第九讲计算机病毒概述.ppt

* Chapter 3: Different Types of Computer Viruses * Chapter 3: Different Types of Computer Viruses * Chapter 3: Different Types of Computer Viruses * Chapter 3: Different Types of Computer Viruses * When people talk about viruses, they often associate the term “viruses” with any type of malicious code. That is incorrect, as not every malicious code is a virus. In fact, Malware is the best term to describe malicious code. Malware has many sub-categories including: Viruses Worms Trojans Backdoors Joke Programs Hoaxes Denial of Service Attacker agents, as well as many others * Chapter 2: Different forms of Malware 病毒命名的方法各家安全厂商各有不同。但通常都遵循相同或者相似的原则。 * * 根据恶意行为分类 Threats Spam Malware Grayware Viruses Trojans Worms Spyware Phishing Pharming Bots Adware Trojan Spyware Downloaders Droppers Password Stealers Backdoors 防间谍软件产品覆盖范围 防病毒产品覆盖范围 * 现代计算机病毒类型 现代计算机病毒类型 特洛伊木马程序 蠕虫 玩笑程序 恶意程序dropper 后门程序 DDos 攻击程序 病毒的命名原则 病毒命名规则 文件类型如Win32、W32、Win16、BAT、JS等 病毒类型如WORM、TROJAN、BACKDOOR等 病毒（家族）名如NETSKY、VIKING、CIH等 病毒变种名一般以顺序排列的字母后缀或数字组成 * 一般来说病毒名称至少包含以下内容中的一至多项： 趋势科技对于病毒的命名 * 病毒名称前缀 病毒类型 TROJ 木马 WORM 蠕虫 PE 文件感染型 ADW 广告组件 TSPY 间谍木马 JS 脚本 VBS VB脚本 PACKER 加壳文件 BKDR 后门程序 JOKE 玩笑程序 EXPL 利用漏洞攻击 趋势科技对于病毒命名的规则 形式：病毒类型_病毒名称.变种 * 病毒类型 病毒（家族）名 病毒变种名 + + 例： TSPY_ONLINEG.QID BKDR_HUPIGON.WKZ 研究计算机病毒的基本原则 原则一：遵纪守法 严格自律，遵守相关法律法规 对于为研究之用收集、编写的病毒，进行严格的控制，不传播病毒亦不协助他人传播病毒 * 《中华人民共和国计算机信息系统安全保护条例》 《计算机病毒防治管理办法》 案例 中华吸血鬼 熊猫烧香 僵尸(肉鸡)网络 原则二：必要的设备 （A）一台个人计算机或工作平台，与网络地址并提供电子邮箱及网络接入功能（网络系统）； （B）一台独立的不连接、并且不会因疏忽而能连接网络系统的计算机系统（隔离的独立系统）； （C）一个已经建立的隔离的并且不会因疏忽而能连接外部网络系统的网络环境（病毒实验室系统）。 * 谢谢！ * * Chapter 1: Introduction to Computer Viruses and Malware * Chapter 1: Introduction to Computer Viruses and Malware * Chapter 1: Introduction to Computer Viruses and Malware * Chapter 1: Introduction to Computer Viruses and Malware * Chapter 1: Introduction to Computer Viruses and Malware * Chapter 1: Introduction to Computer Viruses and Malware * Chapter 1: Introduction to Computer Virus