- 1、本文档共17页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
网络恶意代码诊断及查杀方法网络恶意代码诊断及查杀方法第1页
2目录1.ASEC业务进程2.V3引擎结构3.V3引擎诊疗方法及治疗网络恶意代码诊断及查杀方法第2页
31.ASEC业务进程网络恶意代码诊断及查杀方法第3页
4监控对策监控恶性代码及安全威胁经过V3,SpyZero及网络信号对安全威胁应用对策保护保护客户IT资产及Infra1.ASEC业务进程1.ASEC(AhnLabSecurityEmergencyresponseCenter)Mission网络恶意代码诊断及查杀方法第4页
5紧急对策引擎开发提供安全服务V3产品群,SpyZero产品群引擎开发对应防蠕虫,防间谍软件网络信号VBS(VirusBlockingService)OM(OutbreakManagement)PolicyWindows安全及Application补丁24小时365天监控分析漏洞恶性代码引擎升级提供分析信息1.ASEC业务进程2.ASECRoleResponsibilities网络恶意代码诊断及查杀方法第5页
63.ASEC组织结构图ASEC由以下4个小组组成1)对应小组364天,24小时实时监控,恶性代码早期对应,病毒申报中心V3及SZ引擎装卸2)分析1小组分析恶性代码,制作V3引擎,制作恶性代码分析信息,表达诊疗及治疗代码制作OMPolicy3)分析2小组制作TrusGuard信号,制作Spyware引擎,分析系统及网络漏洞4)引擎开发小组开发引擎,Flight引擎维修,Flight引擎改进1.ASEC业务进程网络恶意代码诊断及查杀方法第6页
74.ASEC恶性代码样品接收恶性代码样品接收路径韩国我国个人客户及企业客户韩国我国政府机关及情报保护单位中国法人,日本法人,国外政府机关,国外情报保护单位经过HoneyPot自行搜集恶性代码样品与国外Anti-Virus企业交换样品(如在中国,与瑞星、江民及金山进行样本交流)接收样品分析[对应小组][分析1小组与分析2小组1.ASEC业务进程网络恶意代码诊断及查杀方法第7页
82.V3引擎结构网络恶意代码诊断及查杀方法第8页
92.V3引擎结构1.V3引擎文件现在V3产品群使用V3Flight(FastandLightHyperTechnology)引擎V3pro32e.dll–Flight引擎文件在C:\ProgramFiles\AhnLab\V3\System\13文件夹V3warpn.v3d–Flight引擎使用恶性代码诊疗名数据文件在Windows系统文件夹V3warpd.v3d–Flight引擎使用恶性代码诊疗及治疗数据文件在Windows系统文件夹网络恶意代码诊断及查杀方法第9页
102.V3引擎装卸以引擎初始化阶段,确保系统资料,准备检验执行文件检验感染时,治疗后再重新心检验执行引擎去除后,结束2.V3引擎结构网络恶意代码诊断及查杀方法第10页
113.V3引擎诊疗方法及治疗网络恶意代码诊断及查杀方法第11页
123.V3引擎诊疗方法与治疗1.V3主要诊疗方法V3Flight引擎主要有5个诊疗方法,以CRC检验为基础.1)PE-CRC在诊疗普通PE文件时使用2)PE-EXTRA-CRC在普通PE文件中,CRC2选择困难时3)COM-CRC诊疗DOS文件COM文件时使用4)EXE-CRC诊疗DOSEXE文件与HEAD诊疗为MZ文件时使用5)Script-CRC诊疗Script文件(VBS,HTML,ASP,JS)等相同Text基础文件时使用网络恶意代码诊断及查杀方法第12页
132.PE-CRC诊疗方法是最常被使用诊疗方法,共使用3个CRC与1个文件Offset1)CRC1在PEHEAD选择共12BytesCRC2)CRC2在文件EntryPoint选择100H之外78H大小CRC3)CRC3(UserCRC)在分析人员选择文件Offset选择78HCRCPE-CRC在PE文件中使用共252Bytes选择CRC3.V3引擎诊疗方法及治疗网络恶意代码诊断及查杀方法第13页
143.PE-EXTRA-CRC诊疗方法3.V3引擎诊疗方法及治疗基础上与PE-CR
您可能关注的文档
- 原研药与仿制药的差异.pptx
- 智慧物流概论微课课件第12章智慧供应链.pdf
- 高盛-中国光纤电缆 GC Tech China fiber cable production points to ongoing weakness into 3Q24; remain cautious on the sector 2024.pdf
- 智慧物流概论微课课件第3章智慧物流系统.pdf
- 2024中国身故风险韧性指数区域发展分析-瑞士再保险.pdf
- 智慧物流信息化系统建设方案.pdf
- 智慧物流概论微课课件第10章智慧物流园区.pdf
- 智慧物流概论微课课件第6章智慧仓储.pdf
- 智慧物流概论微课课件第9章智慧物流配送.pdf
- 信息化与软件产业研究2024年第2期(总86期):我国制造业数字化转型的成效、问题及对策研究-水印版.pdf
- 运动风格趋势:轻量化户外 2025 S S.pdf
- 数字乡村建设村村通广播应用方案.pdf
- 高盛-日本市场策略 Japan Strategy Flash 1Q325 earnings summary Double-digit (%) profit growth as results largely surprised upwards 0820 2024.pdf
- CEEM《全球智库半月谈》(总第286期).pdf
- 智慧物流概论微课课件第4章智慧物流信息平台.pdf
- 数字乡村公共安全综合平台项目解决方案.pdf
- 智慧物流概论微课课件第7章智慧物流包装.pdf
- 【案例】”啤酒之王“的智慧物流探索之路.pdf
- 数字连江城市数字基座(一期)和数字乡村示范点建设项目.pdf
- 智慧物流概论微课课件第1章智慧物流概述.pdf
文档评论(0)