5-1-1反病毒软件的编制技术和最新查毒技术介绍

序无法识别出新病毒。 （4）怀有恶意的计算机病毒制造者得到代码库后，会很容易
地改变病毒体内的代码，生成一个新的变种，使扫描程序失去检 测它的能力。
（5）容易产生误警报。只要正常程序内带有某种病毒的特征 串，即使该代码段已不可能被执行，而只是被杀死的病毒体残余， 扫描程序仍会报警。
（6）不易识别变异类病毒。 （7）搜集已知病毒的特征代码，费用开销大。 （8）在网络上使用效率低。
则表明两次记录中，没有删除注册表键，修改了15处注册表，新增加了 一处注册表键值，在C:\WINNT\System32\目录下面新增加了一个文件 diagcfg.exe。这个文件非常可疑，因为在比较两次系统信息之间只运行 了“广外女生”这个木马，所以有理由相信diagcfg.exe就是木马留在系
统中的后门程序。这时打开任务管理器，可以发现其中有一个 diagcfg.exe的进程，这就是木马的原身。但这个时候千万不要删除 diagcfg.exe，否则系统就无法正常运行了。
• 中断比较法
– 将正常系统的中断向量与有毒系统的中断向量进行 比较
• 比较法的好处：简单 • 比较法的缺点：无法确认病毒，依赖备份
计算机病毒及其防范技术
校验和法
• 首先，计算正常文件内容的校验和并且将该校 验和写入某个位置保存。然后，在每次使用文 件前或文件使用过程中，定期地检查文件现在 内容算出的校验和与原来保存的校验和是否一 致，从而可以发现文件是否感染，这种方法叫 校验和法，它既可发现已知病毒又可发现未知 病毒。
① 首先打开RegSnap，从file菜单选new，然后单击OK按钮，对当前干 净的注册表以及系统文件做一个记录。如果木马修改了其中某项，就可 以分析出来了。备份完成之后把它存为Regsnp1.rgs。

• • • • • • • • • • • • • • • • • •
金山毒霸 （与金山卫士无缝配合，全球第一）
• 金山毒霸（Kingsoft Antivirus）是金山网络旗下 研发的云安全智扫反病毒软 件。融合了启发式搜索、代 码分析、虚拟机查毒等经业 界证明成熟可靠的反病毒技 术，使其在查杀病毒种类、 查杀病毒速度、未知病毒防 治等多方面达到世界先进水 平，同时金山毒霸具有病毒 防火墙实时监控、压缩文件 查毒、查杀电子邮件病毒等 多项先进的功能。紧随世界 反病毒技术的发展，为个人 用户和企事业单位提供完善 的反病毒解决方案。从 2010年11月10日15点30分 起，金山毒霸（个人简体中 文版）的杀毒功能和升级服 务永久免费。目前的金山毒 霸2013（悟空）版本是最 新的
下一张
• 下面给大家介绍一些有名杀 软与辅助软件
金山卫士 （金山网络出品）
• 金山卫士功能了解更多 金山 卫士是一款由金山网络技术有限公司出 品的查杀木马能力强、检测漏洞快、体 积小巧的免费安全软件。它采用金山领 先的云安全技术，不仅能查杀上亿已知 木马，还能5分钟内发现新木马；漏洞检 测针对windows7优化，速度更快；更有 实时保护、插件清理、修复IE等功能， 全面保护电脑的系统安全。 免费专家加速 优化专家免费远程一对一提供服务， 帮助您告别老牛拖车的开机等待过程。 笔记本电池医生 全面、专业的电池信息展示，寻找 性能、寿命、续航时间最佳平衡点。 系统清理优化（集成清理专家） 开机启动加速，操作简单功能实用； 深度清理垃圾，系统垃圾一键清除。 最快漏洞修复 全面检测漏洞，即时修复省时省力； 专为Win7优化，修复速度提升10倍！ 强力网页防护（集成金山网盾） 四层防御拦截，免疫网页木马入侵； 网址云端鉴定，上网购物远离欺诈。 独家三引擎查杀木马 革命性云引擎技术，精确查杀上亿木马； 全新本地V10引擎，完美清除感染型木 马！

