2016年上海事业单位考试公共基础知识：第二章(2)

在行业中，前者称为静态代码分析，而后者称为动态虚拟机。静态启发式技术是指通过静态状态下病毒的典型命令特征来识别病毒的方法，是对传统特征码扫描的补充。由于病毒程序和启动时的正常应用程序之间有很多差异，因此，在病毒程序运行时，通常应用程序的初始指令是检查命令行输入中的参数项，清除屏幕并保存原始屏幕显示等。通常是初始指令。这些指令是直接写操作，解码指令或在特定路径下搜索可执行程序，以及其他相关的操作指令序列。静态启发式方法是简单地反编译并检查病毒头的静态指令，而无需运行病毒程序。一种确定病毒的技术。与静态启发式技术相比，动态启发式技术更加复杂和先进。动态启发式方法使用防病毒程序的内置虚拟机技术来为病毒构建一个模拟的操作环境，以诱使该病毒在防病毒程序模拟缓冲区中运行。如果在运行过​​程中检测到可疑动作，则将其判定为危险程序。拦截。此方法对于识别未知病毒更有用，并且对于打包病毒仍然有效，但是如果控制不当，将会有更多的误报。动态启发式算法考虑了资源占用的问题，因此目前只能使用相对保守的虚拟机技术。尽管如此，由于动态启发式判断技术具有许多不可替代的优点，因此它仍然是目前检测未知病毒的最有效，最可靠的方法之一，并且已广泛应用于主要的防病毒产品中。

由于许多传统技术无法比拟的强大优势，它们必将得到普遍应用和快速发展。纯粹的启发式代码分析技术的应用（无需任何先前的研究和对测试目标病毒样本的了解）就可以实现80％以上的病毒检测率，并且在0.中可以很容易地控制其误报率。 1％，对于仅使用基于已知病毒研究的传统特征扫描技术来提取“特征字符串”的病毒检测软件而言，这是无法想象的。启发式防病毒技术代表了未来的防病毒技术。具有人工智能某些特征的防病毒技术是病毒技术发展的必然趋势，向我们展示了不依赖升级的通用病毒检测技术和产品的可能性。作为启发式防病毒软件的代表产品，ESET NOD32以其全面的启发式引擎ThreatSense，未知病毒检测率超过68％和错误警报率低于0. 1％而闻名。成为业内最高水平。 2.假设“欢乐时光”的功能代码是“ VBS.Haptime.A @mm”，如何编写特殊的查杀工具以及如何避免误杀？主线程显示过程和结果。子线程搜索文件，查找字符串，如果匹配则覆盖。如用空格覆盖。 3.简要描述防病毒技术的发展阶段。第一代防病毒技术使用简单的病毒功能代码分析来从受感染的文件中删除病毒。该方法可以准确，可靠地清除病毒。

后来，病毒技术得到了发展，特别是加密和变形技术的使用，这使这种简单的静态扫描方法变得无用。随后的防病毒技术也迈出了一步。第二代防病毒技术使用静态广谱特征扫描方法来检测病毒。此方法可以检测更多变形的病毒，但另一方面，虚警率也会增加，尤其是使用这种非严格特征确定方法时。删除病毒的风险非常高，并且很容易造成文件和数据损坏。因此，静态防病毒技术也具有无法克服的缺陷。第三代防病毒技术的主要特点是将静态扫描技术与动态仿真跟踪技术相结合，将病毒搜索和病毒清除功能结合在一起，形成了可以全面实现防病毒预防，检测，并杀死所有必需的手段，以通过驻留内存来防止病毒入侵。可以删除所有检测到的病毒，而不会损坏文件和数据。随着病毒数量的增加和新病毒技术的发展，静态扫描技术将降低反病毒软件的速度，并且驻留的反病毒模块容易产生误报。第四代防病毒技术以计算机病毒的开发为目标，基于病毒家族系统的命名规则，基于多位CRC检查和扫描机制，启发式智能代码分析模块，动态数据恢复模块（可以检测隐藏情况）先进的排毒技术，例如加密文件中病毒的强压缩，内存排毒模块和自动免疫模块，可以更好地解决以前的防病毒技术彼此丢失和相互更改的状态。

