計(jì)算機(jī)病毒、蠕蟲和特洛伊木馬介紹(網(wǎng)絡(luò)安全基礎(chǔ)課講義(文件)
【正文】 CR I ? 主要影響 Windows NT系統(tǒng)和 Windows 2023 – 主要影響國外網(wǎng)絡(luò) – 據(jù) CERT統(tǒng)計(jì) ， 至 8月初已經(jīng)感染超過 25萬臺(tái) ? 主要行為 – 利用 IIS 的 Index服務(wù)的緩沖區(qū)溢出缺陷進(jìn)入系統(tǒng) – 檢查 c:\notworm文件是否存在以判斷是否感染 – 中 文 保 護(hù) （ 是 中 文windows就不修改主頁 ） – 攻擊白宮 ！ CR II ? Inspired by RC I – 影響波及全球 – 國內(nèi)影響尤其廣泛 ? 主要行為 – 所利用缺陷相同 – 只感染 windows2023系統(tǒng)，由于一些參數(shù)的問題，只會(huì)導(dǎo)致 NT死機(jī) – 休眠與掃描：中文 windows， 600個(gè)線程 Nimda 簡介 ? 影響系統(tǒng)： MS win9x, wind2k, win XP ? 傳播途徑： – Email、文件共享、頁面瀏覽、 – MS IIS目錄遍歷、 Code Red 后門 ? 影響 – 群發(fā)電子郵件，付病毒 – 掃描共享文件夾， – 掃描有漏洞的 IIS, – 掃描有 Code Red后門的 IIS Server 紅色代碼病毒 ? 紅色代碼病毒是一種結(jié)合了病毒、木馬、DDOS機(jī)制的蠕蟲。 – 只存在與網(wǎng)絡(luò)服務(wù)器的內(nèi)存，不通過文件載體。 下面是 cert/cc上提供的被攻擊服務(wù)器日志 (CA202311) 20230506 12:20:19 80 GET /scripts/../../winnt/system32/ /c+dir 200 – 20230506 12:20:19 80 GET /scripts/../../winnt/system32/ /c+dir+..\ 200 – 紅色代碼病毒的檢測和防范 ? 針對(duì)安裝 IIS的 windows系統(tǒng)； ? 是否出現(xiàn)負(fù)載顯著增加（ CPU/網(wǎng)絡(luò)）的現(xiàn)象； ? 用 stat –an檢查是否有許多對(duì)外的 80端口連接 ? 在 web日志中檢查是否有 /?xxx..%u0078%u0000 ％ u00=a HTTP/； ? 查找系統(tǒng)中是否存在文件 c:\ d:\ 以及 ； ? 檢查注冊表文件中是否增加了 C和 D虛擬目錄，以及文件保護(hù)功能是否被禁止。包括創(chuàng)建、刪除、查看目錄、查找、解壓、壓縮。 ? 擊鍵記錄。 – 網(wǎng)絡(luò)連接。返回系統(tǒng)信息，包括機(jī)器名、當(dāng)前用戶、 CPU類型、內(nèi)存容量及可用內(nèi)存、 Windows版本、驅(qū)動(dòng)器類型、硬盤容量及使用空間。 , February 4, 2023 ? 雨中黃葉樹，燈下白頭人。 :30:2702:30:27February 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 4日星期六 2時(shí) 30分 27秒 02:30:274 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :30:2702:30Feb234Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 。 , February 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 2月 4日星期六 2時(shí) 30分 27秒 02:30:274 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 4日星期六 上午 2時(shí) 30分 27秒 02:30: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :30:2702:30Feb234Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 4日星期六 2時(shí) 30分 27秒 02:30:274 February 2023 ? 1空山新雨后，天氣晚來秋。 :30:2702:30:27February 4, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , February 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :30:2702:30Feb234Feb23 ? 1故人江海別，幾度隔山川。 – 注冊表
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1