浅说未来两年病毒发展方向.pptxVIP

下载本文档

1
0
约1.18千字
约 10页
2021-06-20 发布于上海
举报
版权申诉

浅说未来两年病毒发展方向.pptx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

浅说未来两年病毒发展方向 internet蠕虫仍将是主流目前网络之发达使得VXers急功近利，想一夜成名，所以都把矛头指向了internet。文件型病毒仍有市场以Funlove为首的Win32 PE病毒历时三年仍能大规模传播，就是一个很好的例子。目前观察，Elkern.C (Foroux)也呈强劲势头。这个病毒虽然由Klez.H释放，但它会自己存活，不是很需要借助Klez的力量。从网站资料可以看到，它的走势和Klez并不一致。文件型病毒（现在以Win32 PE病毒为主）的最大特点就是感染的本地文件众多，难以清除，而且隐蔽性强，不像worm那样容易被发现 internet worm internet worm将以通过系统漏洞传播为主，CodeRedII开了先河，Nimda则对之进行了发扬光大目前全球的IIS越来越多，而MS的产品一向是病毒的温床。buffer overflow和unicode 漏洞使得CRII和Nimda可以完全不用人的参与就能对目标机器进行感染和繁殖，这是传统病毒所没有的纯mail蠕虫仍将继续不过Klez.H已经将mail蠕虫推向了顶峰，保守估计至少一年以内没有新的mail病毒能超过它（以email传播为主，没有利用web server的漏洞）单纯病毒会被抛弃单纯一种平台的病毒，如Win95.CIH及一些Win2K病毒最终会被VXers所抛弃杀毒厂商还会拿CIH做文章，但VXers不会再去花功夫做这种过时的东西而Win2K病毒，几乎都是做为‘concept’（概念）出现，并不具有大规模传播的特质。无论是文件病毒还是网络蠕虫，都将以Win32跨多种Windows平台为主分析计划对此技术的依赖程度 Linux病毒不会成为主流 Linux病毒技术仍会被研究，但不太可能有广为流行的病毒出现。这主要是因为Linux目前只保持在高端市场，难以进入个人用户新的病毒技术将不断涌现几乎所有的有可执行代码的地方都将被VXers所注意，比如PDA，手机，不知会不会出现感染智能冰箱的病毒:) 结束语以上只是简单推测，而且只是预测两年之内的病毒发展方向。计算机技术发展如此之快，预测太远是没有意义的 Thanks Koms Bomb 文件型病毒仍有市场以Funlove为首的Win32 PE病毒历时三年仍能大规模传播，就是一个很好的例子。目前观察，Elkern.C (Foroux)也呈强劲势头。这个病毒虽然由Klez.H释放，但它会自己存活，不是很需要借助Klez的力量。从网站资料可以看到，它的走势和Klez并不一致。文件型病毒（现在以Win32 PE病毒为主）的最大特点就是感染的本地文件众多，难以清除，而且隐蔽性强，不像worm那样容易被发现