安全防御（四）--- 恶意软件及其特征、分类、免杀技术，反病毒技术，反病毒网关工作过程及其配置

已于 2023-04-13 21:42:01 修改
阅读量1.4k 收藏 3
点赞数 2
分类专栏： 安全防御 文章标签： 安全 网络
于 2022-09-13 22:03:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58299245/article/details/126840939
版权

目录

一、什么是恶意软件？

二、恶意软件有哪些特征？

三、恶意软件的可分为那几类？

四、恶意软件的免杀技术有哪些？

五、反病毒技术有哪些？

六、反病毒网关的工作原理是什么？

七、反病毒网关的工作过程是什么？

八、检测所有用户从公网下载的文件是否携带病毒

反病毒网关的配置流程

1、新建策略

2、新建反病毒配置文件

3、全局配置

一、什么是恶意软件？

恶意软件是旨在恶意破坏网络、计算机、服务器、客户端的正常运行或对其造成损害的软件的统称

二、恶意软件有哪些特征？

  • 下载特征
  • 后门特征
  • 信息收集特性
  • 自身隐藏特性
  • 文件感染特性
  • 网络攻击特性

三、恶意软件的可分为那几类？

按照传播方式分类

  • 病毒：感染文件传播
  • 蠕虫：通过网络发送攻击数据包
  • 木马：捆绑、利用网页

按照功能分类

  • 后门：具有感染设备全部操作权限的恶意代码
  • 勒索：通过加密文件，敲诈用户缴纳赎金
  • 挖矿：攻击者通过向被感染设备植入挖矿工具，消耗被感染设备的计算资源进行挖矿，以获取数字货币收益的恶意代码
最低0.47元/天 解锁文章
爱喝咖啡的果子
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
恶意软件免杀与技术(2022.04.25)
摔不死的笨鸟的博客
04-25 3713
BlackGuard加密货币钱包窃取 规避以下dll的加载 SbieDll.dll 沙盒沙盒 SxIn.dll 360全方位安全 Sf2.dll Avast 杀毒软件 snxhk.dll Avast 杀毒软件 cmdvrt32.dll COMODO 网络安全 使用Obfuscar进行.NET程序混淆 BlackGuard 还将查询“IP-Whois”以确定受害者的大致位置。在 BlackGuard 的一些样本中，此功能用于防止恶意软件在特定的东欧国家执行。 通过Chrome插件ID找到加密钱包的插件路径，然
恶意软件、恶意软件反杀技术以及反病毒技术的详细介绍
qq_65975148的博客
03-27 713
恶意软件，恶意软件反杀技术、反病毒网关
各大杀毒软件比较与相关杀毒技术介绍
t0nsha's Blog
06-15 2123
作者： sn(nickname_15543,nicknamelink_15543); 木瓜.( document.write(cn_15543); gws_1316) 发表于： document.write(inputdate_15543); 06-10-31 11:49:27
恶意代码特征
九层台
01-09 1735
0x01加壳 判断方法： 1.节区名字 2.熵　　加过壳的可执行文件有的节区为空熵等于0，可能所有数据全在一个一个节区里(大于0-7) 0x02行为 探查行为 FindFirstFile() FindNextFile()获取特定目录中所有文件列表 Process32First() Process32Next()获取当前系统中运行的进程列表 　函数存在于kernel32.dll 攻击行为 1.进...
恶意程序行为特征总汇
oneVs1的专栏
09-16 2435
恶意程序行为特征总汇   这里把我所见到的一些病毒行为特征总结一下列了出来，有些搞忘了，以后记起来了，或碰到新的行为特征的时候我再添加进来。   1 看起来就很不爽的图标。   2 运行不报错，无反应，或者直接就自删除不见了，这类情况很可能就是你中毒了。自删除通常是在temp目录下生成一个bat文件，循环尝试删    除原病毒文件。   3 把自己拷贝到某个目录下，设置各式各样
恶意软件实现原理解析
深耕安全技术研究
06-22 898
恶意软件实现
电信设备-融合网关双系统及其通信安全保护方法.zip
09-18
3. 防病毒与反恶意软件：安装防病毒软件和反恶意软件工具，防止病毒和恶意软件侵入系统。 4. 网络隔离：通过VLAN（虚拟局域网）等技术，将不同类型的通信服务进行隔离，减少安全风险。 总结来说，融合网关的双系统...
3-Symantec_symposium_SEP 12 -纵深安全防御（技术） SWGSMG.pptx
03-09
该解决方案的核心在于其多层次的防御机制，旨在实现【纵深安全防御】，保护企业的邮件系统免受垃圾邮件、病毒、网络钓鱼攻击以及零日威胁的侵害。 邮件安全威胁是企业面临的重要问题。大量的垃圾邮件不仅消耗带宽和...
「安全方案」Email 在攻擊鏈中扮演的角色與其防禦 - 移动安全.zip
12-04
2. **邮件过滤**：采用先进的邮件过滤技术，如反垃圾邮件和反病毒软件，拦截含有恶意内容的邮件。 3. **多因素认证**：对于关键账户，启用多因素认证以增加攻击难度。 4. **安全邮件网关**：部署安全邮件网关，对...
2024年NGFW防火墙安全基准-防火墙安全功效竞争性评估实验室总结报告
最新发布
05-26
测试内容包括验证防病毒、反恶意软件、入侵防护系统 (IPS)、防僵尸网络、URL 过滤 (URLF)、沙盒、机器学习及网络钓鱼防御的有效性。我们在所有安全服务启用的情况下开展测试，并测试了每种解决方案检测和拦截现代...
