病毒防治技術(shù)的前沿地帶

關(guān)于病毒防治技術(shù)的前沿地帶計(jì)算機(jī)病毒的歷史淵源病毒防治技術(shù)的現(xiàn)狀病毒防治技術(shù)的趨勢前瞻國內(nèi)外病毒防治技術(shù)的發(fā)展態(tài)勢第2頁,共33頁，2024年2月25日，星期天1.計(jì)算機(jī)病毒的歷史淵源（1）計(jì)算機(jī)病毒的定義所謂計(jì)算機(jī)病毒，是指隱藏在計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)資源中的、利用系統(tǒng)數(shù)據(jù)資源進(jìn)行繁殖并生存、能影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行并通過系統(tǒng)數(shù)據(jù)共享途徑進(jìn)行感染的程序。

第3頁,共33頁，2024年2月25日，星期天（2）計(jì)算機(jī)病毒的特征

破壞性傳染性隱蔽性

寄生性觸發(fā)性第4頁,共33頁，2024年2月25日，星期天（3)計(jì)算機(jī)病毒的歷史淵源

DOS時(shí)代的AIDS病毒第5頁,共33頁，2024年2月25日，星期天Windows95/98時(shí)代大名鼎鼎的CIH病毒CIH作者陳盈豪第6頁,共33頁，2024年2月25日，星期天WindowsNT時(shí)代的白雪公主病毒巨大的黑白螺旋占據(jù)了屏幕位置，使計(jì)算機(jī)使用者無法進(jìn)行任何操作！第7頁,共33頁，2024年2月25日，星期天席卷全球的NIMDA病毒第8頁,共33頁，2024年2月25日，星期天（4）人類為防治病毒所做出的努力及結(jié)論

網(wǎng)絡(luò)安全網(wǎng)絡(luò)版單機(jī)版防病毒卡結(jié)論：人類將與病毒長期共存。第9頁,共33頁，2024年2月25日，星期天2.病毒防治技術(shù)的現(xiàn)狀（1）目前廣泛應(yīng)用的3種技術(shù)：特征碼掃描法特征碼掃描法是分析出病毒的特征病毒碼并集中存放于病毒代碼庫文件中，在掃描時(shí)將掃描對象與特征代碼庫比較，如有吻合則判斷為染上病毒。該技術(shù)實(shí)現(xiàn)簡單有效，安全徹底；但查殺病毒滯后，并且龐大的特征碼庫會(huì)造成查毒速度下降；第10頁,共33頁，2024年2月25日，星期天虛擬執(zhí)行技術(shù)

該技術(shù)通過虛擬執(zhí)行方法查殺病毒，可以對付加密、變形、異型及病毒生產(chǎn)機(jī)生產(chǎn)的病毒，具有如下特點(diǎn)：在查殺病毒時(shí)在機(jī)器虛擬內(nèi)存中模擬出一個(gè)“指令執(zhí)行虛擬機(jī)器”在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會(huì)被實(shí)際執(zhí)行）可疑帶毒文件在執(zhí)行過程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則殺毒后將其還原到原文件中，從而實(shí)現(xiàn)對各類可執(zhí)行文件內(nèi)病毒的查殺

第11頁,共33頁，2024年2月25日，星期天文件實(shí)時(shí)監(jiān)控技術(shù)

通過利用操作系統(tǒng)底層接口技術(shù)，對系統(tǒng)中的所有類型文件或指定類型的文件進(jìn)行實(shí)時(shí)的行為監(jiān)控，一旦有病毒傳染或發(fā)作時(shí)就及時(shí)報(bào)警。從而實(shí)現(xiàn)了對病毒的實(shí)時(shí)、永久、自動(dòng)監(jiān)控。這種技術(shù)能夠有效控制病毒的傳播途徑，但是這種技術(shù)的實(shí)現(xiàn)難度較大，系統(tǒng)資源的占用率也會(huì)有所降低。第12頁,共33頁，2024年2月25日，星期天（2）病毒的新特點(diǎn)病毒與其他技術(shù)相融合某些病毒及普通病毒、蠕蟲、木馬和黑客等技術(shù)于一身，具有混合型特征，破壞性極強(qiáng)；傳播途徑多，擴(kuò)散速度快很多病毒與internet和intranet緊密結(jié)合，通過系統(tǒng)漏洞、局域網(wǎng)、網(wǎng)頁、郵件等方式進(jìn)行傳播，擴(kuò)散速度極快。目前此類病毒已有2000種之多；第13頁,共33頁，2024年2月25日，星期天欺騙性強(qiáng)

很多病毒利用人們的好奇心理，往往具有很強(qiáng)的誘惑性和欺騙性，使得它更容易傳染，如“庫爾尼科娃”病毒即是利用網(wǎng)壇美女庫爾尼科娃的魅力；大量消耗系統(tǒng)與網(wǎng)絡(luò)資源計(jì)算機(jī)感染了REDCODE等病毒后，病毒會(huì)不斷遍歷磁盤、分配內(nèi)存，導(dǎo)致系統(tǒng)資源很快被消耗殆盡，最終使得計(jì)算機(jī)速度越來越慢或網(wǎng)絡(luò)阻塞；第14頁,共33頁，2024年2月25日，星期天

