走近病毒.PDFVIP

走近病毒 报告人报告人：余锋根：余锋根 报告人报告人：：余锋根余锋根 ？？？？ ？？？？ 于润于润尹震尹震 于润于润尹震尹震 走近病毒 the definition of virus 《中华人民共和国计算机信息系统安全 保护条例》中定义，病毒指“编制者在计 算机程序中插入的破坏计算机功能或者 破坏数据，影响计算机使用并且能够自 我复制的一组计算机指令或者程序代码” 。 2013/11/11 2 走近病毒 The first hardware virus the origin of virus 陈盈豪陈盈豪 陈盈豪陈盈豪 2013/11/11 3 走近病毒 the development of virus 原始病毒阶段原始病毒阶段 混合型病毒阶段混合型病毒阶段 多态性病毒阶段多态性病毒阶段 原始病毒阶段原始病毒阶段 混合型病毒阶段混合型病毒阶段 多态性病毒阶段多态性病毒阶段 攻击目标较单一攻击目标较单一；主要通过截获系统中断；主要通过截获系统中断 攻击目标较单一攻击目标较单一；；主要通过截获系统中断主要通过截获系统中断 攻击目标趋于混合攻击目标趋于混合；采取更为隐蔽的方；采取更为隐蔽的方 攻击目标趋于混合攻击目标趋于混合；；采取更为隐蔽的方采取更为隐蔽的方 在每次传染目标时在每次传染目标时，放入宿主程序中，放入宿主程序中 在每次传染目标时在每次传染目标时，，放入宿主程序中放入宿主程序中 向量向量 （硬件产生的终端标识码（硬件产生的终端标识码）的方式监）的方式监 向量向量 （（硬件产生的终端标识码硬件产生的终端标识码））的方式监的方式监 法驻留内存和传染目标法驻留内存和传染目标；病毒传染目标；病毒传染目标 法驻留内存和传染目标法驻留内存和传染目标；；病毒传染目标病毒传染目标 的病毒程序大部分都是可变的的病毒程序大部分都是可变的。因此。因此 的病毒程序大部分都是可变的的病毒程序大部分都是可变的。。因此因此 视系统的运行状态视系统的运行状态，并在一定的条件下对，并在一定的条件下对 视系统的运行状态视系统的运行状态，，并在一定的条件下对并在一定的条件下对 后没有明显的特征后没有明显的特征；病毒程序往往采取；病毒程序往往采取 后没有明显的特征后没有明显的特征；；病毒程序往往采取病毒程序往往采取 防病毒软件查杀非常困难防病毒软件查杀非常困难。。 防病毒软件查杀非常困难防病毒软件查杀非常困难。。 目标进行传染目标进行传染；病毒程序不具有自我保护；病毒程序不具有自我保护 目标进行传染目标进行传染；；病