chapter网络防病毒重点分析.ppt

单机版与网络版的区别 全网统一配置防毒策略。 全网统一查杀病毒,没有死角。 全网统一升级版本统一。 全网防毒状况一目了然。 跨平台技术，全方位防病毒 全网防毒工作轻松简单：自动安装、自动维护、自动更新 单机防毒 网络防毒 选择防毒软件的标准 “高侦测率”是基本条件， “尽量小影响”是基本要求， “容易管理”是基本要求， 未知病毒“隔离政策”是关键。 病毒处理功能特色指标（高侦测率） 未知病毒检测能力、未知病毒清除能力 压缩文件查毒（不限层数）、压缩文件清毒（不限层数） 打包文件查毒（不限层数）、打包文件清毒（不限层数） 内存查毒、内存清毒、运行文件清毒 邮件接收检测、邮件发送检测 邮件文件静态检测、邮件文件清毒 邮箱静态检测、邮箱静态清毒 举例：SQL Slammer 病毒每 8.5 秒就会使 SQL服务器感染数成倍增长。如果只有高侦测率，无法在病毒入侵前的第一时间，自动部署安全策略 六、常用的防病毒软件 Kv3000 瑞星：Rishing NAI公司： McAfee TVD TrendMicro（趋势科技）： Symantec公司：Norton AntiVirus 著名杀毒软件公司的站点地址 网络防病毒作业 参考题目： 机器狗病毒（2008年，木马） 磁碟机病毒 / “千足虫”病毒（2008年，蠕虫） AUTO病毒 / U盘病毒（2007年，蠕虫+文件） 熊猫烧香（2006年，蠕虫＋木马） 冲击波（2003年，蠕虫＋缓冲区溢出） CIH病毒（1999年，文件类+破坏硬件） ARP病毒（2007年） 威金蠕虫（2006年） 网络防病毒作业（续） 要求： 社会背景，经济损失 现象 原理 传播途径 传播机制 破坏机制 清除方法（自动 / 手动） 项目组人员分工情况 病毒演示 病毒演示—CIH病毒 CIH 将硬盘 FORMAT ! CIH将BIOS给毁了 ! 病毒演示—彩带病毒 病毒演示—千年老妖 病毒演示—圣诞节病毒 病毒演示—白雪公主 巨大的黑白螺旋占据了屏幕位置，使计算机使用者无法进行任何操作！ 红色代码 1() ????????????????????????????????????????????????????????????????????????????????? 病毒发作现象 Happy99 Ketapang Kmpsd 引导型病毒 文件型病毒 文件型病毒的特点是附着于正常程序文件，成为程序文件的一个外壳或部件。 文件型病毒主要以感染文件扩展名为.com、.exe和.bat等可执行程序为主。 大多数的文件型病毒都会把它们自己的代码复制到其宿主文件的开头或结尾处。 计算机病毒引起是异常情况 计算机系统运行速度明显降低 系统容易死机 文件改变、破坏 磁盘空间迅速减少 内存不足 系统异常频繁重启动 频繁产生错误信息 　常见DOS病毒分析 1．引导记录病毒 （1）引导型病毒的传播、破坏过程 （2）引导型病毒实例：小球病毒 2．文件型病毒 （1）文件型病毒的类型 （2）文件型病毒的感染方式 （3）.COM文件的感染 （4）.EXE文件的感染 （5）.SYS文件的感染 宏病毒的行为和特征 宏病毒是一种新形态的计算机病毒，也是一种跨平台式计算机病毒。可以在Windows、Windows 95/98/NT、OS/2、Macintosh 等操作系统上执行病毒行为。 宏病毒的主要特征如下： 1）宏病毒会感染.DOC文档和.DOT模板文件。 2）宏病毒的传染通常是Word在打开一个带宏病毒的文档或模板时，激活宏病毒。 3）多数宏病毒包含AutoOpen、AutoClose、AutoNew和AutoExit等自动宏，通过这些自动宏病毒取得文档（模板）操作权。 4）宏病毒中总是含有对文档读写操作的宏命令。 5）宏病毒在.DOC文档、.DOT模板中以BFF（Binary File Format）格式存放，这是一种加密压缩格式，每个Word版本格式可能不兼容。 6）宏病毒具有兼容性。 宏病毒的特点 1．传播极快 2．制作、变种方便 3．破坏可能性极大 宏病毒的防治和清除方法 Word宏病毒，是近年来被人们谈论得最多的一种计算机病毒。与那些用复杂的计算机编程语言编制的病毒相比，宏病毒的防治要容易得多！在了解了Word宏病毒的编制、发作过程之后，即使是普通的计算机用户，不借助任何杀毒软件，就可以较好地对其进行防冶。 1. 查看“可疑”的宏 2．按使用习惯编制宏 3．防备Autoxxxx宏 4．小心使用外来的Word文档 5．使用选项“Prompt to Save Normal Template” （工具-选项-保存） 6．查