病毒出現(xiàn)頻度高，病毒生成工具多

早期的計(jì)算機(jī)病毒都是編程高手制作的，編寫病毒是為了顯示自己的技術(shù)，但庫爾尼科娃病毒的設(shè)計(jì)者只是修改了下載的VBS蠕蟲孵化器變生成了該病毒。這種工具在網(wǎng)絡(luò)上很容易就可以獲得，因此新病毒的出現(xiàn)頻度超出以往的任何時(shí)候。第15頁,共33頁，2024年2月25日，星期天智能引擎技術(shù)

智能引擎技術(shù)發(fā)展了特征碼掃描法的優(yōu)點(diǎn)，改進(jìn)了其弊端，使得病毒掃描速度不隨病毒庫的增大而減慢。剛剛面世的瑞星殺毒軟件2003版即采用了此項(xiàng)技術(shù)，使病毒掃描速度比2002版提高了一倍之多；（3）魔高一尺，道高一丈，反病毒技術(shù)也隨著病毒的發(fā)展而發(fā)展，新技術(shù)包括：第16頁,共33頁，2024年2月25日，星期天計(jì)算機(jī)監(jiān)控技術(shù)文件實(shí)時(shí)監(jiān)控內(nèi)存實(shí)時(shí)監(jiān)控腳本實(shí)時(shí)監(jiān)控郵件實(shí)時(shí)監(jiān)控注冊表實(shí)時(shí)監(jiān)控第17頁,共33頁，2024年2月25日，星期天嵌入式殺毒技術(shù)

嵌入式殺毒技術(shù)是對病毒經(jīng)常攻擊的應(yīng)用程序或?qū)ο筇峁┲攸c(diǎn)保護(hù)的技術(shù)，它利用操作系統(tǒng)或應(yīng)用程序提供的內(nèi)部接口來實(shí)現(xiàn)。它對使用頻度高、使用范圍廣的主要的應(yīng)用軟件提供被動(dòng)式的防護(hù)。如對MS-Office、Outlook、IE、Winzip、NetAnt等應(yīng)用軟件進(jìn)行被動(dòng)式殺毒。第18頁,共33頁，2024年2月25日，星期天未知病毒查殺技術(shù)

未知病毒技術(shù)是繼虛擬執(zhí)行技術(shù)后的又一大技術(shù)突破，它結(jié)合了虛擬技術(shù)和人工智能技術(shù)，實(shí)現(xiàn)了對未知病毒的準(zhǔn)確查殺。第19頁,共33頁，2024年2月25日，星期天壓縮智能還原技術(shù)

世界上的壓縮工具、打包工具、加“殼”工具多不勝數(shù)，病毒如果被這樣的工具處理后被層層包裹起來，對于防病毒軟件來說，就是一個(gè)噩夢。為了使用統(tǒng)一的方法來解決這個(gè)問題，反病毒專家們發(fā)明了未知解壓技術(shù)，它可以對所有的這類文件在內(nèi)存中還原，從而使得病毒完全暴露出來。第20頁,共33頁，2024年2月25日，星期天多層防御，集中管理技術(shù)反病毒要以網(wǎng)為本，從網(wǎng)絡(luò)系統(tǒng)的角度設(shè)計(jì)反病毒解決方案，只有這樣才能有效地查殺網(wǎng)絡(luò)上的計(jì)算機(jī)病毒。在網(wǎng)絡(luò)上，軟件的安裝和管理方式是十分關(guān)鍵的，它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)和管理的效率和質(zhì)量，而且涉及到網(wǎng)絡(luò)的安全性。好的殺毒軟件需要能在幾分鐘之內(nèi)便可輕松地安裝到組織里的每一個(gè)NT服務(wù)器上，并可下載和散布到所有的目的機(jī)器上，由網(wǎng)絡(luò)管理員集中設(shè)置和管理，它會(huì)與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起，成為網(wǎng)絡(luò)安全管理的一部分，并且自動(dòng)提供最佳的網(wǎng)絡(luò)病毒防御措施。第21頁,共33頁，2024年2月25日，星期天病毒免疫技術(shù)

