PPC），进而开始了与智能手机联姻。 到了2003年，微软又开发了PocketPhoneEdition和WindowsPowered Smart Phone操作系统，而这两者的融合，才是严格意义上的WindowsMobile。WindowsMobile更倾向于手机和个人电脑的融合，由于WindowsMobile沿用了微软Windows操作系统的界面，许多用户都能很快上手。 3. Linux 虽然Symbian已经占据智能手机市场的半壁江山，但看似势单力薄的Linux操作系统，却也具有相当突出的优势。其优势表现在以下几点： 应用于智能手机上的Linux操作系统和我们常说的应用于电脑上的Linux操作系统是一个系统，而且都是全免费操作系统。在操作系统上的免费，就等于节省了产品的生产成本。 Linux操作系统系统资源占用率较低，而且性能比较稳定，这都是大家公认的。如果以Linux平台的系统资源占用程度同体积庞大的WindowsMobile相比，其结果可想而知。 Linux操作系统与JAVA的相互融合，是任何一个操作系统所不能比拟的，Linux加JAVA的应用方式，能够给用户极大的拓展空间。 4. Palm 采用Palm操作系统的手机，其实就是“具备移动电话功能的掌上电脑”而已，其操作系统和以往基于Palm操作系统的掌上电脑的操作系统没什么区别。智能手机领域里采用Palm操作系统的都是些非主流厂商，例如惠普之类，虽然三星推出了SCH-i539，但其前景并不看好。 PDA操作系统 1. Palm Palm操作系统是一套极具开放性的系统，开发者向用户免费提供Palm操作系统的开发工具，允许用户