广义病毒的形式化定义及识别算法

恶意软件的定义是多年来安全领域的研究重点.恶意软件包括病毒、蠕虫和木马.目前仅有病毒的形式化定义,蠕虫、木马没有公认的形式化定义.按照传统病毒的定义,不存在准确识别病毒的算法.文中提出代码是否为病毒是相对于用户而言的,给用户带来损害的代码才是病毒.据此观点,文中以用户意愿为标准,将病毒区分为显式病毒、隐式病毒,并给出了显式病毒的形式化定义和识别算法.理论分析表明,传统病毒以及大部分木马、蠕虫均属于显式病毒,实际案例分析也证实了这一点.     

网络答疑室

1杀毒软件没有查新病毒的代码怎么办 问:我的电脑已被蠕虫病毒感染,但我的防病毒软件没有可用的病毒定义码。请问我该怎么办? 答:防病毒软件提供商会不断更新其病毒定义,但有时病毒来得快,也许厂商的动作会稍迟缓一些。如果你的防毒软件暂时没有提供可用的病毒定义,请参照网站或媒体上介绍的该病毒及其变种的说明和预防资料,启用防火墙并更新你的Windows软件。然后再到防病毒软件提供商的Web站点上查找杀毒软件的更新程序。病毒一旦公布,厂商会很快跟进升级病毒库的。     

病毒研究与检测技术

病毒是怎样传播的?如何查找病毒?在本文中,我们会告诉你一些有关病毒的定义和有关病毒研究的基本知识     

ARP病毒简介及查杀方法

本文从ARP病毒定义、ARP病毒发作时的现象出发,详细介绍了ARP病毒原理以及ARP病毒新的表现形式,最后给出了ARP病毒的网络免疫措施和解决方案。     

企业城域网防治计算机蠕虫病毒

该文简要地描述了计算机蠕虫病毒的定义及其危害,详细介绍了广州供电局在城域网范围内防治蠕虫病毒的措施.     

网络蠕虫的工作原理及预警技术研究

网络蠕虫的定义功能结构及工作机制网络蠕虫的定义早期恶意代码的主要形式是计算机病毒。1988年"Morris"蠕虫爆发后,Spafford为了区分蠕虫和病毒,对病毒重新进行了定义,他认为,"计算机病毒是一段代码,能把自身加到其它程序包括操作系统上;它不能独立运行,需要由它的宿主程序运行来激活它"。而网络蠕虫强调自身的主动性和独立性。Kienzle和Elder从破坏性、网络传播、主动攻击和独立     

病毒的完全研究 变形病毒的基本类型

病毒传播到目标后，病毒自身代码和结构在空间上、时间上产生了不同的变化，这种病毒被称为是变形病毒。按照反病毒专家对变形病毒给出的定义：我们以下简要划分的变形病毒种类分为四类。     

Macintosh病毒及防治

本文针对Macintosh机,从病毒的定义和Macintosh操作系统出发,着重分析介绍了Macintosh机病毒的传染机制和预防方法。     

平常如何预防病毒

电脑发展初期病毒的数量并不多,高手可以通过特征来预防病毒,但现在病毒层出不穷,特别是一些蠕虫病毒,一旦中毒可能某一类型的（如EXE）文件全部感染,不太容易恢复,所以平时应该羊成好习惯来预防病毒。下面说一下我的方法：1、装防毒软件：现今病毒无孔不入,安装一套防毒软件很有必要。首次安装时,一定要对计算机做一次彻底的病毒扫描,尽管麻烦一点,但可以确保系统尚未受过病毒感染。另外建议你每周至少更新一次病毒定义码或病毒引擎（引擎的更新速度比病毒定义码要慢得多）,因为最新的防病毒软件才是最有效的。     

蠕虫病毒的传播原理与防治

蠕虫病毒发展迅速,现在的蠕虫病毒融入了黑客、木马等功能,还能阻止安全软件的运行,危害越来越大。本文介绍了蠕虫病毒的定义,特点,结构及其在传播过程中的功能,最后介绍了蠕虫病毒的预防与治理。     

