章节恶意代码检测与防范技术课件
33页1、第十一章 恶意代码检测与防范技术,2 学时,课间播放 QQ密码攻击过程演示,本章内容,常见恶意代码 恶意代码的机理 恶意代码分析与检测 恶意代码清除与防范,11.1 常见恶意代码,恶意代码是指以危害信息的安全等不良意图为目的的程序。 恶意代码的危害 攻击系统 危害数据文件的安全存储和使用 泄露文件、配置和隐私信息 肆意占用资源 攻击应用程序,常见的恶意代码 计算机病毒 蠕虫 特洛伊木马 后门程序 恶作剧程序 浏览器劫持软件、间谍软件等,计算机病毒,计算机病毒是一种特殊的计算机程序,能够寻找宿主对象,并且依附于宿主,是一类具有传染、隐蔽、破坏等能力的恶意代码。,1994年2月18日,我国正式颁布实施中华人民共和国计算机信息系统安全保护条例的第二十八条中明确指出:“计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。” 此定义具有法律性、权威性。,计算机病毒的特点 传染性:计算机病毒也会通过各种媒体从已被 感染的计算机扩散到未被感染的计算机。 隐蔽性:计算机病毒隐蔽性是指计算机病毒不 经过程序代码分析或计算机病毒
2、代码扫描,病 毒程序与正常程序是不容易区别开来的。,潜伏性(依附性):计算机病毒潜伏性是指病毒具有依附其他媒体而寄生的能力。潜伏性的一种表现指的是病毒程序如果不用专门的检测程序是检测,是检查不来的,因此,病毒可以在磁盘、光盘或其他介质上静静的呆上几天,甚至是几年。 表现性 :病毒的表现性是指当病毒触发条件满足时,病毒在被计算机病毒感染的计算机上开始发作,表现出一定的症状和破坏性。 传染性和依附性是计算机病毒区别且他恶意代码的本质特征,据1998年CSI/FBI计算机犯罪和安全调查报告中对攻击的分类调查显示, 计算机病毒占所有攻击类型的首位.,计算机病毒的分类 攻击对象 计算机系统病毒 计算机网络病毒 操作系统 Windows Linux unix 感染对象 引导型 文件型,CIH 病毒,CIH病毒,又名“切尔诺贝利“,是一种可怕的电脑病毒。它属于Microsoft Office的macro病毒类。它会感染你的电脑里面的*.exe (执行档),由Win95/98至所有的应用软件。感染速度十分之快,所以也十分可怕。它是台湾大学生陈英豪编制的,九八年五月间,陈盈豪还在大同工学院就读时,完成以
3、他的英文名字缩写“CIH“名的电脑病毒(即切核病毒)。 CIH病毒是继DOS病毒、Windows病毒、宏病毒后的第四类新型病毒。,蠕虫,蠕虫是一种可以通过网络(永久性网络连接 或拨号网络)进行自身复制的病毒程序。 蠕虫是一个独立运行的程序,自身不改变其他程序,但可携带一个具有改变其他程序功能的病毒。 一旦在系统中激活,蠕虫可以表现得像计算机病毒。可以向系统注入特洛伊木马程序,或者进行任何次数的破坏或毁灭行动。普通计算机病毒需要在计算机的硬盘或文件系统中繁殖,而典型的蠕虫程序则不同,只会在内存中维持一个活动副本,甚至根本不向硬盘中写入任何信息。,蠕虫的复制步骤 搜索系统或网络,确认下一步要感染的目标 建立与其他系统或远程主机的连接 将自身复制到其他系统或远程主机,并尽可能激活它们,划时代的“红色代码” 2001.7 红色代码 “红色代码”病毒是一种新型网络病毒,其传播所使用的技术可以充分体现网络时代网络安全与病毒的巧妙结合,将网络蠕虫、计算机病毒、木马程序合为一体,开创了网络病毒传播的新路,可称之为划时代的病毒。 “红色代码”病毒是通过微软公司IIS系统漏洞进行感染,它使IIS服务程序处
《章节恶意代码检测与防范技术课件》由会员E****分享,可在线阅读,更多相关《章节恶意代码检测与防范技术课件》请在金锄头文库上搜索。
逍遥游复习 知识点整理
近现代法德关系史 高三展示课3稿
当代大学生人生信仰及追求的调查研究
长相思 纳兰性德-ppt课件
课件:危机意识 一
英语ppt演讲关于阿甘正传
发达国家基础教育改革的动向与趋势 修改版
中国民间美术 课件.ppt
生物质发电技术与系统 课程ppt 第1章 生物质发电技术现状及发展趋势 2学时 -----2016
现代信号处理思考题 含答案
执业药师继续教育 抑郁症的药物治疗 100分
小学生的成长档案模板不用修改 万能型
增订六版 现代汉语 上册 第二章文字 思考与练习答案
国家财政ppt课件
加拿大英语介绍
六年级统计图的选择课件
中学生成长档案ppt
中国现代文学史期末复习整理
lohi和hihilo训练对女子赛艇运动员运动能力影响的比较研究
风雨贾平凹阅读答案
2024-04-11 25页
2024-04-11 37页
2024-04-11 28页
2024-04-11 31页
2024-04-11 36页
2024-04-11 29页
2024-04-11 22页
2024-04-11 27页
2024-04-11 34页
2024-04-11 32页