《惡意代碼分析》ppt課件-全文預(yù)覽
【正文】 望確保知道它來自已知的、可靠的來源。 網(wǎng)絡(luò)防火墻只需篩選用于此通信的端口，即可阻止這些文件傳輸。宏病毒使用字處理器、電子表格或其他支持宏的應(yīng)用程序創(chuàng)建的文件復(fù)制自身。 ② 啟用一項(xiàng)設(shè)置以便用戶只能以純文本格式查看電子郵件。 電子郵件客戶端 如果惡意軟件設(shè)法通過了網(wǎng)絡(luò)和電子郵件服務(wù)器級(jí)別上的病毒防護(hù)，則可以進(jìn)行一些配置以便為電子郵件客戶端提供額外保護(hù)。 Microsoft 建議采用這樣的策略： 提供最少可能的特權(quán) ，以便使得受到因利用用戶特權(quán)的惡意軟件的影響減到最小。 安裝防病毒軟件 許多公司推出防病毒應(yīng)用程序，其中的大多數(shù)在提供此保護(hù)方面都是很有效的，但是它們都要求經(jīng)常更新以應(yīng)對(duì)新的惡意軟件。 Windows XP 包括名為“ Inter 連接防火墻” (ICF) 的簡(jiǎn)單個(gè)人防火墻。應(yīng)在計(jì)算機(jī)上刪除或禁用所有不需要的應(yīng)用程序或服務(wù)，最大限度地減少攻擊者可以利用系統(tǒng)的方法數(shù)。 ? 內(nèi)部網(wǎng)絡(luò)層和外圍層也可以組合到一個(gè)公共網(wǎng)絡(luò)防護(hù)策略中 ，因?yàn)檫@兩個(gè)層所涉及的技術(shù)是相同的。 ?根據(jù)實(shí)際需要，可將深層防護(hù)安全模型細(xì)化。 （ 6）物理安全層 物理層上的風(fēng)險(xiǎn)源自可以物理訪問物理資產(chǎn)的攻擊者。 Service Pack 和修復(fù)程序通常是針對(duì)此層。惡意軟件編寫者可以在操作系統(tǒng)之外打包的任何可執(zhí)行代碼都可能用來攻擊系統(tǒng)。每組防護(hù)措施都能夠阻擋多種不同級(jí)別的攻擊。與網(wǎng)絡(luò)安全設(shè)計(jì)一樣，設(shè)計(jì)防病毒解決方案時(shí)采用深層防護(hù)方法，了解防護(hù)模型的每個(gè)層以及對(duì)應(yīng)于每個(gè)層的特定威脅，以便在實(shí)施自己的防病毒措施時(shí)使用此信息，確保在設(shè)計(jì)時(shí)采用的安全措施將得到可能的維護(hù)。默認(rèn)情況下，這些文件存儲(chǔ)在 C:\Winnt\System32\Config\ 目錄中，并分別稱為 、 和 。 八、 檢查打開的網(wǎng)絡(luò)端口 許多惡意軟件一個(gè)常使用的技術(shù)是打開主機(jī)上的網(wǎng)絡(luò)端口，使用這些端口獲取該主機(jī)的訪問。 ? 最近提升的任何用戶或組帳戶的特權(quán)。檢查以下異常設(shè)置： ? 舊用戶帳戶和組。 %System%。 檢查常用的隱藏區(qū)域 某些惡意軟件攻擊已經(jīng)使用了有效的系統(tǒng)文件名，但將該文件置于其他文件夾中，以免被 Windows 文件保護(hù)服務(wù)檢測(cè)到。成功備份注冊(cè)表后，在以下區(qū)域中檢查任何異常的文件引用。 一、 檢查活動(dòng)進(jìn)程和服務(wù) 二、 檢查啟動(dòng)文件夾 惡意軟件可以嘗試通過修改系統(tǒng)的啟動(dòng)文件夾來自行啟動(dòng)。 （ 3） 新特征可能被遺漏 。 啟發(fā)式掃描 此技術(shù)通過查找通用的惡意軟件特征，來嘗試檢測(cè)新形式和已知形式的惡意軟件。防病毒軟件可以使用許多技術(shù)來檢測(cè)惡意軟件。 （ 2） 竊取 （ 3） 加密 。 （ 5） 定時(shí)炸彈 。典型的觸發(fā)機(jī)制包括以下內(nèi)容： （ 1） 手動(dòng)執(zhí)行 。常見負(fù)載類型包括： （ 1） 后門 。 （ 4） 對(duì)等 (P2P) 網(wǎng)絡(luò) 。 （ 4） 啟動(dòng)扇區(qū) 。 （ 3） 應(yīng)用程序 。 167。這表明，在每臺(tái)計(jì)算機(jī)上部署防病毒軟件的標(biāo)準(zhǔn)方法可能不足以應(yīng)對(duì)惡意軟件。 （ 2） 操作系統(tǒng) 。 （ 3） 宏 。 （ 3） 網(wǎng)絡(luò)掃描 。 – 負(fù)載 一旦惡意軟件通過傳輸?shù)竭_(dá)了宿主計(jì)算機(jī)，它通常會(huì)執(zhí)行一個(gè)稱為“負(fù)載”的操作 ，負(fù)載可以采用許多形式。 （ 4） 拒絕服務(wù) (DoS) – 觸發(fā)機(jī)制 觸發(fā)機(jī)制是惡意軟件的一個(gè)特征，惡意軟件使用此機(jī)制啟動(dòng)復(fù)制或負(fù)載傳遞。 （ 4） 自動(dòng)執(zhí)行 。以下列表提供了一些已被使用的技術(shù)的示例： （ 1） 裝甲 。 三、防病毒軟件原理 防病毒軟件專門用于防護(hù)系統(tǒng)，使其免受來自任何形式的惡意軟件（而不僅僅是病毒）的侵害。 主要問題：防病毒軟件必須已更新為應(yīng)對(duì)惡意軟件。 （ 2） 慢速掃描 。 2 惡意軟件分析 對(duì)惡意軟件進(jìn)行分析，了解其工作方式可以確保系統(tǒng)已被清理干凈并減少再次感染和攻擊的可能性。 四、分析本地注冊(cè)表 備份和恢復(fù)注冊(cè)表。 搜索 可以使用 Windows 搜索工具，對(duì)自從惡意
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1