个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 病毒专栏 > 病毒FAQ > 正文
金山毒霸应急处理体系预警级别分级说明文档
2004年02月09日15:53:19 金山毒霸安全资讯网 


  ·总则
  
预警级别共分为五级,从1-5。每个级别内再细分为A/B/C三个子级别;
  说明:预警级别为传播性和危害性的综合级别,传播级别和危害级别定义为1~5级。

  ·细则定义:

  传播级别定义

传播级别 传播级别定义
1级 弱传播,仅仅在本机单一平台进行传播,如纯Win32感染病毒或者纯Dos病毒;
2级 弱传播,仅在局域网范围或子网段传播或者在单机上混合多种平台传播,如引导区和感染性病毒混合体或者Win32平台上通过局域网共享传播病毒;
3级 中传播,具备有限Internet传播能力,如网页木马、被动执行Email蠕虫等;
4级 强传播,具备主动传播、攻击能力,或者具备两种Internet弱传播方式的蠕虫病毒;
5级 强传播,具备三种以上中传播能力或者两种强传播能力的蠕虫。

  危害级别定义:

危害级别 危害级别定义
1级 低危害,不对系统造成任何不良影响或者微弱影响,如运行后直接退出的joke程序等;
2级 弱危害,对系统造成不稳定因素,导致其他程序工作异常,以及部分耗用网络资源;
3级 中危害,造成系统软件崩溃,或者大量耗用网络资源;
4级 高危害,造成数据丢失,或者堵塞网络;
5级 高危害,造成大面积数据丢失,或者阻断网络通信等;

  ·预警级别综合定义:
  取传播级别和危害级别中级别较高者为主级别,综合另一指标作为加权系数,斟定子级别或者提升主级别。

  ·示例说明:

  1、某一蠕虫具备特征:
    电子邮件附件传播(需被动执行),被感染的机器上增加一个蠕虫进程运行,对系统造成不稳定
    因素。
    传播级别定为:3级;
    危害级别定为:2级;
    综合定义预警级别为 3B 级;
    如果此蠕虫造成部分软件崩溃现象,级别提升为 3A
    如果监测发现此蠕虫传播现象显著,大量被感染机器,级别再提升为 4C 级;

  2、某蠕虫具备特征:
    通过.Net framework漏洞进行主动攻击型传播,不产生文件,被感染的机器上无特异现象,系统
    稳定工作;
    传播级别定为:4级;
    危害级别定为:2级;
    综合定义预警级别为:4C
    如果发现此蠕虫耗用网络资源现象严重,造成城域网范围的拥堵情况,级别提升为 4B 级;
    如果此蠕虫造成Internet公网堵塞情况,级别提升为 4A 级。

    【责任编辑:May】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 中关村在线:word文档加密漏洞破解方法详解 2004-01-16
· 微软Word文档加密功能受质疑 可轻易被修改 2004-01-08
· 研究显示在线Word文档中存在着诸多安全隐患 2003-08-17
· IBM提供额外的保护 增强Acrobat文档安全性 2003-07-14
· 四级蠕虫“恶邮差”新变种详细技术分析文档 2003-03-25
· `恶邮差`W32.Lovgate.C@mm详细技术分析文档 2003-03-03
· 重量级病毒“恶邮差”最新变种技术分析文档 2003-02-24
· 始皇帝(VBS.Casechange.A)病毒技术分析文档 2003-02-21
· 金山擒获"修复者"病毒 技术特征分析文档 2003-01-08
· 保护XML文档安全有二法 实用工具逐一列 2002-12-30
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
暂时没有相关专题
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号