网络病毒防治与信息安全策略.pptVIP

第五章计算机恶意代码与防护第1页

什么是恶意代码恶意代码（maliciouscode）：恶意代码是一种程序，它通过把代码在不被察觉的情况下嵌入另一段程序中，从而达成运行含有入侵性或破坏性的程序。破坏被感染电脑数据的安全性和完整性的目标。第2页

课程内容恶意代码类型恶意代码防护恶意代码攻击实例防病毒系统第3页

恶意代码的主要类型病毒：含有破坏性，复制性和传染性。木马：通常涉及服务器端和客户端。冰河灰鸽子…………蠕虫：自我复制，恶意占用可用资源。间谍软件：秘密搜集信息的程序（广告软件）。移动代码：从主机传到客户端并执行的代码。第4页

计算机恶意代码分析磁盘文件数目增多系统的RAM空间变小文件的日期/时间值被变化可执行程序长度增长磁盘上出现坏簇平时可执行的程序因RAM区不足而不能加载程序加载时间比平均时间长硬盘开启系统失败第5页

恶意代码感染迹象与处理禁止使用电脑格式化硬盘下载运行木马程序注册表锁定第6页

恶意代码分析（IE)默认主页修改篡改IE标题栏篡改默认搜索引擎IE右键修改篡改地址栏文字开启时弹出对话框IE窗口定时弹出第7页

计算机恶意代码防护操作系统和应用软件升级补丁安装杀毒软件，并及时更新病毒库代码库，使用专杀工具使用防火墙及其它访问控制工具IE中禁用未识别和未署名的ActiveX控件安装邮件防病毒系统安装入侵检测系统第8页

恶意代码防治