病毒防治技术的前沿地带.ppt

3.病毒防治技术的趋势前瞻加强对未知病毒的查杀能力加强对未知病毒的查杀能力是反病毒行业的持久课题，目前国内外多家公司都宣布自己的产品可以对未知病毒进行查杀，但据我们研究，国内外的产品只有少数可以对同一家族的病毒进行预警，不能清除。目前瑞星公司已经在这一领域取得了突破性的进展，可以对未知DOS病毒、未知PE病毒、未知宏病毒进行防范，其中对未知DOS病毒能查到90%以上，并能准确清除其中的80%，未知PE病毒能查到70%以上、未知宏病毒能实现查杀90%.第23页，共33页，星期日，2025年，2月5日防杀针对掌上型移动通讯工具和PDA的病毒随着掌上型移动通讯工具和PDA的广泛使用，针对这类系统的病毒已经开始出现，并且威胁将会越来越大，反病毒公司将投入更多的力量来加强此类病毒的防范。介绍六种面向手机电话等便携式信息设备的“EPOC”上运行的病毒：第24页，共33页，星期日，2025年，2月5日第1页，共33页，星期日，2025年，2月5日计算机病毒的历史渊源病毒防治技术的现状病毒防治技术的趋势前瞻国内外病毒防治技术的发展态势第2页，共33页，星期日，2025年，2月5日1.计算机病毒的历史渊源（1）计算机病毒的定义所谓计算机病毒，是指隐藏在计算机系统的数据资源中的、利用系统数据资源进行繁殖并生存、能影响计算机系统正常运行并通过系统数据共享途径进行感染的程序。第3页，共33页，星期日，2025年，2月5日（2）计算机病毒的特征破坏性传染性隐蔽性寄生性触发性第4页，共33页，星期日，2025年，2月5日（3)计算机病毒的历史渊源DOS时代的AIDS病毒第5页，共33页，星期日，2025年，2月5日Windows95/98时代大名鼎鼎的CIH病毒CIH作者陈盈豪第6页，共33页，星期日，2025年，2月5日WindowsNT时代的白雪公主病毒巨大的黑白螺旋占据了屏幕位置，使计算机使用者无法进行任何操作！第7页，共33页，星期日，2025年，2月5日席卷全球的NIMDA病毒第8页，共33页，星期日，2025年，2月5日（4）人类为防治病毒所做出的努力及结论网络安全网络版单机版防病毒卡结论：人类将与病毒长期共存。第9页，共33页，星期日，2025年，2月5日2.病毒防治技术的现状（1）目前广泛应用的3种技术：特征码扫描法特征码扫描法是分析出病毒的特征病毒码并集中存放于病毒代码库文件中，在扫描时将扫描对象与特征代码库比较，如有吻合则判断为染上病毒。该技术实现简单有效，安全彻底；但查杀病毒滞后，并且庞大的特征码库会造成查毒速度下降；第10页，共33页，星期日，2025年，2月5日虚拟执行技术该技术通过虚拟执行方法查杀病毒，可以对付加密、变形、异型及病毒生产机生产的病毒，具有如下特点：在查杀病毒时在机器虚拟内存中模拟出一个“指令执行虚拟机器”在虚拟机环境中虚拟执行（不会被实际执行）可疑带毒文件在执行过程中，从虚拟机环境内截获文件数据，如果含有可疑病毒代码，则杀毒后将其还原到原文件中，从而实现对各类可执行文件内病毒的查杀第11页，共33页，星期日，2025年，2月5日文件实时监控技术通过利用操作系统底层接口技术，对系统中的所有类型文件或指定类型的文件进行实时的行为监控，一旦有病毒传染或发作时就及时报警。从而实现了对病毒的实时、永久、自动监控。这种技术能够有效控制病毒的传播途径，但是这种技术的实现难度较大，系统资源的占用率也会有所降低。第12页，共33页，星期日，2025年，2月5日（2）病毒的新特点病毒与其他技术相融合某些病毒及普通病毒、蠕虫、木马和黑客等技术于一身，具有混合型特征，破坏性极强；传播途径多，扩散速度快很多病毒与internet和intranet紧密结合，通过系统漏洞、局域网、网页、邮件等方式进行传播，扩散速度极快。目前此类病毒已有2000种之多；第13页，共33页，星期日，2025年，2月5日欺骗性强很多病毒利用人们的好奇心理，往往具有很强的诱惑性和欺骗性，使得它更容易传染，如“库尔