計(jì)算機(jī)病毒、蠕蟲(chóng)和特洛伊木馬介紹(網(wǎng)絡(luò)安全基礎(chǔ)課講義-文庫(kù)吧在線文庫(kù)
【正文】 享 CodeRed II ? 攻擊形式 其中 IP地址， dir可以是任意命令，比如刪除系統(tǒng)中的文件，向外發(fā)送機(jī)密數(shù)據(jù)等，這個(gè)后門(mén)后來(lái)也成為了 nimda病毒的一個(gè)傳播模式。啟動(dòng)或停止 HTTP服務(wù)。查看所有網(wǎng)絡(luò)端口、域名、服務(wù)器和可見(jiàn)的共享“出口”。 02:30:2702:30:2702:30Saturday, February 4, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 02:30:2702:30:2702:302/4/2023 2:30:27 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 2時(shí) 30分 27秒 上午 2時(shí) 30分 02:30: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 2時(shí) 30分 :30February 4, 2023 ? 1業(yè)余生活要有意義，不要越軌。 02:30:2702:30:2702:30Saturday, February 4, 2023 ? 1知人者智，自知者明。 2023年 2月 4日星期六 上午 2時(shí) 30分 27秒 02:30: ? 1楚塞三湘接，荊門(mén)九派通。 2023年 2月 上午 2時(shí) 30分 :30February 4, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 – 傳輸文件 特洛依木馬 – 使用 stat –a 檢查是否還有未知端口監(jiān)聽(tīng) (默認(rèn) 31337) – 檢測(cè)和刪除 ? 注冊(cè)表HLM\software\microsoft\windows\currentVersion\runservices鍵值，是否有“ Name ”，若有則刪除 ? C:\windows\system目錄： 刪除“ .exe”文件和 特洛依木馬 ? 其他木馬 – 國(guó)外 subsever、 dagger 、ACKcmdC、DeepThroat、SatansBackdoor 等 – 國(guó)內(nèi)（更常見(jiàn)） 冰河、廣外女生、spy、黑洞等 刪除木馬的通用方法 ? [windows]節(jié)中 run=和 load＝ ? [boot]節(jié)的 shell= ? win命令 ? 注冊(cè)表 HLM\software\microsoft\windows\currentversion\run HCU\software\microsoft\windows\currentversion\runonce HCR\exefile\shell\open\mand “ %1” %* HCU\control panel\desktop\wallpaper 更高級(jí)的木馬技術(shù) ? 服務(wù)器端程序文件的隱藏 – 問(wèn)題：磁盤(pán)上的文件、系統(tǒng)中的進(jìn)程 – 木馬： DLL 陷阱 – 防范： DLL 簽名技術(shù) ? 隱藏端口監(jiān)聽(tīng) – 寄生：選擇一個(gè)已經(jīng)打開(kāi)的端口，如 80 – 潛伏：不使用 TCP/UDP, 使用 ICMP ? 突破防火墻的限制 – 反彈端口型木馬： 突破防火墻的限制 :反彈端口型木馬 Web Server 病毒、蠕蟲(chóng)與木馬的比較 特性 病毒 蠕蟲(chóng) 木馬 宿主 需要 不需要 需要 表現(xiàn)形式 不以文件形式存在 獨(dú)立的文件 偽裝成其他文件 傳播方式 依賴(lài)宿主文件或介質(zhì) 自主傳播 依靠用戶(hù)主動(dòng)傳播 主要危害 破壞數(shù)據(jù)完整性、系統(tǒng)完整性 侵占資源 留下后門(mén)，竊取信息 傳播速度 快 極快 慢 提綱 1. 網(wǎng)絡(luò)攻擊方法 ? 竊聽(tīng) ? 口令破解 ? 端口掃描和信息收集 ? 緩沖區(qū)溢出 ? 漏洞掃描 ? 拒絕服務(wù) 2. 惡意移動(dòng)代碼 ? 計(jì)算機(jī)病毒 ? 網(wǎng)絡(luò)蠕蟲(chóng) ? 特洛伊木馬 ? 其他惡意代碼 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。捕捉服務(wù)器屏幕到一個(gè)位圖文件中。 – 、 、 ? 在 BO服務(wù)器上啟動(dòng)、停止基于文本的應(yīng)用程序 ? 目錄和文件操作。 – 通過(guò) 80端口傳播。find the host file MOV AX, 3D02 。 。計(jì)算機(jī)病毒、蠕蟲(chóng)和特洛伊木馬 提綱 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1