網(wǎng)絡中的個人計算機安全專訓(已修改)
2025-02-05 13:05 本頁面
【正文】 網(wǎng)絡中的個人計算機安全 小組成員 : 楊人杰、任韋新、朱磊、王帥偉 為解敵人，必須成為敵人。最好的防御方法是知道攻擊者如何攻擊網(wǎng)絡。 知己知彼，百戰(zhàn)不殆。 《 思科教程：接入 WAN》 P120 《 孫子 謀攻 》 電腦感染途徑 計算機中毒、中馬或被入侵的癥狀 ? 計算機無法開機 ? 計算機常死機、黑屏、無故重啟 ? 計算機的執(zhí)行速度變慢、無法使用某些軟件 ? 出現(xiàn)奇怪的對話窗口或報錯 ? 系統(tǒng)配置莫名其妙地被更改或禁止 （如首頁、時間、桌面、屏保、啟動項等） ? 出現(xiàn)奇怪的文件（目錄）、文件大小被改變、某些文件被損毀或無法打開 ? 密碼、卡密碼被盜 ? 計算機不停的讀寫硬盤 為什么安裝了殺毒軟件，我們還會感染木馬和病毒？ ? 免殺 ，也就是反病毒（ AntiVirus）與反間諜（ AntiSpyware）的對立面，英文為 AntiAntiVirus，逐字翻譯為“反 反病毒”，翻譯為“反殺毒技術(shù)”。 什么叫特征碼 ? 含意 :能識別一個程序是一個病毒的一段不大于 64字節(jié)的特征串 . ? 為了減少誤報率 ,一般殺毒軟件會提取多段特征串 ,這時 ,我們往往改一處就可達到免殺效果 ,當然有些殺毒軟件要同時改幾處才能免殺 特征碼的定位與原理 ? 特征碼的查找方法 :文件中的特征碼被我們填入的數(shù)據(jù)（比如 0）替換了，那殺毒軟件就不會報警，以此確定特征碼的位置 ? 特征碼定位器的工作原理 :原文件中部分字節(jié)替換為0，然后生成新文件，再根據(jù)殺毒軟件來檢測這些文件的結(jié)果判斷特征碼的位置 我們小組的安全解決方案 ? 方案 1. HIPS + 360 ? 方案 +3
教學課件相關(guān)推薦
鄂ICP備17016276號-1