计算机病毒与反病毒技术-网络数据安全.pptVIP

* Chapter 3: Different Types of Computer Viruses * 网络病毒的概念 目前没有统一的概念，可分为两种观点： 狭义的网络病毒 网络病毒应严格局限在网络范围内，即网络病毒是利用网络协议及网络的体系结构作为其传播的途径或机制，同时其破坏性也是针对网络的。 广义的网络病毒 要能在网络上传播并能对网络产生破坏的病毒，不论其破坏的是网络还是计算机。 * Chapter 2: Different forms of Malware Rootkit是指其主要功能为隐藏其他程式进程的软件,一批工具集，黑客用它来掩饰对计算机网络的入侵并获得管理员访问权限 * * The difference between Trojans and worms is that Trojan Horse programs rely on users for their propagation while computer worms take it on their own hands to spread copies of themselves. The difference between a worm and a virus is that a worm replicates itself in its entirety -- creating exact copies of itself without the need of a carrier (host) program which a virus uses. Chapter 2: Different forms of Malware Windows Scripting Host：是内嵌于 Windows 操作系统中的脚本语言工作环境 良好的快速开发，高效率的执行，解释而非编译执行，和其它语言编写的程序组件之间通信功能很强大。 脚本语言，脚本语言或扩建的语言，又叫动态语言 * * * 网络病毒的特点及危害 破坏性强 网络病毒破坏性极大，轻则降低网络运行速度，重则破坏网络信息，使网络崩溃，造成不可估量的损失。 传播性强 网络病毒具有很强的再生机制，受到触发就可通过网络扩散与传染，一旦某公用程序感染病毒，此病毒将很快在网络上进行传播，感染其他程序。 针对性强 网络病毒不是对网络上的所有计算机进行感染和攻击，而是具有某种针对性。 扩散面广 由于网络病毒通过网络进行传播，其扩散面很大，一台PC机的病毒可通过网络感染与之相连的众多机器。 传染方式多 网络病毒在网络中是通过“工作站——服务器——工作站”或“工作站——工作站”途径进行传染，方式多种多样。 消除难度大 网络病毒的消除难度极大，如果服务器感染病毒，其解毒所需的时间是单机的几十倍。 * 病毒——网络攻击的有效载体 病毒技术与网络攻击技术的日益融合为网络安全带来了新的课题…… * * Chapter 1: Introduction to Computer Viruses and Malware * Chapter 1: Introduction to Computer Viruses and Malware * 此五种杀毒引擎各有所长。 世界上并不是只有这五个杀毒引擎，另外，好的杀毒引擎并不止这 5个，有很多，像nod32、小红伞。并没有五大杀毒引擎之说！ back * 特征码含义 * 病毒和正常程序的区别可以体现在许多方面，比较常见的如：通常一个应用程序在最初的指令，是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则没有会这样做的，通常它最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。 * 病毒和正常程序的区别可以体现在许多方面，比较常见的如：通常一个应用程序在最初的指令，是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则没有会这样做的，通常它最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。 * * RAR和ZIP都是压缩软件不是加“壳”工具，他们解压时是需要进行磁盘读写，“壳”的解压缩是直接在内存中进行的，用RAR或者ZIP压缩一个病毒你试试解压缩时杀毒软件肯定会发现，而用加“壳”手段封装老木马，能发现的杀毒软件就剩不下几个。 * Dr.web(大蜘蛛): 俄罗斯官方和军队采用的产品。（但放机密的电脑和作战指挥用电脑都