病毒与反病毒基础精选.ppt

病毒与反病毒基础教程李桂青;目录网络安全体系1计算机病毒基;*网络安全体系*/84;网络安全防护体系整体构架网络安;网络安全服务层次模型应用层表示;*计算机病毒基础介绍*/84;由于计算机病毒隐藏在合法用户文;什么是病毒？ 在国内，199;是不是做了不该做的事情，或者说;病毒人生（法律）1983 年 ;蠕虫病毒1988年冬天，正在康;CIHCIH病毒，又名“切尔诺;冲击波年仅18岁的高中生杰弗里;熊猫烧香李俊，大学本科毕业大于;计算机病毒的程序结构计算机病毒;计算机病毒的工作流程一次非授权;/*引导功能模块*/{将病毒程;while(满足破坏条件) ;计算机病毒的特征 ;病毒特征病毒的破坏性 ;病毒特征病毒的传染性 ;1989年9月，“耶路撒冷”病;病毒特征病毒的隐蔽性 ;病毒特征病毒的寄生性 ;病毒特征病毒的触发性 ;病毒的分类 按行为分类;4月26日又是“黑色星期五” ;陈盈豪;2007 熊猫烧香熊猫烧香是一;其实是一种蠕虫病毒的变种，而且;无标题;病毒的分类蠕虫型病毒 蠕虫病毒;病毒的分类释放型病毒 是指不属;病毒的分类按存在媒质分类:引导;病毒的分类宏病毒 宏病毒主要利;病毒的分类按编程语言分类:汇编;病毒的命名规则 病毒名是由以下;病毒的命名规则主行为类型 子行;病毒的命名规则ICQ 危害;病毒的命名规则QQMSG 危;病毒的命名规则Harm危害级别;病毒的命名规则Construc;病毒的命名规则 宿主文件 宿;病毒的命名规则主名称 病毒的主;病毒的命名规则病毒长度 病毒长;病毒的产生、发展历史、现状和趋;病毒的产生、发展历史、现状和趋;病毒的产生、发展历史、现状和趋;病毒的产生、发展历史、现状和趋;病毒的产生、发展历史、现状和趋;DOS可执行阶段 1989年，;病毒的产生、发展历史、现状和趋;病毒的产生、发展历史、现状和趋;病毒的产生、发展历史、现状和趋;病毒的产生、发展历史、现状和趋;Rootkit技术的应用 Ro;病毒的产生、发展历史、现状和趋;计算机病毒的机制和特点 1.;隐藏性的实现 因为为病毒要实现;计算机病毒的机制和特点传染性的;计算机病毒的机制和特点自启动的;计算机病毒的机制和特点 2.病;计算机病毒的机制和特点病毒传染;计算机病毒的机制和特点二、常见;计算机病毒的机制和特点 2.下;计算机病毒的机制和特点 3.后;计算机病毒的机制和特点 4. ;计算机病毒的机制和特点 5. ;*计算机反病毒技术概要*/84;计算机反病毒技术 一、反病;计算机反病毒技术 反病毒技术经;计算机反病毒技术 2.杀毒;计算机反病毒技术启发式扫描技术;计算机反病毒技术虚拟机技术 虚;计算机反病毒技术 杀毒软件的组;*病毒疫情及互联网安全形势*/;病毒危害计算机病毒的危害 ;病毒危害 98%的企业都曾遇过;病毒危害 病毒激发对计算机数据;*病毒疫情分析*/84;脆弱的互联网 疯狂的电脑病毒 ;脆弱的互联网 疯狂的电脑病毒病;脆弱的互联网 疯狂的电脑病毒病;2007上半年电脑病毒数量统计;2007上半年电脑病毒数量统计;毒王、十大病毒和疫情介绍*/8;毒王、十大病毒和疫情介绍*/8;电脑病毒给用户带来的损害 劫持;电脑病毒给用户带来的损害*/8;基础网络应用成为黑客/病毒的攻;黑客/病毒产业链*/84;模块化、批量制造电脑病毒 */;攻击安全软件，和安全厂商直接对;案例一：病毒修改杀毒软件设置，;案例二：病毒修改系统时间让杀毒;案例三：病毒破坏该IM软件自带;案例四：病毒损坏了某杀毒软件的;给病毒加壳躲避查杀目前，加壳、;社会工程学攻击所谓“社会工程学;混合式威胁已成主流，基于漏洞的;*计算机病毒防范*/84;计算机病毒的防范 1.单机病毒;计算机病毒的防范 2.网络防毒;计算机病毒的防范 3.病毒的诊;计算机病毒的防范 4.病毒的处;你的计算机感染病毒了吗？（一）;（二）数据文件常见症状1．某些;（三）应用程序常见症状1．应用;（四）存储设备常见症状1．系统;（五）网络方面常见症状1．使用;（六）其他常见症状1．开机后频;1、反病毒软件的扫描法 ;2、观察法 这一方法;a、内存观察 这一方;b、注册表观察法 这类;c、系统配置文件观察法 ;d、特征字符串观察法 ;e、硬盘空间观察法 ;f.进程观察法 查看任务;病毒防护建议汇总 由于目;第一阶段：预设置首先对网络中的;第二阶段：日常工作使用弱口令的;网络防毒产品根据病毒防范策略定;第三阶段：紧急事件处理紧急事件;对于存在问题的尚未感染或已经感;根据安全服务商的其他建议，要求;建议个人用户 养成好习惯!!;计算机病毒的预防（