病毒防治技術(shù)的前沿地帶

關(guān)于病毒防治技術(shù)的前沿地帶第1頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三計(jì)算機(jī)病毒的歷史淵源病毒防治技術(shù)的現(xiàn)狀病毒防治技術(shù)的趨勢(shì)前瞻國(guó)內(nèi)外病毒防治技術(shù)的發(fā)展態(tài)勢(shì)第2頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三1.計(jì)算機(jī)病毒的歷史淵源（1）計(jì)算機(jī)病毒的定義所謂計(jì)算機(jī)病毒，是指隱藏在計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)資源中的、利用系統(tǒng)數(shù)據(jù)資源進(jìn)行繁殖并生存、能影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行并通過(guò)系統(tǒng)數(shù)據(jù)共享途徑進(jìn)行感染的程序。

第3頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三（2）計(jì)算機(jī)病毒的特征

破壞性傳染性隱蔽性

寄生性觸發(fā)性第4頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三（3)計(jì)算機(jī)病毒的歷史淵源

DOS時(shí)代的AIDS病毒第5頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三Windows95/98時(shí)代大名鼎鼎的CIH病毒CIH作者陳盈豪第6頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三WindowsNT時(shí)代的白雪公主病毒巨大的黑白螺旋占據(jù)了屏幕位置，使計(jì)算機(jī)使用者無(wú)法進(jìn)行任何操作！第7頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三席卷全球的NIMDA病毒第8頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三（4）人類為防治病毒所做出的努力及結(jié)論

網(wǎng)絡(luò)安全網(wǎng)絡(luò)版單機(jī)版防病毒卡結(jié)論：人類將與病毒長(zhǎng)期共存。第9頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三2.病毒防治技術(shù)的現(xiàn)狀（1）目前廣泛應(yīng)用的3種技術(shù)：特征碼掃描法特征碼掃描法是分析出病毒的特征病毒碼并集中存放于病毒代碼庫(kù)文件中，在掃描時(shí)將掃描對(duì)象與特征代碼庫(kù)比較，如有吻合則判斷為染上病毒。該技術(shù)實(shí)現(xiàn)簡(jiǎn)單有效，安全徹底；但查殺病毒滯后，并且龐大的特征碼庫(kù)會(huì)造成查毒速度下降；第10頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三虛擬執(zhí)行技術(shù)

該技術(shù)通過(guò)虛擬執(zhí)行方法查殺病毒，可以對(duì)付加密、變形、異型及病毒生產(chǎn)機(jī)生產(chǎn)的病毒，具有如下特點(diǎn)：在查殺病毒時(shí)在機(jī)器虛擬內(nèi)存中模擬出一個(gè)“指令執(zhí)行虛擬機(jī)器”在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會(huì)被實(shí)際執(zhí)行）可疑帶毒文件在執(zhí)行過(guò)程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實(shí)現(xiàn)對(duì)各類可執(zhí)行文件內(nèi)病毒的查殺

第11頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三文件實(shí)時(shí)監(jiān)控技術(shù)

通過(guò)利用操作系統(tǒng)底層接口技術(shù)，對(duì)系統(tǒng)中的所有類型文件或指定類型的文件進(jìn)行實(shí)時(shí)的行為監(jiān)控，一旦有病毒傳染或發(fā)作時(shí)就及時(shí)報(bào)警。從而實(shí)現(xiàn)了對(duì)病毒的實(shí)時(shí)、永久、自動(dòng)監(jiān)控。這種技術(shù)能夠有效控制病毒的傳播途徑，但是這種技術(shù)的實(shí)現(xiàn)難度較大，系統(tǒng)資源的占用率也會(huì)有所降低。第12頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三（2）病毒的新特點(diǎn)病毒與其他技術(shù)相融合某些病毒及普通病毒、蠕蟲(chóng)、木馬和黑客等技術(shù)于一身，具有混合型特征，破壞性極強(qiáng)；傳播途徑多，擴(kuò)散速度快很多病毒與internet和intranet緊密結(jié)合，通過(guò)系統(tǒng)漏洞、局域網(wǎng)、網(wǎng)頁(yè)、郵件等方式進(jìn)行傳播，擴(kuò)散速度極快。目前此類病毒已有2000種之多；第13頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三欺騙性強(qiáng)

很多病毒利用人們的好奇心理，往往具有很強(qiáng)的誘惑性和欺騙性，使得它更容易傳染，如“庫(kù)爾尼科娃”病毒即是利用網(wǎng)壇美女庫(kù)爾尼科娃的魅力；大量消耗系統(tǒng)與網(wǎng)絡(luò)資源計(jì)算機(jī)感染了REDCODE等病毒后，病毒會(huì)不斷遍歷磁盤(pán)、分配內(nèi)存，導(dǎo)致系統(tǒng)資源很快被消耗殆盡，最終使得計(jì)算機(jī)速度越來(lái)越慢或網(wǎng)絡(luò)阻塞；第14頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三

