[計算機(jī)]第5章 網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身-預(yù)覽頁
【正文】 自動地刪除用戶計算機(jī)上的所有的 .DLL、 INI或 EXE文件。 ? 3. 文件夾慣性點(diǎn)擊： 把木馬文件偽裝成文件夾圖標(biāo)后，放在一個文件夾中，然后在外面再套三四個空文件夾。 UNIX下有 Rhost ++、 Login后門、 rootkit等。冰河在國內(nèi)一直是不可動搖的領(lǐng)軍木馬，有人說在國內(nèi)沒用過冰河的人等于沒用過木馬，可見冰河木馬的重要性。 制作。 ? 3．獲取系統(tǒng)信息：包括計算機(jī)名、注冊公司、當(dāng)前用戶、系統(tǒng)路徑、操作系統(tǒng)版本、當(dāng)前顯示分辨率、物理及邏輯磁盤信息等多項(xiàng)系統(tǒng)數(shù)據(jù)。 ? 7．發(fā)送信息：以四種常用圖標(biāo)向被控端發(fā)送簡短信息。如圖 Xway掃描一個網(wǎng)段中的 7626端口。 版權(quán)所有，盜版必糾 木馬例子 ? 如圖 ，為冰河的主界面，可以看到它可以完成屏幕抓圖、控制、修改服務(wù)器配置、冰河信使等功能。 版權(quán)所有，盜版必糾 木馬例子 ? 如圖 。 ? 第 4，如果使用 IE瀏覽器，應(yīng)該安裝卡卡安全助手、 360安全衛(wèi)士等防止惡意網(wǎng)站在自己電腦上安裝不明軟件和瀏覽器插件，以免被木馬趁機(jī)侵入。 版權(quán)所有，盜版必糾 木馬例子 ? 木馬的防范 ? 點(diǎn)擊 “ 高級 ” 按鈕 ， 出現(xiàn)如圖 。在軟件的開發(fā)階段，程序員常常會在軟件內(nèi)創(chuàng)建后門程序以便可以修改程序設(shè)計中的缺陷。如圖 。 ? (2) 關(guān)閉系統(tǒng)中不必要的服務(wù)，這些服務(wù)中有相當(dāng)一部分對于個人用戶來說不但沒有作用，而且安全方面也存在很大的隱患，比如 Remote Registry、 Terminal Services等，這樣同樣可以防范系統(tǒng)服務(wù)被黑客利用。另外再安裝一個注冊表監(jiān)控程序，可以隨時對注冊表的變化進(jìn)行監(jiān)控，有效地防范后門的入侵。 ? 雖然一個日志的存在不能提供完全的可記錄性，但日志能使系統(tǒng)管理員和安全官員做到： ? 1. 發(fā)現(xiàn)試圖攻擊系統(tǒng)安全的重復(fù)舉動（例如：一個攻擊者試圖冒充 administrator或 root登錄）。 版權(quán)所有，盜版必糾 清除攻擊痕跡 ? Windows下清除攻擊痕跡 ? Windows下的日志信息可以在 “ 控制面板 ” ―管理工具 ” ―事件查看器 ” 當(dāng)中找到。 版權(quán)所有，盜版必糾 清除攻擊痕跡 ? Windows下清除攻擊痕跡 ? Windows下的日志信息可以在 “ 控制面板 ” ―管理工具 ” ―事件查看器 ” 當(dāng)中找到。 版權(quán)所有，盜版必糾 清除攻擊痕跡 ? Windows下清除攻擊痕跡 ? Windows下的日志信息可以在 “ 控制面板 ” ―管理工具 ” ―事件查看器 ” 當(dāng)中找到。 版權(quán)所有，盜版必糾 清除攻擊痕跡 ? 這三種日志文件的存放位置分別如下： ? 1. 安全日志文件默認(rèn)位置：%systemroot%\system32\config\。 歡迎大家提問？ 版權(quán)所有，盜版必糾 返回 Thanks For Attendance
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1