网络反病毒系列章节座之二.pptVIP

瑞星公司 网络反病毒系列讲座之二 反病毒技术现状及未来发展趋势 瑞星公司 讲座提纲 病毒的基本知识 病毒的发展历程 病毒技术与反病毒技术 展望 自由提问 瑞星公司 什么是计算机病毒？ 是某些人利用计算机软、硬件所固有的脆 弱性，编制具有特殊功能的程序。 与生物医学上的“病毒”同样有传染和破 坏的特性。 从广义上定义，凡能够引起计算机故障， 破坏计算机数据的程序统称为计算机病毒。 瑞星公司 病毒的定义 1994 年 2 月 18 日，我国正式颁布实施了《中 华人民共和国计算机信息系统安全保护条 例》，在《条例》第二十八条中明确指出： “计算机病毒，是指编制或者在计算机程 序中插入的破坏计算机功能或者毁坏数据， 影响计算机使用，并能自我复制的一组计 算机指令或者程序代码。” 瑞星公司 计算机病毒有哪些特征？ 可执行性 传染性与传播性 破坏性 欺骗性 隐蔽性和潜伏性 针对性 可触发性 瑞星公司 计算机病毒有哪些种类？ 依据不同的分类标准，计算机病毒可以做 不同的归类。常见的分类标准有： 1. 根据病毒依附的操作系统 2. 根据病毒的攻击方式 3. 根据病毒的破坏情况 4. 根据病毒的传播媒介 瑞星公司 病毒攻击的操作系统 Microsoft DOS Microsoft Windows 95/98/ME Microsoft Windows NT/2000/XP Unix(Linux) 其他操作系统 病毒攻击的操作系统图例 ( 数据来源于瑞星病毒样本库 ) DOS 43% Unix 3% Other 1% Window s 53% DOS Windows Unix Other 瑞星公司 病毒的传播媒介 存储介质 网络 1. 邮件 (SoBig) 2. 网页 (RedLof) 3. 局域网 (Funlove) 4. 远程攻击 (Blaster) 5. 网络下载 病毒网络传播方式图例 ( 数据来源于瑞星病毒样本库 ) 邮件 47% 局域网 9% 远程攻 击 4% 网页 40% 邮件 网页 局域网 远程攻击 瑞星公司 病毒的传播和感染对象 感染引导区 感染文件 1. 可执行文件 2. OFFICE 宏 3. 网页脚本 网络蠕虫 网络木马 破坏程序 其他恶意程序 瑞星公司 病毒与反病毒技术 病毒的发展是伴随着计算机软硬件的发展 而发展的，让我们沿着操作系统发展的几 个阶段来看看病毒技术与反病毒技术演化。 DOS 时代（ 1981 －） Window 9x 时代（ 1995 －） Windows NT/2000 时代（ 1996 －） 瑞星公司 DOS 操作系统 DOS 操作系统简介 16 位的操作系统（ 8086 、 8088 ） 实模式、单用户、单任务 字符界面 中断机制 瑞星公司 DOS 可执行文件病毒原理 COM 病毒 EXE 病毒 常见感染手法 1. 通过查目录进行传播 2. 通过执行进行传播 3. 通过文件查找进行传播 4. 通过文件关闭的时候进行传播 5. …… 瑞星公司 DOS 引导区病毒原理 改写磁盘上的引导扇区（ BOOT SECTOR ） 信息的具有病毒特征的程序。 瑞星公司 DOS 反病毒技术 特征码技术 模糊匹配技术（广谱杀毒） 启发式扫描技术 行为判定技术 瑞星公司 Windows 操作系统 32 位操作系统 抢占式多任务操作系统 保护模式下运行 友好的图形界面 瑞星公司 Windows 病毒分类 可执行文件病毒 宏病毒 脚本病毒 蠕虫病毒 木马病毒 数据包病毒 瑞星公司 可执行文件病毒 典型病毒（ CIH,FunLove ） 感染原理 特点 反病毒技术 文件监控 内存监控 瑞星公司 蠕虫病毒 典型病毒 感染原理 特点 反病毒技术 邮件监控 瑞星公司 木马病毒 典型病毒 感染原理 特点 反病毒技术 文件监控 防火墙 瑞星公司 宏病毒 典型病毒 感染原理 特点 反病毒技术 OFFICE 嵌入式查毒