网络安全技术及应用 教学课件 ppt 作者 刘京菊 ch8 恶意代码防范.pdf

第八章 恶意代码防范 第8章 恶意代码防范 内容提要： Ø恶意代码概述 Ø恶意代码检测技术 Ø恶意代码防范策略 Ø恶意代码检测与清除工具 Ø小结 第八章 恶意代码防范 8.1 恶意代码概述 恶意代码是对传统计算机病毒概念的发展， 通常也称为广义的计算机病毒，对计算机网络系 统的安全构成了严重威胁。 返回本章首页 第八章 恶意代码防范 8.1.1 恶意代码基本概念 恶意代码是一种程序，通常在人们没有察觉 的情况下把代码寄宿到另一段程序中，从而达到 破坏被感染计算机的数据、运行具有入侵性或破 坏性的程序、破坏被感染系统数据的安全性和完 整性的目的。 早期恶意代码的主要表现形式是计算机病毒 。随着计算机网络技术的发展，恶意代码的内涵 逐渐丰富，形成了普通病毒、木马、网络蠕虫、 移动代码和复合型病毒等多种形态。 返回本章首页 第八章 恶意代码防范 8.1.2 恶意代码的表现 （1）屏幕出现异常图形或画面，并且系 （9）原来运行的程序突然不能运行，总 统很难退出或恢复。 是出现出错提示。 （2）扬声器发出与正常操作无关的声音 （10）连接的打印机不能正常启动。 ，如演奏乐曲或是随意组合的、杂乱的声 （11）网络流量异常增加。 音。 （12）鼠标、键盘控制异常。 （3）硬盘可用空间减少，出现大量坏簇 （13）自动访问未知网络站点。 ，且坏簇数目不断增多，直到无法继续工 （14）开放网络服务端口。 作。 （4 ）硬盘不能引导系统。 （15）添加系统账户。 （5）硬盘上的文件或程序丢失。 （16）文件图标异常更改。 （6）硬盘读/写文件明显变慢，访问的时 （17）内存空间占用率异常增加。 间加长。 （18）CPU 占用率异常增加。 （7）系统引导变慢或出现问题，有的出 （19）BIOS引导程序异常。 现“写保护错”提示。 （20）用户隐私信息泄露。 （8）系统经常死机或出现异常的重启动 现象。 返回本章首页 第八章 恶意代码防范 8.1.3 恶意代码的特征与分类 1．恶意代码的特征 Ø 非授权可执行性 Ø 隐蔽性 Ø 传染性 Ø 潜伏性 Ø 表现性或破坏性 Ø 可触发性 返回本章首页 第八章 恶意代码防范 2．恶意代码的分类 Ø普通病毒 Ø木马 Ø网络蠕虫 Ø移动代码 Ø复合型病毒 返回本章首页 第八章 恶意