计算机病毒分析防范技术2010[汇编].pptVIP

Stuxnet（超级工厂）病毒技术分析报告 议程内容 第一章 计算机病毒的概念、概况与现状 第二章 计算机病毒分类介绍与技术分析 第三章 反病毒技术介绍与病毒分析处理 第四章 反病毒产品介绍与安全体系建立 本章概要 第1节 反病毒技术的发展状况和未来趋势 第2节 病毒分析基础知识 第3节 计算机病毒的预防和紧急手工处理 反病毒产品发展史 80年代中期，病毒开始流行，消病毒程序软件出现 1 2 3 4 5 80s末－90s初，病毒数量激增，硬件防病毒卡出现 90s中杀防集成化，90s末出现实时防毒的反病毒软件 2000年前后，出现集中控制分布处理的网络杀毒软件 2003年左右，出现具备防毒功能的硬件网关设备 广泛使用的反病毒技术 特征码扫描技术 虚拟执行技术 实时监控技术 智能引擎技术 嵌入式杀毒技术 瑞星的主动防御从何而来? 98、99版——只有病毒扫描器 千禧版——出现简单的文件监控 2001、2002版——出现邮件监控、网页监控 2003、2004版注册表监控、引导区监控、内存监控 2005、2006、2007版增加漏洞攻击监控、IE防漏墙 主动防御——一场时代性的变革 计算机病毒的概念 从广义上讲，凡是能够引起计算机故障，破坏计算机数据的程序 统称为“计算机病毒”。据此定义，诸如蠕虫、木马、恶