網(wǎng)絡(luò)安全基礎(chǔ)講座(文件)
【正文】 攻擊手段 o 病毒（蠕蟲）技術(shù)發(fā)展及防范 o 木馬技術(shù)介紹及防范措施 中國科技網(wǎng)最危險(xiǎn)的敵人－－木馬o 木馬，其實(shí)質(zhì)只是一個(gè)非法的、未經(jīng)許可安裝和運(yùn)行的網(wǎng)絡(luò)客戶端 /服務(wù)器程序。o 對受害者造成的損失巨大。o 帶有包嗅探器，它能夠捕獲和分析流經(jīng)網(wǎng)卡的每一個(gè)數(shù)據(jù)包o 隨意操控 PC本身資源的能力，而且還能夠冒充 PC合法用戶，例如冒充合法用戶發(fā)送郵件、修改文檔，甚至進(jìn)行銀行轉(zhuǎn)帳操作。o 利用 IE漏洞可以通過 Script、 ActiveX及Asp、 PHP、 Cgi等交互腳本的方式植入。例如： 三個(gè) 線程，其中一個(gè) 為 主 線 程， 負(fù)責(zé)遠(yuǎn) 程控制的工作。o 保持操作系統(tǒng)的更新，減少漏洞。中國科技網(wǎng)警惕－－我中木馬了嗎？o 留意系統(tǒng)一些可疑狀況，如系統(tǒng)速度突然變慢、CPU利用率上升、沒有進(jìn)行任何網(wǎng)絡(luò)相關(guān)操作時(shí)、網(wǎng)絡(luò)連接顯示在接收和發(fā)送數(shù)據(jù)、硬盤頻繁讀盤等。o 清除自啟動(dòng)的途徑，包括注冊表、 *.inf(例如)/o 刪除木馬體，如冰河的 、o 清除文件關(guān) 聯(lián) 中國科技網(wǎng)木馬清除工具 －－木馬克星中國科技網(wǎng)木馬清除工具 －－ Trojan Remover中國科技網(wǎng)謝謝各位領(lǐng)導(dǎo)！中國科技網(wǎng)演講完畢，謝謝觀看！。o 根據(jù)發(fā)現(xiàn)的線索確定木馬的名稱版本，在備份好重要數(shù)據(jù)之后，用專殺工具或手動(dòng)清除木馬。o 下載軟件要到可信的知名網(wǎng)站。中國科技網(wǎng)防范－－御敵于門外o 不要打開來歷不明的文件，包括郵件附件和P2P軟件發(fā)過來的文件。中國科技網(wǎng)木馬的隱藏o 在任務(wù)欄里隱形o 在任務(wù)管理器里隱形o 無進(jìn)程、無端口的 DLL（ 動(dòng)態(tài)鏈接庫）木馬中國科技網(wǎng)木馬的啟動(dòng)方式o 自動(dòng)啟動(dòng)（注冊表、 、 等）o 捆綁到其他的程序上（如： phAse 和 NetBus ）o Dll的形式注入到系統(tǒng)服務(wù)中，隨服務(wù)的啟動(dòng)而啟動(dòng)中國科技網(wǎng)反彈技術(shù)o 反彈技術(shù)： 由木 馬 服 務(wù) 端主 動(dòng)連 接客 戶 端，因此在互 聯(lián) 網(wǎng)上可以 訪問 到局域網(wǎng)里通 過 NAT 代理 (透明代理 )上網(wǎng)的 電腦 ，并且可以穿 過 防火 墻 。o 捆綁在下載的其他軟件中，用戶安裝該軟件的同時(shí)安裝木馬。o 完全的控制宿主主機(jī)。o 非常隱蔽，非專業(yè)人員很難發(fā)現(xiàn)其蹤跡。尤其不要打開附件。 系統(tǒng)維護(hù) , 病毒特征碼 定期，及時(shí)更新 ... 找出 并 有效防
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1