主动防御切断病毒传播

病毒发展到今天为止,可分为四类,早期是DOS状况下的引导型病毒,这类病毒破坏能力和传播能力比较差。Windows出现后,一些文件型病毒问世,这类病毒攻击模式比较单一。互联网诞生以后,病毒形态发生很大变化,病毒通过邮件或者网页浏览的方式进行传播,速度明显加快,但是破坏能力变化不大,还是以破坏文件、系统为目的。病毒发展到第四代,就产生了根本性变化,红色代码病毒是这一类的代表。它的主要目的变为破坏网络,这种损失比破坏单机的损失要大很多。而且这类病毒利用企业的网络系统漏洞进行传播,让企业防不胜防。很多全球大型用户纷纷探讨一个…     

用道高绳魔高

由于利益驱动,病毒“流氓”化这种畸形化发展,与法规缺失存在一定关系。病毒不过是一小段代码,但一个成功的病毒,经过传播后完全有能力破坏任何一个组织的正常活动。经过多年的发展,病毒已经不再是原来的病毒,而且被“流氓”化。近几年一直流行“流氓软件”。简单来说“流氓软件”就是一些强行安装和无法卸载的插件和广告软件、间谍软件、灰色软件等程序统称,由于其广泛地影响了我国绝大多数网民的正常上网和工作,近年来被广大网民和媒体口诛笔伐。2006年是“流氓软件”快速发展的一年,一些恶意插件厂商疯狂推广其插件,一些企业仅靠一个插件…     

主动感知的课件安全管理分发系统研究

在当今信息社会里,课件已成为教师进行传道授业必不可少的教学工具,也是学生课后进行复习的主要参考依据。但是,如何方便、快捷、安全的将其分发给学生却很困难。首先是操作繁琐,需要大量重复的人工操处理;其次是不安全,很多病毒通过移动存储器进行传播。提出了一套自动化的安全课件管理分发系统,它对插入计算机中的移动存储器具有主动感知能力,课件管理和自动分发处理功能,并可在完成后自动卸载移动载体,杜绝病毒的传播。     

“杀毒专家”层层设防

一种既可以防杀电脑病毒,又能够在病毒或其它原因导致类似CIH发作等灾难性后果时及时恢复系统运行、避免计算机系统崩溃和信息数据损失的反病毒系统,被专家们称为第三代反病毒软件的“杀毒专家”,近日由北京北信源公司研制成功并推向市场。 自从有了电脑,病毒与反病毒的斗争就一直没有间断过,反病毒技术也随着病毒的发展而不断进步。在经历了十多年的进化之后,今天的病毒不但数量、种类与日俱增,已达到约2万多种,且其产生的速度、传播范围和破坏能力也在不断升级。继今年4月26日CIH病毒大发作之后,梅莉莎、探索蠕虫、七月杀手、星期四宏病毒等在全世界范围内又不断掀起一次次的病毒风暴。     

企业整体防病毒体系的建立与实施

现在新病毒层出不穷,每天都会产生20至30种新病毒,比以前增加3倍以上。我国目前的病毒疫情呈现出两种趋势,一种趋势是国外流行的网络化病毒大肆侵袭我国的计算机网络,另一种趋势是出现大量本土病毒,并且传播能力和破坏性越来越强。企业在电子商务和金融电子化的不断发展的环境下,网络及其应用系统已成为企业日常经营管理的基础平台。企业管理系统具有多平台、多应用的特点,所以建立一个有效的、可管理的企业整体防病毒体系满足了这一需要 。一、病毒的趋势自从1983年世界上第一个计算机病毒出现以来,在不到20年的时间里,计算机病毒已到了无…     

复杂网络上病毒传播机理研究

本文依据复杂网络病毒传播的数学模型,及作者多年管理校园网积累的经验,分析了病毒的传播机理,以及在校园网采取的有效防毒措施。     

4月病毒播报

WORM_BAGLE.BE通过其他病毒获得最大的潜在传播能力，恶意病毒一前一后形成传播循环，其中群发邮件病毒复制木马。而木马会从特定网站轮流下载并复制病毒。     

病毒的历史

从DOS进入国内，病毒就跟随了进来，在DOS时代比较有名的病毒如小球病毒、杨基病毒、1394等等。由于在DOS环境下计算机用，。的数据交换主要是通过软盘来进行的，而通过软盘来交换的数据90％以上的内容都是游戏，因此好些人就把病毒的传播渠道说成是通过游戏来传播的，这个观点是不对的。DOS时代的病毒传播也不是很迅速的。后来随着Windows95系统的盛行，因为当时的很多病毒编写高手对Windows95的排斥。     

DOS下内存中计算机病毒的自动查消

目前,由于个人计算机的逐步普及,而计算机用户对于计算机安全缺乏足够的认识,为计算机病毒的传播打开了方便之门。少数人或为证明自己的能力或出于某些其他目的,制造并传播计算机病毒,造成计算机病毒数的猛增。现在的查消病毒的软件只是跟着病毒走,随着病毒的发展不断推出新版本。对病毒的自动查消应是努力的方向。 当内存中存在计算机病毒时,对于存储介质上的病毒的消除是不安全的,因为在我们消除病毒的同时,由开内存病毒的存在,可能使存储介质在消除病毒的同时染上病毒,所以只     

网络病毒特点及防范技术探析

计算机技术的迅猛发展,给人们的工作和生活带来了前所未有的便利和效率,然而随着网络的发展,以网络传播的病毒利用网络全球互联的优势和计算机系统及网络系统安全性上的漏洞,已经成为计算机系统安全的最主要的威胁。本文结合网络病毒的特点,对网络病毒进行了讨论,并对网络防病毒产品的主要功能以及网络防病毒工具应具备的防范病毒的能力进行了分析。     

基于改进SIR模型的网络安全态势分析

为研究计算机病毒传播对网络系统安全态势的影响, 分析了SIR流行病传播模型与计算机网络安全之间的联系, 提出了一种用于网络安全态势预测的SIPM模型. SIPM模型中加入了节点对不同病毒传播的记忆功能, 支持多种病毒同时在网络中独立进行传播, 并在SIR模型基础上改进了动力学传播方程, 允许单独设置病毒对不同设备节点的感染能力和设备节点对不同病毒的抵御能力, 进而更加贴近真实网络环境. 实验分析使用了典型校园网络架构进行模拟仿真, 结果表明该模型可以从多个方面进行网络安全态势的分析与预测.     

