第11章：计算机病毒.pptVIP

* 网络入侵与防范讲义 * 病毒变种繁多，演化日趋完善(4) 病毒变种的出现，给病毒的检测和防治带来新的困难。 这是因为，病毒变种常常是针对原版病毒的弱点进行修改的，且在修改时考虑了反病毒工具对该病毒的防治措施。 所以，病毒变种的攻击力，与反病毒技术的对抗力都有所增强。 * 网络入侵与防范讲义 * 混合通用型病毒 能够感染不同操作系统的病毒，称为通用病毒。 “混合”指现在的病毒攻击对象趋于对可执行文件和系统引导区同时感染，它们在病毒源的编制、反跟踪调试、程序加密、隐藏性、攻击能力等方面的设计都呈现许多不同一般的变化。 * 网络入侵与防范讲义 * 隐藏型病毒 新型病毒的代表，是病毒技术发展的新动向。 一般情况下，病毒感染宿主程序时，宿主程序总会发生一些变化，如文件长度的变化，文件最后存盘时间的变化，文件内容的变化等。人们可以通过这些变化发现病毒。 为了长期潜伏，不被人们发现，病毒采用多种隐藏技术，将文件的上述变化隐藏起来。 * 网络入侵与防范讲义 * 多态型病毒 多变型病毒也称为变形发动机，是新型计算机病毒。这类病毒采用复杂的密码技术，在感染宿主程序时，病毒使用随机的算法对病毒程序加密，放入宿主程序中。 由于随机数算法的结果多达天文级数字，所以，放入不同宿主程序中的病毒代码，不仅绝大部分不相同，而且变化的代码段的相对空间排列位置也有变化。 病毒自动化整为零，分散潜伏到各种宿主中