病毒出現(xiàn)頻度高，病毒生成工具多

早期的計(jì)算機(jī)病毒都是編程高手制作的，編寫(xiě)病毒是為了顯示自己的技術(shù)，但庫(kù)爾尼科娃病毒的設(shè)計(jì)者只是修改了下載的VBS蠕蟲(chóng)孵化器變生成了該病毒。這種工具在網(wǎng)絡(luò)上很容易就可以獲得，因此新病毒的出現(xiàn)頻度超出以往的任何時(shí)候。第15頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三智能引擎技術(shù)

智能引擎技術(shù)發(fā)展了特征碼掃描法的優(yōu)點(diǎn)，改進(jìn)了其弊端，使得病毒掃描速度不隨病毒庫(kù)的增大而減慢。剛剛面世的瑞星殺毒軟件2003版即采用了此項(xiàng)技術(shù)，使病毒掃描速度比2002版提高了一倍之多；（3）魔高一尺，道高一丈，反病毒技術(shù)也隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括：第16頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三計(jì)算機(jī)監(jiān)控技術(shù)文件實(shí)時(shí)監(jiān)控內(nèi)存實(shí)時(shí)監(jiān)控腳本實(shí)時(shí)監(jiān)控郵件實(shí)時(shí)監(jiān)控注冊(cè)表實(shí)時(shí)監(jiān)控第17頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三嵌入式殺毒技術(shù)

嵌入式殺毒技術(shù)是對(duì)病毒經(jīng)常攻擊的應(yīng)用程序或?qū)ο筇峁┲攸c(diǎn)保護(hù)的技術(shù)，它利用操作系統(tǒng)或應(yīng)用程序提供的內(nèi)部接口來(lái)實(shí)現(xiàn)。它對(duì)使用頻度高、使用范圍廣的主要的應(yīng)用軟件提供被動(dòng)式的防護(hù)。如對(duì)MS-Office、Outlook、IE、Winzip、NetAnt等應(yīng)用軟件進(jìn)行被動(dòng)式殺毒。第18頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三未知病毒查殺技術(shù)

未知病毒技術(shù)是繼虛擬執(zhí)行技術(shù)后的又一大技術(shù)突破，它結(jié)合了虛擬技術(shù)和人工智能技術(shù)，實(shí)現(xiàn)了對(duì)未知病毒的準(zhǔn)確查殺。第19頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三壓縮智能還原技術(shù)

世界上的壓縮工具、打包工具、加“殼”工具多不勝數(shù)，病毒如果被這樣的工具處理后被層層包裹起來(lái)，對(duì)于防病毒軟件來(lái)說(shuō)，就是一個(gè)噩夢(mèng)。為了使用統(tǒng)一的方法來(lái)解決這個(gè)問(wèn)題，反病毒專家們發(fā)明了未知解壓技術(shù)，它可以對(duì)所有的這類文件在內(nèi)存中還原，從而使得病毒完全暴露出來(lái)。第20頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三多層防御，集中管理技術(shù)反病毒要以網(wǎng)為本，從網(wǎng)絡(luò)系統(tǒng)的角度設(shè)計(jì)反病毒解決方案，只有這樣才能有效地查殺網(wǎng)絡(luò)上的計(jì)算機(jī)病毒。在網(wǎng)絡(luò)上，軟件的安裝和管理方式是十分關(guān)鍵的，它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)和管理的效率和質(zhì)量，而且涉及到網(wǎng)絡(luò)的安全性。好的殺毒軟件需要能在幾分鐘之內(nèi)便可輕松地安裝到組織里的每一個(gè)NT服務(wù)器上，并可下載和散布到所有的目的機(jī)器上，由網(wǎng)絡(luò)管理員集中設(shè)置和管理，它會(huì)與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起，成為網(wǎng)絡(luò)安全管理的一部分，并且自動(dòng)提供最佳的網(wǎng)絡(luò)病毒防御措施。第21頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三病毒免疫技術(shù)

病毒免疫技術(shù)一直是反病毒專家研究的熱點(diǎn)，它通過(guò)加強(qiáng)自主訪問(wèn)控制和設(shè)置磁盤(pán)禁寫(xiě)保護(hù)區(qū)來(lái)實(shí)現(xiàn)病毒免疫的基本構(gòu)想。實(shí)際上，最近出現(xiàn)的軟件安全認(rèn)證技術(shù)也應(yīng)屬于此技術(shù)的范疇，由于用戶應(yīng)用軟件的多樣性和環(huán)境的復(fù)雜性，病毒免疫技術(shù)到廣泛使用還有一段距離。第22頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三3.病毒防治技術(shù)的趨勢(shì)前瞻加強(qiáng)對(duì)未知病毒的查殺能力加強(qiáng)對(duì)未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國(guó)內(nèi)外多家公司都宣布自己的產(chǎn)品可以對(duì)未知病毒進(jìn)行查殺，但據(jù)我們研究，國(guó)內(nèi)外的產(chǎn)品只有少數(shù)可以對(duì)同一家族的病毒進(jìn)行預(yù)警，不能清除。目前瑞星公司已經(jīng)在這一領(lǐng)域取得了突破性的進(jìn)展，可以對(duì)未知DOS病毒、未知PE病毒、未知宏病毒進(jìn)行防范，其中對(duì)未知DOS病毒能查到90%以上，并能準(zhǔn)確清除其中的80%，未知PE病毒能查到70%以上、未知宏病毒能實(shí)現(xiàn)查殺90%.第23頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三防殺針對(duì)掌上型移動(dòng)通訊工具和PDA的病毒

