文档介绍：防病毒管理中国期货业协会: 容 12病毒的传播及其防范 35 病毒的潜伏隐藏机制病毒在内网的扩散及其防范病毒概述 4病毒的高级检测和查杀技术中国期货业协会: 病毒是一种特殊的程序,它能够对自身进行复制和传播,而且往往是在用户不知情的情况下进行。病毒可以通过网站、移动介质、电子邮件、文件感染等方式传递自身程序。病毒概述 1中国期货业协会: 病毒分类* 程序型病毒:文件型病毒主要以感染文件扩展名为 .COM 、.EXE 和, .OVL 等可执行程序为主。它的安装必须借助于病毒的载体程序, 即要运行病毒的载体程序,方能把文件型病毒引人内存。已感染病毒的文件执行速度会减缓,甚至完全无法执行。有些文件遭感染后, 一执行就会遭到删除。* 引导型病毒:以硬盘和软盘的非文件区域(系统区域)为感染对象。引导型病毒会去改写磁盘上的引导扇区( BOOT SECTOR )的内容, 软盘或硬盘都有可能感染病毒。再不然就是改写硬盘上的分区表( FAT )。如果用已感染病毒的软盘来启动的话,则会感染硬盘。* 宏病毒:以具有宏功能的数据文件为感染对象。 Microsoft Word 或 Excel 文档和模板文件极容易遭受攻击。由于被感染文件通常会通过网络共享或下载,因此宏病毒的传播速度相当惊人。中国期货业协会: *特洛伊木马型程序:木马本身并不会自我复制,被广义归类成病毒。木马病毒是指在用户的机器里运行服务端程序,一旦发作,就可设置***,定时地发送该用户的隐私到木马程序的控制端,并可任意控制此计算机,进行文件删除、拷贝、改密码等非法操作。* 有危害的移动编码:基于 ASP 等技术的浏览 网页动态下载的程序代码,也称为“脚本”。此类正常代码不归类为病毒,但恶意代码一样会对数据和系统造成危害,因此也广义归类为病毒。通常以 VB 或 Java 结合 HTML 语言形成。* 网络蠕虫病毒:蠕虫是一种通过网络传播的病毒,它具有病毒的一些共性,如传播性,隐蔽性,破坏性等等,同时具有自己的一些特征,对网络造成拒绝服务,以及和***相结合等等。在产生的破坏性上,网络的发展使得蠕虫可以在短短的时间内蔓延世界,造成网络瘫痪。事实上,随着病毒的不断发展,综合型的病毒已比较常见,已不易明确分类。计算机病毒分类中国期货业协会: 容 12病毒的传播及其防范 35 病毒的潜伏隐藏机制病毒在内网的扩散及其防范病毒概述 4病毒的高级检测和查杀技术中国期货业协会: 传播及其防范 2中国期货业协会: 传播及其防范诱骗式植入--诱骗式植入是通过诱使用户点击或执行某些操作,从而植入恶意程序的攻击方式,主要用于病毒从外网到内网的植入。--主要植入手段: 1) 网站*** 2) 文件附加恶意代码 3) 利用社交网站、网站论坛等进行传播 2中国期货业协会: )网站***--在网页中写入 iframe 等盗链脚本,实现打开网页触发漏洞获得权限植入恶意代码的目的演示:少林武校网站演示: 利用操作系统缓冲区溢出漏洞实施网页***病毒的传播及其防范 2中国期货业协会: 林武术职业学院( 2009 年4月 22 日- 5月 14 日) ? http://q./ -->/ --> ?/ ? ( 病毒) 文件, 2009 年5月 11 日,病毒被识别为 。病毒的传播及其防范 2