第13章操作系統(tǒng)的安全防治(文件)
【正文】 代理類 ? 用戶感染代理類木馬后，會在本機開啟 HTTP、SOCKS等代理服務(wù)功能。 通訊軟件類 ? 國內(nèi)即時通訊軟件百花齊放。發(fā)送消息型木馬常常充當(dāng)網(wǎng)游木馬的廣告，如“武漢男生 2023”木馬，可以通過 MSN、 、 UC等多種聊天軟件發(fā)送帶毒網(wǎng)址，其主要功能是盜取傳奇游戲的帳號和密碼。 ? c、傳播自身型 ? 2023年初，“ MSN性感雞”等通過 MSN傳播的蠕蟲泛濫了一陣之后， MSN推出新版本，禁止用戶傳送可執(zhí)行文件。 網(wǎng)頁點擊類 ? 網(wǎng)頁點擊類木馬會惡意模擬用戶點擊廣告等動作，在短時間內(nèi)可以產(chǎn)生數(shù)以萬計的點擊量。一般的殺毒軟件都具備查殺木馬的功能。 ? 端口檢查：你可以使用專業(yè)的端口檢查工具（如個人防火墻自帶的工具）也可以使用系統(tǒng)自帶的工具。 No1：“支付大盜” ? “支付大盜”花錢上百度首頁。此木馬主要寄生在硬盤 MBR（主引導(dǎo)扇區(qū)）中，如果用戶電腦沒有開啟安全軟件防護(hù)，中招后無論重裝系統(tǒng)還是格式化硬盤，都無法將其徹底清除干凈 No3：“圖片大盜” ? “圖片大盜”最愛私密照。 ? 盜取網(wǎng)民錢財高達(dá)千萬元的“浮云”成為了 2023年度震驚全國的木馬。值得警惕的是不法分子盜竊 后，除了竊取帳號關(guān)聯(lián)的虛擬財產(chǎn)外，還有可能假冒身份向被害者的親友借錢。五引擎智能 {調(diào)度 }，為您提供完善的 {病毒 }防護(hù)體系。迄今， 360殺毒是包攬 VB100、AVC、 AVTest以及 Checkmark權(quán)威認(rèn)證“四大滿貫”的殺毒軟件。升級 360病毒庫的具體操作步驟如下： ? P305 step1:雙擊桌面上的“ 360殺毒”程序圖標(biāo)，打開“ 360殺毒”窗口，單擊“切換到專業(yè)模式”按鈕 step2:切換至“專業(yè)模式”界面，單擊“產(chǎn)品升級”按鈕 step3:進(jìn)入“產(chǎn)品升級”界面，單擊“檢查更新”按鈕 step4:彈出“ 360殺毒”，單擊“確定”按鈕 step5:軟件開始從網(wǎng)絡(luò)中獲取升級數(shù)據(jù)，獲取病毒庫信息后，開始升級病毒庫，并顯示升級進(jìn)程 step6:稍后進(jìn)入“升級完成”界面，單擊“確定”按鈕，即可完成病毒庫的更新操作 更換軟件界面皮膚 ? step1：從桌面上打開“ 360殺毒”窗口，單擊右上角的圖標(biāo)。下載完成后，即可運行下載的安裝程序進(jìn)行安裝，具體操作如下： ? P304 step1：打開“ 360殺毒軟件”窗口，選擇、 exe應(yīng)用程序文件 step2:雙擊選擇的程序文件，彈出“ 360殺毒正式版 安裝”，單擊相應(yīng)的按鈕 step3:彈出“瀏覽文件夾”對話框，選擇合適的文件夾 step4:單擊“確定”按鈕，設(shè)置安裝路徑，并返回到安裝向?qū)Ы缑?，單擊“下一步”按鈕 step5:進(jìn)入安裝界面，開始安裝程序，并顯示安裝進(jìn)度 step6:稍等片刻后，彈出“ 360殺毒”窗口，即完成360殺毒軟件的安裝 升級 360軟件病毒庫 ? 