计算机病毒防护.ppt

新疆电力科学研究院;1982，苹果电脑，elk cloner病毒;Rich Skrenta 世界上第一个病毒制造者;课程大纲;课程目标;前言;一、防病毒;3;1.1;一种能把自己（或经演变）注入其它程序的计 算机程序;生物病毒VS计算机病毒;病毒的起源;电脑病毒的工作原理;病毒发展演变趋势图;1.2 病毒分类;1.2.1;15;按病毒攻击操作系统分类;按病毒传染的方法分类;按病毒破坏能力分类;1.3;常见病毒及前缀;常见病毒及前缀（cont.）;常见病毒及前缀（cont.）;1.4;1.4;1.4;1.4;1.5; 1.5 防病毒软件的结构 防病毒软件的3个组成部分;1.5 防病毒网关;1.5 防病毒网关;?;第三代反病毒技术——静态扫描和动态仿真跟 踪相结合;1.6;1.7;1.7 有防护的办公网络中病毒传播;1.7 物理隔离网络中病毒的传播;1.7 建立有效的病毒防范管理机制;1.7;1.7;二、蠕虫防范;Robert T. Morris Jr. 世界上第一个蠕虫制造者;1;2000年爱虫蠕虫LoveLetter;恶意代码排行???;2.1;?;蠕虫的基本结构;蠕虫传播模块;蠕虫的扫描策略;蠕虫的扫描策略（con.）;蠕虫的扫描策略（con.）;蠕虫的扫描策略（con.）;蠕虫的扫描策略（con.）;蠕虫的攻击——利用漏洞进行传播;基本过程;蠕虫的传播模型;2.3;三、木马防范;3.1;木马的组成;木马的基本特征;木马的基本特征（con.）;63;3.1;3.2;第三代木马在数据传递技术上、木马程序隐藏 技术上又做了进一步的改进。;Rootkit;Rootkit程序功能;2E; 用户模式系统调用劫持实例 用户模式文件查询 ZwQueryDirectoryFile Outlook.exe,;71; 核心模式数据篡改 动态篡改核心模式数据, 例如 ActiveProcessList Active;3.3;3.4 实例1;3.4 实例2;3.4 实例3;3.4 实例4;3.5 木马防范;3.5 如何避免木马的入侵;四、恶意网页防范;目录;4;4.1 WSH概念;4.1 WSH 的内置对象;4.2;格式化硬盘;87;修改主页;4.3 认识误区;僵尸网络;91;利用僵尸网络;93;五、恶意代码的分析;5;5.1;5.2;5.3;5.4 代码分析工具;课程总结;谢谢！