信息安全技术_11病毒防范技术与杀病毒软件概论.ppt

第 7 讲 病毒防范技术 7.1 病毒防范技术与杀病毒软件 7.2 解析计算机蠕虫病毒 第 7 -2讲 解析计算机蠕虫病毒 凡是能够引起计算机故障，破坏计算机数据的程序我们都统称为计算机病毒。所以，从这个意义上说，蠕虫也是一种病毒。但与传统的计算机病毒不同，网络蠕虫病毒以计算机为载体，以网络为攻击对象，其破坏力和传染性不容忽视。 第 7 讲 病毒防范技术 1. 蠕虫病毒的定义 蠕虫病毒和普通病毒有很大区别。一般认为，蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性，隐蔽性，破坏性等等，同时具有自己的一些特征，如不利用文件寄生 (有的只存在于内存中) ，对网络造成拒绝服务，以及和黑客技术相结合等等。在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪。 第 7 讲 病毒防范技术 根据其发作机制，蠕虫病毒一般可分为两类 一类是利用系统级别漏洞 (主动传播) ，主动攻击企业用户和局域网的蠕虫病毒，这种病毒以“红色代码”、“尼姆达”以及“SQL蠕虫王”为代表，可以对整个因特网造成瘫痪性的后果； 另一类是针对个人用户，利用社会工程学 (欺骗传播) ，通过网络电子邮件和恶意网页等形式迅速传播的蠕虫病毒，以爱虫、求职信病毒为例。 在这两类中，第一类具有很大的主动攻击性，而且爆发也有一定的突然性，但相对来说，