- 1、本文档共6页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
计算机病毒诊断方法主讲崔升广
一、计算机病毒诊断方法自20世纪80年代出现具有危害性的计算机病毒以来,计算机专家们就开始研究防病毒技术,防病毒技术随着病毒技术的发展而发展。常用的计算机病毒诊断方法有如下几种,这些方法依据的原理不同,实现时所需的开销不同,检测范围也不同,各有所长。
一、计算机病毒诊断方法(1)特征代码法特征代码法是现在大多数防病毒软件的静态扫描所采用的方法,是检测已知病毒最简单、开销最小的方法,当防病毒软件公司收集到一种新的病毒时,就会从这个病毒中截取一小段独一无二而且足以表示这种病毒的二进制代码,来当作扫描此病毒的依据,而这段独一无二的代码就是所谓的病毒特征代码。分析出病毒的特征代码后,将其集中存放于病毒代码库文件中,在扫描的时候将扫描对象与特征代码库进行比较,如果吻合,则判断为感染了病毒。特征代码法实现简单,对于查杀已知的文件型病毒特别有效,由于已知特征代码,清除病毒十分安全和彻底。特征代码优点:检测准确,可识别病毒的名称,误报率低,依据检测结果可做杀毒处理。特征代码缺点:速度慢,不能检查多态型病毒,不能检查隐蔽型病毒,不能检查未知病毒。
一、计算机病毒诊断方法(2)检验和法。病毒在感染程序时,大多会使被感染的程序大小增加或者日期改变,校验和法就是根据病毒的这种行为来进行判断的。其把硬盘中的某些文件的资料汇总并记录下来,在以后的检测过程中重复此项动作,并与前次记录进行比较,借此来判断这些文件是否被病毒感染了。检验和法优点:方法简单,能发现未知病毒,被查文件的细微变化也能被发现。检验和法缺点:由于病毒感染并非文件改变的唯一原因,文件的改变常常是正常程序引起的,如常见的正常操作,所以校验和法误报率较高;效率低,不能识别病毒名称,不能检查隐蔽型病毒。(3)行为监测法。病毒感染文件时,常常有一些不同于正常程序的行为。利用病毒的特有行为和特性监测病毒的方法称为行为监测法。通过对病毒多年的观察、研究,研究者们发现有一些行为是病毒的共同行为,而且这些行为比较特殊,在正常程序中是比较罕见的行为,行为监测法会在程序运行时监测其行为,如果发现了病毒行为,则立即报警。
一、计算机病毒诊断方法(4)虚拟机法。虚拟机法即在计算机中创造一个虚拟系统,将病毒在虚拟环境中激活,从而观察病毒的执行过程,根据其行为特征,判断是否为病毒,这种方法对加壳和加密的病毒非常有效,因为这两类病毒在执行进最终是要自身脱壳和解密的,这样杀毒软件就可以在其“现出原形”之后通过特征代码法对其进行查杀。如沙箱即是一种虚拟系统,在沙箱内运行的程序会被完全隔离,任何操作都不对真实系统产生危害,就如同一面镜子,病毒所影响的只是镜子中的影子而已。(5)主动防御法。特征代码法查杀病毒已经非常成熟可靠,但是它总是落后于病毒的传播。随着网络安全防护的理念从独立的防病毒、防火墙、IPS产品转变到一体化防护,主动防御法就出现了。主动防御法是一种阻止恶意程序执行的方法,可以在病毒发作时进行主动而有效的全面防范,从技术层面上有效应对未知病毒的传播。
感谢您的观看主讲崔升广ThankYOU!
您可能关注的文档
- 56776-市场营销:理论、工具与方法---补充阅读材料(限认证教师下载).doc
- 64453-综合布线技术(项目式微课版)-教学大纲.docx
- 64453-综合布线技术(项目式微课版)-课程标准.docx
- 64453-综合布线技术(项目式微课版)-授课计划(60学时).docx
- 64541-网络互联技术项目教程(思科版)(微课版)-教学大纲.doc
- 64541-网络互联技术项目教程(思科版)(微课版)-授课计划(90学时).docx
- 64850-高级网络互联技术项目教程(华为版微课版)(第2版)-教学大纲.doc
- 64850-高级网络互联技术项目教程(华为版微课版)(第2版)-课程标准.docx
- 64996-Linux操作系统基础项目教程(CentOS8)(第2版)(微课版)-课程教学大纲.doc
- Animate核心应用案例教程(全彩慕课版)(Animate2020)教学大纲.doc
- 《GB/Z 44363-2024致热性 医疗器械热原试验的原理和方法》.pdf
- GB/T 16716.6-2024包装与环境 第6部分:有机循环.pdf
- 中国国家标准 GB/T 44376.1-2024微细气泡技术 水处理应用 第1 部分:亚甲基蓝脱色法评价臭氧微细气泡水发生系统.pdf
- 《GB/T 44376.1-2024微细气泡技术 水处理应用 第1 部分:亚甲基蓝脱色法评价臭氧微细气泡水发生系统》.pdf
- GB/T 44376.1-2024微细气泡技术 水处理应用 第1 部分:亚甲基蓝脱色法评价臭氧微细气泡水发生系统.pdf
- 中国国家标准 GB/T 44315-2024科技馆展品设计通用要求.pdf
- GB/T 44305.2-2024塑料 增塑聚氯乙烯(PVC-P)模塑和挤塑材料 第2部分:试样制备和性能测定.pdf
- 《GB/T 44315-2024科技馆展品设计通用要求》.pdf
- GB/T 44315-2024科技馆展品设计通用要求.pdf
- GB/T 39560.9-2024电子电气产品中某些物质的测定 第9 部分:气相色谱-质谱法(GC-MS)测定聚合物中的六溴环十二烷.pdf
最近下载
- 国家法定41种传染病大全(就诊科室、传播途径、病原体、检测方法等)及防护措施.doc
- QC╱T 1128-2019 汽车用摄像头(报批稿).pdf
- 笔记本电脑图纸Lenovo Ideapad Y470 (Compal LA-6881).pdf
- GB50487-2008 (2022年版) 水利水电工程地质勘察规范.pdf
- 2021卫生高级职称《中西医结合》题库及答案.docx
- 副研究馆员工作总结与计划范文.pdf
- 《幼儿教育中“去小学化”探究》课题结题报告.doc
- 除尘设备检修工艺规程.doc
- 部编版语文四年级上册雪梅(教案).docx VIP
- 【精品】实验小学课本剧《愚公移山》剧本.docx VIP
文档评论(0)