計算機(jī)系統(tǒng)安全顧平-預(yù)覽頁
【正文】 機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時隱時現(xiàn)、變化無常，這類病毒處理起來通常很困難。 ? 所謂隱蔽性是指木馬的設(shè)計者為了防止木馬被發(fā)現(xiàn)，會采用多種手段隱藏木馬，這樣服務(wù)端即使發(fā)現(xiàn)感染了木馬，由于不能確定其具體位置，往往只能望“馬”興嘆。 2022年 2月 5日星期六 木馬的偽裝方式 ? 修改圖標(biāo) 當(dāng)你在 EMAIL的附件中看到這些 圖標(biāo)時 ,是否會認(rèn)為這是個文本文件呢 ?但是我不得不告訴你 ,這也有可能是個木馬程序 ,現(xiàn)在 已經(jīng)有木馬可以將木馬服務(wù)端程序的圖標(biāo)改成 HTML,TXT, ZIP等各種文件的圖標(biāo) ,這有相當(dāng)大的迷惑性 ,但是目前提供這種功能的木馬還不多見 ,并且這種 偽裝也不是無懈可擊的 ,所以不必整天提心吊膽 ,疑神疑鬼的。當(dāng)服務(wù) 端用戶打開木 馬程序時 ,會彈出一個錯誤提示框 (這當(dāng)然是假的 ),錯誤內(nèi)容可自由 定義 ,大多會定制成 一些諸如“文件已破壞，無法打開的！”之類的信息，當(dāng)服務(wù)端用戶信以 為真時 ,木馬卻悄悄侵入了 系統(tǒng)。而木馬的自我銷毀功能是指安裝完木 馬后，原木馬文件將自動銷毀，這 樣服務(wù)端用戶就很難找到木馬的來源，在沒有查殺木馬的工具幫助下，就很難刪除木馬了。 ? 網(wǎng)絡(luò)用戶在瀏覽一些惡意網(wǎng)站，或者從不安全的站點(diǎn)下載游戲或其它程序時，往往會連合惡意程序一并帶入自己的電腦，而用戶本人對此絲毫不知情。 2022年 2月 5日星期六 惡意軟件的特征 ? 強(qiáng)制安裝 ：指未明確提示用戶或未經(jīng)用戶許可，在用戶計算機(jī)或其他終端上安裝軟件的行為。 ? 惡意收集用戶信息 ：指未明確提示用戶或未經(jīng)用戶許可，惡意收集用戶信息的行為。 ARP欺騙攻擊已經(jīng)成了破壞局域網(wǎng)的罪魁禍?zhǔn)住Ｋ脑硎墙⒓倬W(wǎng)關(guān)，讓被它欺騙的 PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。如盜取 密碼、盜取各種網(wǎng)絡(luò)游戲密碼和賬號去做金錢交易，盜竊網(wǎng)上銀行賬號來做非法交易活動等，這是木馬的慣用伎倆，給用戶造成了很大的不便和巨大的經(jīng)濟(jì)損失。部分殺毒軟件通過在系統(tǒng)添加驅(qū)動程序的方式，進(jìn)駐系統(tǒng)，并且隨操作系統(tǒng)啟動。另一些殺毒軟件則在所劃分到的內(nèi)存空間里面，虛擬執(zhí)行系統(tǒng)或用戶提交的程序，根據(jù)其行為或結(jié)果作出判斷。這些軟件都能夠獨(dú)立運(yùn)行于整個系統(tǒng)中或針對對個別程序、項目，所以在使用時十分方便及實用。當(dāng)系統(tǒng)出現(xiàn)問題時可以利用這個文件進(jìn)行恢復(fù)的操作 ,叫
試題試卷相關(guān)推薦
鄂ICP備17016276號-1