新型计算机病毒的发展趋势及特点和技术_第1页
新型计算机病毒的发展趋势及特点和技术_第2页
新型计算机病毒的发展趋势及特点和技术_第3页
新型计算机病毒的发展趋势及特点和技术_第4页
新型计算机病毒的发展趋势及特点和技术_第5页
已阅读5页，还剩28页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

新型计算机病毒的发展趋势及特点和技术新型计算机病毒的发展趋势及特点和技术新型计算机病毒的发展趋势新型计算机病毒发展的主要特点新型计算机病毒的主要技术网络环境下计算机病毒的特点探讨计算机网络病毒的传播方式计算机网络病毒的发展趋势云安全服务将成为新趋势3.1新型计算机病毒的发展趋势1．网络化 2．人性化 3．隐蔽化 4．多样化 5．平民化 6．智能化近年主要流行的计算机病毒以木马为主两大黑色产业链：盗号、隐私信息贩卖3.2新型计算机病毒发展的主要特点流行计算机病毒开始体现出与以往计算机病毒截然不同的特征和发展方向，更加呈现综合性的特点，功能越来越强大。它可以感染引导区、可执行文件，更主要的是与网络结合，通过电子邮件、局域网、聊天软件，甚至浏览网页等多种途径进行传播，同时还兼有黑客后门功能，进行密码猜测，实施远程控制，并且终止反计算机病毒软件和防火墙的运行。计算机病毒常常利用操作系统的漏洞进行感染和破坏。新型计算机病毒的主要特点1利用系统漏洞将成为计算机病毒有力的传播方式 2．局域网内快速传播 3．以多种方式快速传播 4．欺骗性增强 5．大量消耗系统与网络资源 6．更广泛的混合性特征 7．计算机病毒与黑客技术的融合 8．计算机病毒出现频度高，计算机病毒生成工具多，计算机病毒的变种多 9．难于控制和彻底根治，容易引起多次疫情基于“Windows”的计算机病毒1．什么是Windows计算机病毒 2．为什么Windows计算机病毒这么多 :危害系统主机的非授权主机进程表现形式为：计算机病毒，木马，蠕虫、后门和漏洞等。以下分析并简单比较主机不安全因素的影响及范围。3．Windows系统与计算机病毒的斗争新型计算机病毒的传播途径传播途径:软盘;光盘;硬盘;BBS;网络计算机病毒传播呈现多样性1)隐藏在即时通信软件中的计算机病毒2)在IRC中的计算机病毒3）点对点计算机病毒

新型计算机病毒的危害“CIH”计算机病毒在全球造成的损失估计是10亿美元，而受2000年5月“ILoveYou”（情书）计算机病毒的影响，全球的损失预计高达100亿美元。据来自Compuware/ABC的报告，系统每停机一小时，包括证券公司、信用卡公司、电视机构、国际航运公司、邮购公司在内，其损失都在650万美元以上。1．计算机病毒肆虐2．计算机病毒与IT共存电子邮件成为计算机病毒传播的主要媒介通过E-mail进行传播的计算机病毒主要有如下两个重要特点。（1）传播速度快、传播范围广。（2）破坏力大、破坏性强。新型计算机病毒的最主要载体网络蠕虫成为最主要和破坏力最大的计算机病毒类型 恶意网页、木马和计算机病毒3.3新型计算机病毒的主要技术ActiveX与Java 计算机病毒的驻留内存技术修改中断向量表技术 计算机病毒隐藏技术对抗计算机病毒防范系统技术 技术的遗传与结合ActiveX与JavaActiveX和Java语言可以让人们欣赏动感十足的网页，可是新的危机却悄然而至，因为Internet已成为新型计算机病毒的最佳传媒。新型计算机病毒不需要像传统计算机病毒那样要找个宿主程序感染，等待特定条件成熟后才开始破坏工作，而是乘人防不甚防侵入硬盘，刪除或破坏文件，更有甚者会让计算机完全瘫痪。Java和ActiveX语言的执行方式是把程序代码写在网页上，当连上这个网站时，浏览器就把这些程序代码抓下来，然后用使用者自己的系统资源去执行它。计算机病毒的驻留内存技术引导型病毒的驻留内存技术 文件型计算机病毒的不驻留内存特征 文件型计算机病毒驻留内存特征

修改中断向量表技术修改中断向量可以有多种方法，DOS提倡使用可靠的系统调用的方法。很多种文件型计算机病毒也都是用这种方法进行中断向量的获取和设置，以将计算机病毒的传染模块和表现模块连入系统。引导型计算机病毒进行其初始化时，DOS尚未加载，因此引导型计算机病毒只能用直接存取的方法修改中断向量表

计算机病毒隐藏技术采用这种“隐藏”技术的计算机病毒可以有以下几种表现形式:

计算机病毒进入内存后，若计算机用户不用专用软件或专门手段去检查，则几乎感觉不到因计算机病毒驻留内存而引起的内存可用容量的减少。

计算机病毒感染了正常文件后，该文件的日期和时间不发生变化。因此用DIR命令查看目录时，看不到某个文件因被计算机病毒改写过造成的日期、时间有变化。

计算机病毒在内存中时，用DIR命令看不见因计算机病毒的感染而引起的文件长度的增加。

计算机病毒在内存中时，若查看被该计算机病毒感染的文件，则看不到计算机病毒的程序代码，只看到原正常文件的程序代码。

计算机病毒在内存中时，若查看被计算机病毒感染的引导扇区，则只会看到正常的引导扇区，而看不到实际上处于引导扇区位置的计算机病毒程序。

计算机病毒在内存中时，计算机病毒防范程序和其他工具程序检查不出中断向量被计算机病毒接管，但实际上计算机病毒代码已链接到系统的中断服务程序中。静态隐藏技术（1）秘密行动法（2）自加密技术（3）MutationEngine多态技术（4）插入性病毒技术动态隐藏技术（1）反Debug跟踪技术（2）检测系统调试寄存器，防止计算机病毒被动态跟踪调试（3）进程注入技术（4）超级计算机病毒技术

对抗计算机病毒防范系统技术计算机病毒采用的另一项技术是专门对抗计算机病毒防范系统的。当这类计算机病毒在传染的过程中发现磁盘上有某些著名的计算机病毒防范软件或在文件中查找到出版这些软件的公司名时，就删除这些文件或使计算机死锁。技术的遗传与结合计算机病毒技术的发展，也就是计算机最新技术的发展。当一种最新的技术或者计算机系统出现的时候，计算机病毒总会找到这些技术的薄弱点进行利用。计算机病毒制造者们还不断吸取已经发现的计算机病毒技术，试图将这些技术融合在一起，制造更加具有破坏力的新计算机病毒。计算机病毒隐藏技术采用这种“隐藏”技术的计算机病毒可以有以下几种表现形式:

计算机病毒进入内存后，若计算机用户不用专用软件或专门手段去检查，则几乎感觉不到因计算机病毒驻留内存而引起的内存可用容量的减少。

计算机病毒感染了正常文件后，该文件的日期和时间不发生变化。因此用DIR命令查看目录时，看不到某个文件因被计算机病毒改写过造成的日期、时间有变化。

计算机病毒在内存中时，用DIR命令看不见因计算机病毒的感染而引起的文件长度的增加。

计算机病毒在内存中时，若查看被该计算机病毒感染的文件，则看不到计算机病毒的程序代码，只看到原正常文件的程序代码。

计算机病毒在内存中时，若查看被计算机病毒感染的引导扇区，则只会看到正常的引导扇区，而看不到实际上处于引导扇区位置的计算机病毒程序。

计算机病毒在内存中时，计算机病毒防范程序和其他工具程序检查不出中断向量被计算机病毒接管，但实际上计算机病毒代码已链接到系统的中断服务程序中。静态隐藏技术（1）秘密行动法（2）自加密技术（3）MutationEngine多态技术（4）插入性病毒技术动态隐藏技术（1）反Debug跟踪技术（2）检测系统调试寄存器，防止计算机病毒被动态跟踪调试（3）进程注入技术（4）超级计算机病毒技术对抗计算机病毒防范系统技术计算机病毒采用的另一项技术是专门对抗计算机病毒防范系统的。当这类计算机病毒在传染的过程中发现磁盘上有某些著名的计算机病毒防范软件或在文件中查找到出版这些软件的公司名时，就删除这些文件或使计算机死锁。技术的遗传与结合计算机病毒技术的发展，也就是计算机最新技术的发展。当一种最新的技术或者计算机系统出现的时候，计算机病毒总会找到这些技术的薄弱点进行利用。计算机病毒制造者们还不断吸取已经发现的计算机病毒技术，试图将这些技术融合在一起，制造更加具有破坏力的新计算机病毒。3.4网络环境下计算机病毒的特点探讨网络成为计算机病毒的主要传播途径计算机病毒变形的速度极快运行方式和传播方式的隐蔽性利用操作系统漏洞计算机病毒技术与黑客技术的结合物质利益将成为计算机病毒发展的最大动力3.5计算机网络病毒的传播方式通过共享资源网页恶意脚本FTP方式WWW浏览即时通讯等3.6计算机网络病毒的发展趋势网络病毒技术不断突破网络上恶意惩处传播方式多样网银木马数量迅猛增长计算机病毒变种的数量成为危害的新标准混合病毒黑色产业链3.7云安全服务将成为新趋势云安全P2P、网格技术、云计算等分布式计算技术的混合习题1．简述新型计算机病毒的发展趋势。2.简述新型计算机病毒的主要特点3．简述Java&ActiveX的特征及应用场合。举例说明使用Java&ActiveX的病毒的原理和特点。4．分析新型计算机病毒有哪些代表性的技术。5．分析计算机病毒隐藏技术有哪些。6.分析新型病毒的传播途径？7.网络病毒的特点是什么？8.分析木马病毒及其工作原理？9分析文件型病毒的特点？对PE文件的进行结构分析？基于PE文件的病毒的隐藏方法有哪些？习题9.对缓冲区溢出进行分析，并讨论缓冲区溢出攻击的原理和方法。下面是一段简单的Cvoidfunc(char*str){charbuf[8];strcpy(buf,str);printf(“%sn”,buf);}intmain(intargc,char*argv[]){If(argc>1)Func(argv[1]);}//endofmain分析程序完成的功能，在什么情况下会出现缓冲区溢出问题？如何避免该类问题？习题10分析下面的程序，说明它的功能和原理：<html><head><title>no</title><scriptlanguage=“JavaScript”>使用Java脚本functionopenwindow(){for(i=0;i<3;i++)这里可以控制窗口的个数window.open('0')}</script></head>

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论