信息系统主动防御解决方案

主动防御是基于程序行为自主分析判断的实时防护技术,不以病毒的特征码作为判断病毒的依据,而是从最原始的病毒定义出发,直接将程序的行为作为判断病毒的依据。本文就该系统的原理、实现目标和方法做了详细阐述。     

计算机病毒的研究与防范

该文介绍了计算机病毒的产生、定义和发展，描述了病毒的分类和危害，阐述了防御手段的发展，并通过一个实例来具体描述手动查杀病毒的方法，最后总结了病毒防范中的几点经验。     

预防网络病毒的八个忠告

1、安装防毒软件：鉴于现今病毒无孔不入。安装一套防毒软件很有必要。首次安装时，一定要对计算机做一次彻底的病毒扫描。另外建议你每周至少更新一次病毒定义码或病毒引擎，因为最新的防病毒软件才是最有效的。     

浅论计算机病毒及检测方法

本文从病毒的定义、计算机病毒自身特征、病毒分类、病毒发展的特点、计算机病毒的基本机制、计算机病毒的检测方法几个方面来说明计算机系统是脆弱的,计算机病毒的危害是巨大的。因此,为了确保信息的安全与畅通,一定要作好对病毒的检测防范工作。     

浅论计算机病毒及检测方法

本文从病毒的定义、计算机病毒自身特征、病毒分类、病毒发展的特点、计算机病毒的基本机制、计算机病毒的检测方法几个方面来说明计算机系统是脆弱的,计算机病毒的危害是巨大的。因此,为了确保信息的安全与畅通,一定要作好对病毒的检测防范工作。     

SymantecAntiVirus企业版

Symantec AntiVirus是一个功能强大、易于全长的工具。单机版为您的个人计算机提供完整的防病毒保护措施；网络版除了包含完整的病毒防护功能，还具有自动的病毒定义更新，集中管理的病毒防护网络环境等诸多优点，让你的电脑“高枕无忧”！     

计算机病毒理论研究

本文对计算机病毒作了形式化描述,分析了它的基本性质,给病毒程序下一般性定义,除了目前在计算机中流行的病毒程序(本文称之为C型病毒)外,提出了其它类型的病毒模型。     

防毒“十原则”

近日全球计算机病毒猖獗,怎样有效防御计算机病毒、蠕虫和特洛伊木马呢?请详细阅读以下10大技巧: 1.用常识进行判断 决不打开来历不明邮件的附件或你并未预期接到的附件。千万不可受骗,认为你知道附件的内容,即使附件看来好象是.jpg文件——因为Windows允许用户在文件命名时使用多个后缀,而许多电子邮件程序只显示第一个后缀,例如,你看到的邮件附件名称是wow.jpg,而它的全名实际是wow.jpg.vbs,打开这个附件意味着运行一个恶意的VBScript病毒,而不是你的.jpg察看器。 2.更新最新的病毒定义码 建议你至少每周更新一次病毒定义码,因为防病毒软件只有最新才最有效。需要提醒你的是,你所是购买的诺顿防病毒软件,不仅是更新病毒定义码,而且是更     

解释型病毒及其防御策略研究

研究解释型病毒的攻击机理,认为其攻击方式和传播对象均与操作系统型病毒不同,传统的计算机病毒定义不能涵盖此类病毒。提出在安全操作系统中增加应用级可执行对象管理器,实现对解释型代码的精确标识,在此基础上提出一种可防止解释型病毒传播的访问控制策略。     

自定义计算机病毒杀毒工具设计

计算机病毒给世界经济带来巨大威胁和损失,而病毒库的更新具有滞后性。利用计算机病毒文件的行为特征和MD5算法来产生病毒文件MD5值,并以它作为病毒检测特征码。信息管理人员自己根据这些特征码来定义病毒,生成各种病毒专杀工具,来解决现杀毒软件病毒库更新在时间具有滞后性问题,使病毒处理的效率达到即时性。