Symantec:trade_mark: Multi-Tier Protection为多平台环境提供可靠的恶意软件和电子邮件携带的威胁防护
03-04
Symantec Multi-Tier Protection 经过精心设计，通过为多平台企业网络、邮件服务器和邮件网关提供无可匹敌的恶意软件防御能力，能够保护企业资产并降低风险。ymantec:trade_mark: Endpoint Protection 不仅提供了...
恶意软件分析——恶意程序特征的经验积累
摔不死的笨鸟的博客
08-14 1141
如果使用strings查看一个程序的字符串很少时，它可能是一个加壳的。这时先用PEiD检测查壳。另外字符串中看到dll说明进程是动态获取。 一、API使用 CreateRemoteThread();运用此函数基本就是病毒了，这是注入的核心函数 。高版本编译环境如同CreateRemoteThreadEx() Svchost.exe通常是service.exe的子进程，正常的svchost.exe...
恶意软件免杀与技术(2022.03.25)
摔不死的笨鸟的博客
04-01 455
LockBit LOCKBIT检查进程控制块 (PEB)中的NtGlobalFlag字段，以检测是否正在调试恶意软件进程 使用FNV1A对每个名称（小写）进行哈希处理并与硬编码哈希进行比较，然后返回相应的 DLL 库 LockBit尝试通过修改自己的访问控制列表来限制对自己进程的访问 限制进程访问 调用GetSecurityInfo来检索进程的安全描述符 ACL 调用RtlAllocateAndInitializeSid为EVERYONE 组分配和初始化具有SECURITY_WORLD_SID_AUTHOR
对你快速了解恶意软件以及病毒和反病毒
m0_71999868的博客
09-20 1840
病毒与反病毒
认识恶意软件、病毒的传播方式、工作过程以及防御
weixin_60719780的博客
09-18 2417
可以指代病毒、蠕虫、特洛伊木马、勒索软件、间谍软件、广告软件和其他类型的有害软件。恶意软件的主要区别在于它必须是故意为恶；任何无意间造成损害的软件均不视为恶意软件。恶意软件的总体目标是破坏设备的正常运行。种破坏目的范围这很广，例如未经许可在设备上显示广告，或者获得计算机 root 访问权限。恶意软件可能试图向用户进行自我掩饰，从而暗自收集信息，或者可能锁定系统和截留数据以进行勒索。在DDoS 攻击中，Mirai等恶意软件会感染易受攻击的设备，在攻击者的控制下将其转变为机器人。遭到篡改后，这些设备便可作为。
各类杀软介绍
weixin_34290096的博客
01-17 177
各类杀软介绍 一 金山毒霸 优点:界面漂亮, 占用内存最少 缺点:入门级杀毒软件, 很多病毒杀不了 推荐点:如果你的电脑是2000年以前买的,内存64M,就用他吧,比没有强点 二 瑞星 优点:界面漂亮,占用内存一般,市场推广得最好. 缺点:平平淡淡的杀毒软件,应付一般上网还行. 但如果你只用他的窗口看新闻,那还真以为瑞星杀毒NO.1, 一些病毒他杀不掉的 三 ***克星 优...
反病毒流程
oBuYiSeng的博客
01-21 735
1. 上传可疑文件到病毒扫描网站,查看扫描结果    多引擎在线病毒扫描网 http://www.virscan.org/ 自动化动态行为分析 https://fireeye.ijinshan.com/ 哈勃文件分析系统 http://habo.qq.com/ 精睿 http://bbs.vc52.cn/ 卡饭 http://bbs.kafan.cn/
IDS、恶意软件、免杀技术、反病毒技术、APT、对称加密、非对称加密以及SSL的工作过程的技术介绍
qq_65975148的博客
03-27 968
IDS、恶意软件、免杀技术、反病毒技术、APT、对称加密、非对称加密、SSL的工作过程
【安全篇 / 反病毒】(5.6) ❀ 01. 反病毒的基本配置 ❀ FortiGate 防火墙
防火墙技术专栏
03-21 3798
飞塔防火墙UTM包括反病毒功能，反病毒扫描检测文件中的病毒、蠕虫、木马和其他恶意软件。 反病毒库
基于机器学习的恶意软件检测
06-10
基于机器学习的恶意软件检测是指利用机器学习算法来对恶意软件进行分类和检测的方法。这种方法相对于传统的基于特征规则的检测方法，具有更高的准确率和更强的自适应性。 在基于机器学习的恶意软件检测中，一般需要进行以下几个步骤： 1. 特征提取：对于每个恶意软件样本，需要提取出一组特征向量，用于表示该样本的各种特征。这些特征可以是静态分析得到的文件属性、API调用序列、指令序列等，也可以是动态分析得到的行为特征。 2. 数据集准备：需要准备一个包含大量恶意软件和正常软件的数据集，用于训练和测试机器学习模型。这个数据集需要具有代表性，且要保证恶意软件和正常软件的数量平衡。 3. 模型训练：选择合适的机器学习算法，利用准备好的数据集进行模型训练。常用的算法包括支持向量机、朴素贝叶斯、决策树、随机森林等。 4. 模型评估：利用测试数据集对训练好的模型进行评估，计算出模型的准确率、召回率、F1值等指标。如果模型性能不理想，需要调整特征提取方法、算法选择等参数。 5. 模型应用：将训练好的模型应用到实际的恶意软件检测中，对未知的恶意软件进行分类和检测。 总的来说，基于机器学习的恶意软件检测方法可以提高恶意软件检测的准确率和效率，但需要克服数据集不平衡、对抗攻击、可解释性等挑战。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值