02cisp-13-恶意代码防护.pdfVIP

恶意代码防护 中国信息安全产品测评中心 CISP-17-恶意代码防护恶意代码防护 2007年7月 课程大纲课程大纲 一一．．防病毒防病毒 二．蠕虫防范 三．木马防范 四四．．恶意网页防范恶意网页防范 五五．．恶意代码的分析恶意代码的分析 课程目标课程目标 了解病毒了解病毒、、蠕虫蠕虫、、木马木马、、恶意网页的原理恶意网页的原理 掌握病毒、蠕虫、木马、恶意网页的防范 了解恶意代码的分析方法 前言前言 恶意代码定义： 恶意代码恶意代码 ＝＝有害程序有害程序 （包括病毒、蠕虫、木马、垃圾邮件、间谍程序、 拨号程序、玩笑等在内的所有可能危害计算机安全的程序） 主要分为病毒、蠕虫、木马、恶意网页四大类。。 一、防病毒 目录目录 一一．．防病毒防病毒 二．蠕虫防范 三．木马防范 四四．．恶意网页防范恶意网页防范 五五．．恶意代码的分析恶意代码的分析 11 病毒防范病毒防范 1 病毒定义 2 病毒类型 3 病毒的分类病毒的分类 4 病毒技术和特点 55 防病毒产品防病毒产品 6 病毒防范策略 11.11 病毒定义病毒定义 计算机病毒：是指编制或者在计算机程序中插入 的破坏计算机功能或者毁坏数据的破坏计算机功能或者毁坏数据，，影响计算机使影响计算机使 用，并能自我复制的一组计算机指令或者程序代 码码。。 蠕虫程序与木马程序不是真正意义的病毒 11.11 病毒发展演变趋势图病毒发展演变趋势图 11.22 主要病毒类型主要病毒类型 一、引导型计算机病毒主要是感染磁盘的引导扇区，也就是常说 的磁盘的的磁盘的BOOTBOOT区区。。我们在使用被感染的磁盘我们在使用被感染的磁盘 （（无论是软盘还是无论是软盘还是 硬盘）启动计算机时它们就会首先取得系统控制权，驻留内存 之后再引导系统，并伺机传染其它软盘或硬盘的引导区。 二、文件型计算机病毒一般只传染磁盘上的可执行文件（COM， EXEEXE ），），在用户调用染毒的可执行文件时在用户调用染毒的可执行文件时，，计算机病毒首先被计算机病毒首先被 运行，然后计算机病毒驻留内存伺机传染其他文件，其特点是 附着于正常程序文件，成为程序文件的一个外壳或部件。 三、宏病毒（Macro Virus）传播依赖于包括Word、Excel和 PowerPoint等应用程序在内的Office套装软件. 四、电子函件计算机病毒就是以电子函件作为传播途径的计算机 病毒病毒 11.33 病毒的分类病毒的分类 病毒命名方式病毒命名方式：： 病毒前缀是指一个病毒的种类病毒前缀是指一个病毒的种类，，用来区别病毒用来区别病毒 的种族分类的。如木马病毒的前缀 Trojan ，蠕 虫病毒的前缀是虫病毒的前缀是WormWorm 病毒后缀是指一个病毒的变种特征，是用来区 别具体某个家族病毒的某个变种的别具体某个家族病毒的某个变种的。。 11.33 病毒的分类病毒的分类 11、、系统病毒系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。可以感 染染windowswindows操作系统的操作系统的 **.exe.exe 和和 **.dll.dll 文件文件，，并通过这些文并通过这些文 件进行传播。如CIH病毒。 2、蠕虫病毒 蠕虫病毒的前缀是蠕虫病毒的前缀是：：WormWorm。。通过网络或者系统漏洞进行传播通过网络或者系统漏洞进行传播，， 很大部分的蠕虫病毒都有向外发送带