第6章计算机反病毒技术课件.pptVIP

6.2 反病毒技术 任 敏 计网专051 复 习 计算机病毒定义 计算机病毒的发展历史 计算机病毒的分类 计算机病毒的特点 网络计算机病毒的特点 新课导入 今年上半年，计算机病毒异常活跃，木马、蠕虫、黑客后门等轮番攻击互联网，从熊猫烧香、灰鸽子到艾妮、AV终结者，重大恶性病毒频繁发作，危害程度也在逐步加大，而此时的杀毒软件却显得应对乏力。 新课导入 在近日举办的赛门铁克VISION 2007用户大会上，来自Yankee Group研究机构的安全专家Andrew Jaquith语出惊人。他认为杀毒软件将无法有效地处理日益增多的恶意程序，并预言未来杀毒软件将走向末路。 核心问题：反病毒技术 主要内容 一 病毒检测的主要目标 二 病毒的检查方法 比较法是用原始备份与被检测的引导扇区或被检测的文件进行比较。 病毒扫描程序可识别的病毒数目取决于 病毒代码库中所含病毒的种类。 特征字识别法 分析法 五种检查方法对比 瑞星在行为检测技术上研究较早。 比如瑞星杀毒软件中的注册表监控、瑞星卡卡、上网安全助手等等都是行为检测器的雏形。 定义：“特洛伊木马”简称木马（Trojan house ），是一种基于远程控制的黑客工具,木马通常寄生于用户的计算机系统中，盗窃用户信息