动态病毒 静观价格

据了解,目前计算机感染病毒的概率是两年前的20倍,全球每天大约产生15至20个病毒。随着网络的发展,病毒的传播途径越来容易,36％的病毒传播是通过E—mail,7％是通过Internet,5％是通过Web浏览,6％通过其它媒介,9％原因不明。因此,反病毒软件的发展永无终点,关键在于能否在第一时间发现最新出现的恶性病毒样本,因此快速反病毒网和快速反病毒机制正在成为赢家的重要资本。     

安全是个多大的问题—安全理念与安全市场的变化（上）

很多时候，一提起安全问题，人们首先想到的就是病毒与黑客。的确，这是迄今为止造成过IT业最重大的安全损失，因而也是人们最为担忧的两个难题。自从1986年第一例病毒出现开始，全世界几乎年年都有重大的病毒事件发生，其频率和数量都呈连年上升之势。而自20世纪90年代Internet问世之后，黑客人物随即登台亮相，干扰、窃密、攻击等事件几乎每时每刻都在发生，极大地影响了全球网络的发展进程。同样是由于Internet的兴起，病毒的主要传播渠道也随之由磁盘、光盘转移到了网上，使得病毒的传播速度加快，传播范围及其危害程度急剧扩大。这是…     

"SQL杀手"分析及解决方案

2003年1月25日,互联网遭遇到全球性的病毒攻击,突如其来的“SQL”蠕虫,不亚于让人们不能忘怀的“9·11”事件。此病毒的病毒体极其短小,却具有极强的传播性。目前此病毒不具有破坏文件、数据的能力,主要影响就是大量消耗网络带宽资源,使得网络瘫痪。病毒特征 “SQL”蠕虫病毒是一个极为罕见的具有极其短小病毒体却具有极强传播性的蠕虫病毒。该蠕虫利用Microsoft SQL Server2000缓冲区溢出漏洞进行传播,详细传播过程如下:     

半月病毒播报

七月终结者病毒（Worm．Win32．Autorun．smn） 该病毒针对包括瑞星在内的所有主流安全软件都采取了破坏动作,但由于瑞星的自我保护机制完善,病毒的破坏没有产生作用。病毒通过挂马网站、U盘传播,具有“机器狗”病毒功能,能够破坏系统还原。结合了感染型病毒及蠕虫病毒的技术特点,传播能力极强。病毒会直接在系统底层替换系统文件,达到长期驻留电脑的目的。最终该病毒会访问黑客指定地址,疯狂下载大量恶性盗号木马病毒,破坏用户系统,盗取网游资料等用户关键信息。     

DOS下内存中计算机病毒的自动查消

目前,个人计算机逐步普及,但有些计算机用户对计算机安全缺乏足够的认识,为计算机病毒的传播打开了方便之门.少数人或为证明自己的能力或出于某些其他目的,制造并传播计算机病毒,造成计算机病毒数的猛增.现在的查消病毒的软件只是跟着病毒走,随着病毒的发展不断推出新版本.我们认为对病毒的自动查消应是努力的方向.当内存中存在计算机病毒时,对于存储介质上病毒的消除是不安全的,因为在我们消除病毒的同时,由于内存病毒的存在,可能使存储介质在消除病毒的同时染上病毒,所以只有确认内存中不存在计算机病毒,才能保证消除过程是安全的.因此如何判断内存中有没有病毒,存在何种病毒,如何消毒,是消除存储介质上病毒的前提.     

第二季度病毒综述与预防策略

第二季度病毒情况分析近期病毒和木马的发展延续了第一季度的态势。复合型病毒成为病毒传播的主流,这类病毒主要是为传播木马进行服务,本身对于被感染的计算机并没有明显和严重的危害。病毒的主要目的是利用自身传播的特性为木马打开被感染计算     

基于异常检测的邮件病毒防治方案

为了控制病毒的传播,给出了一种新颖的基于异常检测的邮件病毒防治方案.通过分析病毒邮件的异常行为,并给出用户相应的风险提示来达到阻止病毒进一步传播的目的.该策略能够检测出层出不穷的新病毒和已有病毒的变种,符合了当前反病毒技术的发展要求.     

教师教育技术能力标准：国际化视野

联合国教科文组织2008年颁布了《教师信息和传播技术能力标准》,韩国、美国、英国等发达国家则很早就颁布了自己国家的教师教育技术标准。这些国际上的标准为我们国家的教师教育技术能力发展提供了很好的借鉴。     

局域网内ARP病毒的防范

随着计算机网络技术的不断发展,局域网安全问题越来越受到人们的重视和关注,局域网内病毒的传播严重影响着网络信息的安全性,其中最具代表性的病毒就是ARP病毒。由于ARP病毒在局域网内的传播及对其他计算机的攻击性,为了确保信息的安全与畅通,ARP病毒的预防及清除工作已经成为了网络安全中的重要事情。