反病毒术概述.pptVIP

瑞星信息安全技术培训-反病毒技术 反病毒技术概述 反病毒技术剖析 瑞星信息安全技术培训-反病毒技术概述 反病毒技术概述 反病毒技术剖析 ◆反病毒技术概述 ◆病毒诊断技术 ◆反病毒引擎技术剖析 瑞星信息安全技术培训-反病毒技术概述 反病毒技术概述 反病毒技术概述 特征值 虚拟机技术 启发式扫描 病毒疫苗 瑞星信息安全技术培训-反病毒技术概述 反病毒技术概述 病毒疫苗举例: “美丽莎”病毒修改 Windows注册表 项 HKEY CURRENT RSER\ Software Micr osoft\ Office,增加表项: Melissa 并赋值为 bykwy jibo 瑞星信息安全技术培训-反病毒技术概述 病毒诊断技术 反病毒技术剖析 ◆反病毒技术概述 ◆病毒诊断技术 ◆反病毒引擎技术剖析 100a 瑞星信息安全技术培训-反病毒技术概述 病毒诊断技术 病毒诊断技术 计算机病毒比较法诊断原理 计算机病毒校验法诊断原理 计算机病毒扫描法诊断原理 计算机病毒行为监测法诊断原理 计算机病毒行为感染试验法诊断原理 计算杋病毒行为软件模拟法诊断原理 计算机病毒分析法诊断的原理 瑞星信息安全技术培训-反病毒技术概述 病毒诊断技术 病毒诊断技术 计算机病毒比较法 长内内中 度容存断 比比比比 较较‖较‖较 瑞星信息安全技术培训-反病毒技术概述 病毒诊断技术 病毒诊断技术 计算机病毒比较法 长度比较 病毒感染系 某些病毒感 统或文件长 变化可能是染文件时长 度的变化 合法的 度可保持不 瑞星信息安全技术培训-反病毒技术概述 病毒诊断技术 病毒诊断技术 计算机病毒比较法 内容比较 病毒感染系统或变化可能是合法 文件内容的变化 的 瑞星信息安全技术培训-反病毒技术概述 病毒诊断技术 病毒诊断技术 计算机病毒比较法 内存比较 病毒驻留内与正常系统 存必须在内内存的占用对于隐蔽型 存中申请空空间进行比 病毒无效 间 较