《網絡蠕蟲》ppt課件-文庫吧
2025-04-18 02:08 本頁面
【正文】 體來區(qū)分蠕蟲與病毒 ? 不能簡單的把利用了部分網絡功能的病毒統稱為蠕蟲或蠕蟲病毒 ? “ Melissa網絡蠕蟲宏病毒 ” ()、“ Lover Letter網絡蠕蟲病毒 ” ()等等，都是病毒，而不是蠕蟲。以病毒命名的 “ 沖擊波病毒 ” ()，卻是典型的蠕蟲 蠕蟲的起源及其定義 蠕蟲的分類 ? 根據蠕蟲的傳播、運作方式，可以將蠕蟲分為兩類 – 主機蠕蟲 ? 主機蠕蟲的所有部分均包含在其所運行的計算機中 ? 在任意給定的時刻，只有一個蠕蟲的拷貝在運行 ? 也稱作 “ 兔子 ” (Rabbit) – 網絡蠕蟲 ? 網絡蠕蟲由許多部分 (稱為段， Segment)組成，而且每一個部分運行在不同的計算機中 (可能執(zhí)行不同的動作 ) ? 使用網絡的目的，是為了進行各部分之間的通信以及傳播 ? 網絡蠕蟲具有一個主 segment，該主 segment用以協調其他segment的運行 ? 這種蠕蟲有時也稱作 “ 章魚 ” (Octopus) 蠕蟲的分類 蠕蟲與漏洞 ? 網絡蠕蟲最大特點是利用各種漏洞進行自動傳播 ? 根據網絡蠕蟲所利用漏洞的不同，又可以將其細分 – 郵件蠕蟲 ? 主要是利用MIME(Multipurpose Inter Mail Extension Protocol，多用途的網際郵件擴充協議 )漏洞 蠕蟲的分類 包 含 蠕 蟲的 郵 件非 法 的M I M E 頭 部解 出 的蠕 蟲 程 序感 染 機 器C o n t e n t T y p e : a u d i o / x w a v 。 n a m e = w o r m . e x e C o n t e n t T r a n s f e r E n c o d i n g : b a s e 6 4T V r o z A A A A A Y A A Q A C A H h N V H J r A A A I B Q D / A w iT 8 Z B s g s y O n g / A g d L T 0 5 B T U k g A P 8 B D 5 X S i 8 iB X o r ik e O R v p h Z C g D / f w M A A E E A 8 A p B E E I S Q A B / A E H3 A P 9 Y B A Q C G A g A / 1 k C A A A A / 1 E D B 0 D e g 2 r / U QM H U w C DJ P 9 R A w d i H 4 M u / 1 E D B 3 F 9 g y 7 / U Q M H g R u D J P 9R A w e Q / I M u / 1 E D B 6 E g g y 7 / U Q M H s Y q D J P 9 R A wMIME描述漏洞 蠕蟲與漏洞 – 網頁蠕蟲 ? 主要是利用 IFrame漏洞和 MIME漏洞 ? 網頁蠕蟲可以分為兩種 – 用一個 IFrame插入一個 Mail框架，同樣利用 MIME漏洞執(zhí)行蠕蟲，這是直接沿用郵件蠕蟲的方法 – 用 IFrame漏洞和瀏覽器下載文件的漏洞來運作的，首先由一個包含特殊代碼的頁面去下載放在另一個網站的病毒文件，然后運行它，完成蠕蟲傳播 – 系統漏洞蠕蟲 ? 利用 RPC溢出漏洞的沖擊波、沖擊波殺手 ? 利用 LSASS溢出漏洞的震蕩波、震蕩波殺手 ? 系統漏洞蠕蟲一般具備一個小型的溢出系統，它隨機產生 IP并嘗試溢出，然后將自身復制過去 ? 它們往往造成被感染系統性能速度迅速降低，甚至系統崩潰，屬于最不受歡迎的一類蠕蟲 蠕蟲的分類 蠕蟲的基本結構 ? 蠕蟲程序的實體結構 ? 蠕蟲程序的功能結構 蠕蟲的基本原理 蠕 蟲 實 體 結 構未 編 譯 的源 代 碼已 編 譯 的鏈 接 模 塊可 運 行代 碼腳 本受 感 染 系 統 上 的可 執(zhí) 行 程 序信 息數 據蠕 蟲 程 序 功 能 結 構基 本 功 能 模 塊 擴 展 功 能 模 塊掃描搜索模塊攻擊模塊傳輸模塊信息搜集模塊繁殖模塊通信模塊隱藏模塊破壞模塊控制模塊 蠕蟲的工作
教學課件相關推薦
鄂ICP備17016276號-1