蠕虫病毒原理讲义.pptVIP

蠕虫病毒原理;蠕虫病毒;蠕虫与漏洞;蠕虫与漏洞;蠕虫的工作方式与扫描策略;蠕虫的工作方式与扫描策略;蠕虫的工作方式与扫描策略;从传播模式进行安全防御;从传播模式进行安全防御;用Sniffer进行蠕虫检测;发包数量前列的IP地址为的主机，其从网络收到的数据包数是0，但其向网络发出的数据包是445个； 这对HTTP协议来说显然是不正常的，HTTP协议是基于TCP的协议，是有连接的，不可能是光发不收的，一般来说光发包不收包是种类似于广播的;同样，我们可以发现，如下IP地址存在同样的问题;首先我们对IP地址为的主机产生的网络流量进行过滤;蠕虫病毒流量分析;发出的数据包的内容;;一、两种检测粒度的比较; 粗糙的文件名检测法;粗检测粒度的表现;附件文件名检测方式弊端;细粒度检测;问题（一）网络检测与文件检测的不同;问题（二）特征码质量;问题（三）如何面对更多层面的需求;独立病毒分析的准备工作;第二章、结合文件级别反病毒技术