第18周、病毒剖析、范与清除.pptVIP

网络管理与信息安全 病毒剖析、防范与清除 复习 计算机病毒的发展年代和特点 计算机病毒的组成结构 宏病毒的原理与实现方法 U盘病毒的原理与实现方法 * 本节教学目标 通过剖析一种具体病毒，分析病毒传播机制 掌握查杀病毒的方法 * 本课要点 掌握查杀病毒的基本原理和方法 * * 病毒的防范与清除 防范病毒 计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒的侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。 * 检测病毒 检测病毒方法有： 特征代码法 校验和法 行为监测法 软件模拟法 这些方法依据的原理不同，实现时所需的开销也不同，同时检测的范围也不同，各有所长。 * 北京信息职业技术学院 * 特征代码法 特征代码法的实现步骤： 采集已知病毒样本，在病毒样本中，抽取特征代码。 抽取的代码要有典型性，不能与正常程序代码吻合。 抽取的代码要有适当长度，一方面维持特征代码的唯一性，另一方面又不要有太大的空间与时间的开销。在保持唯一性的前提下，尽量使特征代码长度短些，以减少空间与时间开销。将特征代码纳入病毒数据库。 打开被检测文件，在文件中搜索，检查文件中是否含有病毒数据库中的病毒特征代码。如果发现病毒特征代码，由于特征代码与病毒一一对应，便可以断定，被查文件中患有何种病毒。 * 特征代码法的特点 优点： 检测准确、可识别病毒的名