4.简要描述启发式扫描技术的特征。 P174任何病毒总是存在于与普通程序不同的地方，例如格式化硬盘，重定位，更改文件时间，更改文件大小以及感染。这样，可以对每种类型的病毒特征进行加权，例如，重新定位需要3点，格式化硬盘需要15点，感染需要10点。如果一个程序具有这3个功能，它将获得28分。如果将判断病毒的标准设置为20分，则当该程序遇到使用启发式扫描技术的防病毒软件时，该防病毒软件将发出警报并发现新病毒。 5.简要描述病毒的发展趋势和引擎的发展趋势。 P176病毒的发展趋势：1、病毒不断更新并朝着多元化发展； 2、依靠网络传播； 3、各种攻击方法； 4、利用系统漏洞成为传播病毒的有益方法； 5、与黑客技术的病毒集成； 6、隐蔽性增强； 7、快速更新速度；发动机发展趋势：1、多层三维保护系统； 2、未知病毒检测技术的进一步发展； 3、主动修复技术； 4、更可靠的数据备份和灾难恢复技术； 5、与其他安全产品的链接； 6、完整的应急响应系统。第6章一、填补空白1.网络分为三个级别：网关，服务器和桌面。 2.趋势科技的防病毒C膜主要用于保护USB闪存驱动器。

3.防毒墙网络版企业版可以为台式机和移动客户端提供全面的病毒防护。 4.网关讯息安全设备（InterScan MSS）可以阻止尝试通过电子邮件服务器进入内部环境的Internet威胁。 5.网关处的IWSA 2500/5000为企业网络提供了基于Web的威胁的动态和集成安全保护。 二、常见问题解答1.什么是病毒预防策略？ 1.多层保护策略多层保护策略应该能够在所有三个网络层中安装防病毒软件，以提供针对计算机病毒的集中保护。多层策略可以由一个制造商的产品实施，也可以由多个制造商的产品联合实施。 （1）单供应商产品，单供应商多级策略是将来自同一制造商的产品部署在网络的三个级别（网关，服务器和台式机）中。由于单个制造商通常会销售其产品总的来说，该解决方案可能比多供应商解决方案更经济。不仅如此，单供应商策略更易于在产品上进行管理。（2）多供应商产品，一个多供应商多级产品策略是从多个供应商处部署两个或多个产品，此解决方案可能会导致兼容性问题或难以管理2.基于点的保护策略与多级解决方案不同。网络上的产品。入口点。

台式机防病毒产品就是一个例子。他们不负责保护服务器或网关。与多层次方法相比，此策略更具针对性且更经济。但是，应注意的是，诸如CodeRed和Nimda之类的混合病毒通常会攻击网络中的多个入口点。基于点的策略可能无法针对此类攻击提供有效的保护。同时，基于点的防病毒产品仍然存在管理问题，因为无法从集中位置管理这些产品。 3.集成解决方案策略集成解决方案可以将多级保护与基于点的方法结合在一起。提供针对计算机病毒的最广泛的保护。许多防病毒产品软件包都是根据此策略设计的。此外，集成解决方案将通过提供中央控制台来提高管理水平，尤其是在使用单一供应商产品包时。 4.被动策略和主动策略被动策略：只有在系统被感染后，它们才可以解决恶意代码的问题。该过程非常耗时，从而导致生产效率和数据的损失。主动策略：这是一种在病毒发生之前为病毒做准备的方法，特别是定期获取最新的代码文件并执行每日恶意代码扫描。 5.基于订阅的防病毒支持服务采取主动方法的公司通常会订阅防病毒支持服务。这些服务由防病毒供应商提供，包括定期更新的代码文件和有关新病毒的最新新闻，减少病毒感染的建议以及病毒问题的解决方案。

2.简要描述IWSS的特征。趋势科技的网关讯息安全设备（IWSS）提供了一种高性能，可扩展且灵活的Web安全解决方案，可以有效地在HTTP和FTP网关处包含病毒。它可以大大改善由于病毒扫描而导致信息传输速度降低所带来的不便。 （1）提供稳定，高性能的HTTP和FTP病毒扫描，提高传输速度和使用便利。（2）提供各种扫描功能，系统管理员可以自定义公司管理原则的安全级别。 3）支持独立扫描和ICAP通信协议扫描。ICAP版本提供了一个缓存设备，具有更大的扩展灵活性。[4）可以缓解流量拥塞。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-367143-2.html