病毒庫就是一個數(shù)據(jù)庫，它對電腦病毒中的種種病毒保留記錄，及時更新病毒庫殺毒軟件才能區(qū)分病毒和普通程序。并且完全免費，無需 {激活碼 }，輕巧快速不卡機，適合中低端機器， 360殺毒采用全新的 {“ SmartScan”智能掃描 }技術(shù)，使其掃描速度奇快，能為您的電腦提供全面保護(hù)，二次查殺速度極快。該木馬充分利用了新興的社交網(wǎng)絡(luò)，在中招電腦上自動登錄受害者微博帳號，發(fā)布虛假中獎等釣魚網(wǎng)站鏈接，絕對是 2023年最具欺騙性的釣魚攻擊方式之一。該木馬可以對 20多家銀行的網(wǎng)上交易系統(tǒng)實施盜竊。“圖片大盜”木馬運行后會全盤掃描搜集 JPG、 PNG格式圖片，并篩選大小在 100KB到 2MB之間的文件，暗中將其發(fā)送到黑客服務(wù)器上，對受害者隱私造成嚴(yán)重危害。木馬網(wǎng)站利用百度排名機制偽裝為“阿里旺旺官網(wǎng)”，誘騙網(wǎng)友下載運行木馬，再暗中劫持受害者網(wǎng)上支付資金，把付款對象篡改為黑客賬戶。在命令提示符狀態(tài)下鍵入“ stat a n”，按下回車鍵后就可以看到以數(shù)字形式顯示的 TCP和 UDP連接的端口號及狀態(tài)。 ? 二、手動查殺： ? 自動運行檢查：一般的木馬為了能夠最大限度獲取你的權(quán)利，都會設(shè)置自動運行（ autorun），常見的自動運行有：注冊表關(guān)鍵值（請參考參考資料）。此類病毒的技術(shù)簡單，一般只是向服務(wù)器發(fā)送 HTTP GET請求。從技術(shù)角度分析，發(fā)送文件類的蠕蟲是以前發(fā)送消息類 木馬的進(jìn)化，采用的基本技術(shù)都是搜尋到聊天窗口后，對聊天窗口進(jìn)行控制，來達(dá)到發(fā)送文件或消息的目的。工作原理和網(wǎng)游木馬類似。常見的即時通訊類木馬一般有 3種： ? a、發(fā)送消息型 ? 通過即時通訊軟件自動發(fā)送含有惡意網(wǎng)址的消息，目的在于讓收到消息的用戶點擊網(wǎng)址中毒，用戶中毒后又會向更多好友發(fā)送病毒消息。 FTP木馬 ? FTP型木馬打開被控制計算機的 21號端口 (FTP所使用的默認(rèn)端口 )，使每一個人都可以用一個 FTP客戶端程序來不用密碼連接到受控制端計算機，并且可以進(jìn)行最高權(quán)限的上傳和下載，竊取受害者的機密文件。由于體積很小，下載類木馬更容易傳播，傳播速度也更快。 2023年，安全軟件電腦管家截獲網(wǎng)銀木馬最新變種“弼馬溫”，弼馬溫病毒能夠毫無痕跡的修改支付界面，使用戶根本無法察覺。大量的木馬生成器和黑客網(wǎng)站的公開銷售也是網(wǎng)游木馬泛濫的原因之一。竊取到的信息一般通過發(fā)送電子郵件或向遠(yuǎn)程腳本程序提交的方式發(fā)送給木馬作者。 網(wǎng)游 木馬 ? 隨著網(wǎng)絡(luò)在線游戲的普及和升溫，中國擁有規(guī)模龐大的網(wǎng)游玩 家。它們一般的作法是一段混有無關(guān)指令的解碼算法和被變化過的病毒體組成。 P(301) 病毒的算法 ? 寄生型病毒除了伴隨和“蠕蟲”型，其它病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導(dǎo)扇區(qū)或文
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1