16 精选ppt课件2021
9.1 计算机病毒
（8）寄生性： 病毒程序嵌入到宿主程序中，依赖于宿主程序
的执行而生存，这就是计算机病毒的寄生性。 病毒程序在侵入到宿主程序中后，一般对宿主 程序进行一定的修改，宿主程序一旦执行，病 毒程序就被激活，从而可以进行自我复制和繁 衍。
17 精选ppt课件2021
9.1 计算机病毒
9.1.3 病毒的分类
➢ 按破坏性分为：
无害型 无危险型 危险型 非常危险型
➢ 按激活时间分为
定时 随机
18 精选ppt课件2021
9.1 计算机病毒
➢ 按照病毒特有的算法分为：
伴随型病毒：产生EXE文件的伴随体COM，病毒把自 身写入COM文件并不改变EXE文件，当DOS加载文件 时，伴随体优先被执行到，再由伴随体加载执行原来的 EXE文件。
“蠕虫”型病毒：只占用内存，不改变文件，通过网络 搜索传播病毒。
寄生型病毒：除了伴随和“蠕虫”型以外的病毒，它们 依附在系统的引导扇区或文件中。
变型病毒（幽灵病毒）：使用复杂算法，每传播一次都 具有不同内容和长度。一般的作法是一段混有无关指令 的解码算法和被变化过的病毒体组成。
19 精选ppt课件2021
1991年,病毒第一次用于战争实战;
3
精选ppt课件2021
9.1 计算机病毒
➢ 病毒的产生 它的产生是计算机技术和社会信息化发展到一定 阶段的必然产物.
1、计算机病毒产生的背景 （பைடு நூலகம்）是计算机犯罪的新形式：计算机病毒是高技术
犯罪，具有瞬时性、动态性和随机性。不易取 证，风险小破坏大。 （2）计算机软硬件产品的脆弱性是根本的技术原因。 （3）微机的普及应用是计算机病毒产生的必要环境。

• 上述四个目的按顺序排列起来，正好大致是使用分析法的 工作顺序
• 使用分析法要求具有比较全面的计算机体系结构、操作系 统以及有关病毒技术的各种知识
8
2 自动检测关键技术
• 比较法
– 基于多位CRC校验
• 基于病毒特征码扫描分析 • 启发式智能代码分析 • 动态数据还原法的人一般不是普通用户，而是反病毒技术人员 • 使用分析法的目的在于：
– 确认被观察的引导扇区和程序中是否含有病毒 – 确认病毒的类型和种类，判定其是否是一种新病毒 – 搞清楚病毒体的大致结构，提取特征识别用的字符串或特征字，
并增添到病毒代码库供病毒扫描和识别程序使用 – 详细分析病毒代码，为制定相应的反病毒措施制定方案
5
必须具有的安全意识
• 对计算机病毒应持有如下态度：
– 承认计算机病毒的客观存在 – 应该具有安全意识，积极采取预防措施，堵塞
计算机病毒的传染途径 – 不惧怕病毒，树立必胜的信念；发现病毒，冷
静处理
6
2 病毒检测方法综述
• 检测计算机病毒的方法有两种
– 手工检测
• 利用Debug、PCTools、SysInfo、WinHex等工具软件进行 病毒的检测
4
计算机病毒防范的概念
• 计算机病毒防范，是指通过建立合理的计 算机病毒防范体系和制度，及时发现计算 机病毒侵入，并采取有效的手段阻止计算 机病毒的传播和破坏，恢复受影响的计算 机系统和数据
– 计算机病毒能利用读写文件进行感染，利用驻 留内存、截取中断向量等方式能进行传染和破 坏。预防计算机病毒就是要监视、跟踪系统内 类似的操作，提供对系统的保护，最大限度地 避免各种计算机病毒的传染破坏。
• 在文件使用过程中，定期地或每次使用文件前，检查文件 现有信息算出的校验和与原来保存的校验和是否一致，因 而可以发现文件是否已被感染