蠕虫病毒的检测及查杀.ppt

文档介绍：蠕虫病毒检测及查杀
沈传宁@
通过本次讲座将了解到的内容
病毒发展简史
蠕虫病毒工作原理
典型蠕虫病毒介绍
蠕虫病毒检测及查杀
病毒解决方案
病毒发展简史
1949
概念提出:冯·诺依曼在《复杂自动机组织论》
1960
生命游戏:约翰·康维
磁芯大战:、
1973
真正病毒在实验室产生
1986
巴基斯坦智囊:第一个全球流行病毒
病毒发展简史
1987
大量产生:大麻、IBM圣诞树、黑色星期五等
1992
多态病毒出现
1995
变形病毒:Stealth(诡秘)
1988
第一个在苹果机上的病毒出现
1988
莫里斯蠕虫
1990
4096(破坏数据)
1991
GPI突破novell安全机制
病毒发展简史
1995
dir2
1996
二维变形病毒
1997
宏病毒
1998
CIH
1999-2005
蠕虫病毒:红色代码、尼姆达、冲击波、振荡波
蠕虫病毒原理-与传统病毒的比较
蠕虫病毒
完整的程序
完全实现自动传播
传统病毒
一段恶意代码
借助其他介质进行传播
蠕虫病毒的传播方式-漏洞
利用各种系统漏洞
缓存溢出:冲击波、振荡波
利用服务漏洞
红色代码
……
蠕虫病毒传播方式-共享
共享
Lovegate
Spybot
Sdbot
……
共享传播演示
蠕虫病毒的传播-网页
网页传播演示
蠕虫病毒的传播-邮件