病毒免疫技術(shù)一直是反病毒專家研究的熱點(diǎn)，它通過加強(qiáng)自主訪問控制和設(shè)置磁盤禁寫保護(hù)區(qū)來實(shí)現(xiàn)病毒免疫的基本構(gòu)想。實(shí)際上，最近出現(xiàn)的軟件安全認(rèn)證技術(shù)也應(yīng)屬于此技術(shù)的范疇，由于用戶應(yīng)用軟件的多樣性和環(huán)境的復(fù)雜性，病毒免疫技術(shù)到廣泛使用還有一段距離。第22頁,共33頁，2024年2月25日，星期天3.病毒防治技術(shù)的趨勢前瞻加強(qiáng)對未知病毒的查殺能力加強(qiáng)對未知病毒的查殺能力是反病毒行業(yè)的持久課題，目前國內(nèi)外多家公司都宣布自己的產(chǎn)品可以對未知病毒進(jìn)行查殺，但據(jù)我們研究，國內(nèi)外的產(chǎn)品只有少數(shù)可以對同一家族的病毒進(jìn)行預(yù)警，不能清除。目前瑞星公司已經(jīng)在這一領(lǐng)域取得了突破性的進(jìn)展，可以對未知DOS病毒、未知PE病毒、未知宏病毒進(jìn)行防范，其中對未知DOS病毒能查到90%以上，并能準(zhǔn)確清除其中的80%，未知PE病毒能查到70%以上、未知宏病毒能實(shí)現(xiàn)查殺90%.第23頁,共33頁，2024年2月25日，星期天防殺針對掌上型移動(dòng)通訊工具和PDA的病毒

隨著掌上型移動(dòng)通訊工具和PDA的廣泛使用，針對這類系統(tǒng)的病毒已經(jīng)開始出現(xiàn)，并且威脅將會(huì)越來越大，反病毒公司將投入更多的力量來加強(qiáng)此類病毒的防范。介紹六種面向手機(jī)電話等便攜式信息設(shè)備的“EPOC”上運(yùn)行的病毒：第24頁,共33頁，2024年2月25日，星期天EPOC-ALARM，持續(xù)發(fā)出警告聲音，雖無大害，但很煩人；EPOC-BANDINFO.A,發(fā)作時(shí)將用戶信息并為“Somefoolownthis”;EPOC-FAKE.A,會(huì)在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤的畫面，但實(shí)際上并不會(huì)執(zhí)行格式化操作；EPOC-GHOST.A，會(huì)在畫面上顯示“Everyonehatesyou”;EPOC-ALIGHT.A，會(huì)使背景燈持續(xù)閃爍；EPOC-ALONE.A,可使鍵盤操作功能喪失，可及時(shí)輸入“Leavemealone”來解除病毒常駐；第25頁,共33頁，2024年2月25日，星期天兼容性病毒的防殺

目前已經(jīng)發(fā)現(xiàn)可以同時(shí)在微軟WINDOWS和日益普及的LINUX兩種不同操作系統(tǒng)內(nèi)運(yùn)作的病毒，此類病毒將會(huì)給人們帶來更多的麻煩，促使反病毒公司加強(qiáng)防殺此類病毒。第26頁,共33頁，2024年2月25日，星期天蠕蟲病毒和腳本病毒的防殺不容忽視

蠕蟲病毒是一種能自我復(fù)制的程序，駐留內(nèi)存并通過計(jì)算機(jī)網(wǎng)絡(luò)復(fù)制自己，它通過大量消耗系統(tǒng)資源，最后導(dǎo)致系統(tǒng)癱瘓。給人們帶來了巨大的危害，腳本病毒因?yàn)槠渚帉懴鄬θ菀渍蔀榱硪环N趨勢，這兩類病毒的危害性使人們絲毫不能忽視對其的防殺。第27頁,共33頁，2024年2月25日，星期天網(wǎng)絡(luò)病毒將大肆傳播

互聯(lián)網(wǎng)為廣大用戶打開了神奇萬千的世界，同時(shí)也打開了潘多拉的盒子，因其通過網(wǎng)絡(luò)進(jìn)行傳播而具有傳播速度快、危害性極大而給人們造成了巨大損失。早期的“美麗殺”曾使美國300多家大型公司的服務(wù)器癱瘓；近期的NIMDA在美國出現(xiàn)之初就有15萬臺(tái)PC受感染，造成5.3億美元的損失。我們將加強(qiáng)網(wǎng)絡(luò)病毒的防殺能力。第28頁,共33頁，2024年2月25日，星期天4.目前國內(nèi)外防病毒技術(shù)的發(fā)展態(tài)勢國內(nèi)外反病毒公司在反病毒領(lǐng)域各有所長國內(nèi)外產(chǎn)品競爭激烈

隨著中國加入WTO，多家國際反病毒公司均加大了對中國市場的力度；國內(nèi)以瑞星為首的反病毒公司不僅在積極拓展鞏固國內(nèi)市場，而且正逐步推向國際市場。第29頁,共33頁，2024年2月25日，星期天國內(nèi)反病毒企業(yè)發(fā)展勢頭強(qiáng)勁單機(jī)版市場國內(nèi)產(chǎn)品占有絕對優(yōu)勢；網(wǎng)絡(luò)版市場國內(nèi)企業(yè)也絲毫不遜色，去年瑞星公司的網(wǎng)絡(luò)版銷售額即已超過多家外國廠商在中國的企業(yè)級(jí)產(chǎn)品銷售額；第30頁,共33頁，2024年2月25日，星期天瑞星公司