隨著掌上型移動(dòng)通訊工具和PDA的廣泛使用，針對(duì)這類系統(tǒng)的病毒已經(jīng)開(kāi)始出現(xiàn)，并且威脅將會(huì)越來(lái)越大，反病毒公司將投入更多的力量來(lái)加強(qiáng)此類病毒的防范。介紹六種面向手機(jī)電話等便攜式信息設(shè)備的“EPOC”上運(yùn)行的病毒：第24頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三EPOC-ALARM，持續(xù)發(fā)出警告聲音，雖無(wú)大害，但很煩人；EPOC-BANDINFO.A,發(fā)作時(shí)將用戶信息并為“Somefoolownthis”;EPOC-FAKE.A,會(huì)在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤(pán)的畫(huà)面，但實(shí)際上并不會(huì)執(zhí)行格式化操作；EPOC-GHOST.A，會(huì)在畫(huà)面上顯示“Everyonehatesyou”;EPOC-ALIGHT.A，會(huì)使背景燈持續(xù)閃爍；EPOC-ALONE.A,可使鍵盤(pán)操作功能喪失，可及時(shí)輸入“Leavemealone”來(lái)解除病毒常駐；第25頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三兼容性病毒的防殺

目前已經(jīng)發(fā)現(xiàn)可以同時(shí)在微軟WINDOWS和日益普及的LINUX兩種不同操作系統(tǒng)內(nèi)運(yùn)作的病毒，此類病毒將會(huì)給人們帶來(lái)更多的麻煩，促使反病毒公司加強(qiáng)防殺此類病毒。第26頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三蠕蟲(chóng)病毒和腳本病毒的防殺不容忽視

蠕蟲(chóng)病毒是一種能自我復(fù)制的程序，駐留內(nèi)存并通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)復(fù)制自己，它通過(guò)大量消耗系統(tǒng)資源，最后導(dǎo)致系統(tǒng)癱瘓。給人們帶來(lái)了巨大的危害，腳本病毒因?yàn)槠渚帉?xiě)相對(duì)容易正成為另一種趨勢(shì)，這兩類病毒的危害性使人們絲毫不能忽視對(duì)其的防殺。第27頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三網(wǎng)絡(luò)病毒將大肆傳播

互聯(lián)網(wǎng)為廣大用戶打開(kāi)了神奇萬(wàn)千的世界，同時(shí)也打開(kāi)了潘多拉的盒子，因其通過(guò)網(wǎng)絡(luò)進(jìn)行傳播而具有傳播速度快、危害性極大而給人們?cè)斐闪司薮髶p失。早期的“美麗殺”曾使美國(guó)300多家大型公司的服務(wù)器癱瘓；近期的NIMDA在美國(guó)出現(xiàn)之初就有15萬(wàn)臺(tái)PC受感染，造成5.3億美元的損失。我們將加強(qiáng)網(wǎng)絡(luò)病毒的防殺能力。第28頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三4.目前國(guó)內(nèi)外防病毒技術(shù)的發(fā)展態(tài)勢(shì)國(guó)內(nèi)外反病毒公司在反病毒領(lǐng)域各有所長(zhǎng)國(guó)內(nèi)外產(chǎn)品競(jìng)爭(zhēng)激烈

隨著中國(guó)加入WTO，多家國(guó)際反病毒公司均加大了對(duì)中國(guó)市場(chǎng)的力度；國(guó)內(nèi)以瑞星為首的反病毒公司不僅在積極拓展鞏固國(guó)內(nèi)市場(chǎng)，而且正逐步推向國(guó)際市場(chǎng)。第29頁(yè)，講稿共33頁(yè)，2023年5月2日，星期三國(guó)內(nèi)反病毒企業(yè)發(fā)展勢(shì)頭強(qiáng)勁單機(jī)版市場(chǎng)國(guó)內(nèi)產(chǎn)品占有絕對(duì)優(yōu)勢(shì)；網(wǎng)絡(luò)版市場(chǎng)國(guó)內(nèi)企業(yè)也絲毫不遜色，去年瑞星公司的網(wǎng)絡(luò)版銷售額即已超過(guò)多家外國(guó)廠商在中國(guó)的企業(yè)級(jí)產(chǎn)品銷售額；第30頁(yè)，講稿共33頁(yè)，2