信息設(shè)備及其環(huán)境安全與評估(完整版)
【正文】 價值”的 木馬隱藏技術(shù) ? 隱藏木馬文件 ?偽裝文件名稱，給一個非執(zhí)行擴展名 ? 利用了 Windows默認不顯示已知擴展名 ?偽裝圖標 ?偽裝成系統(tǒng)文件，比如 ? 隱藏木馬進程 ?偽裝成可信任的進程，把自己的進程名稱改為與系統(tǒng)進程類似的名字 ?把木馬寫成 DLL文件，使用系統(tǒng)程序 ，在“任務(wù)管理器”中將看不到木馬進程 木馬的發(fā)現(xiàn) ? 木馬需要自動運行，以下是它可利用啟動位置 ? 、 ? 、 ? “啟動”程序組 ?注冊表項 HKEY_LOCAL_MACHINE\... \CurrentVersion\Run ? 木馬需要連接端口，留心不明端口 ?木馬利用通信端口的兩種方法：寄生，潛伏 木馬的防范和清除 ? 木馬的防范 ?使用防病毒軟件 ?及時更新系統(tǒng)補丁 ?不輕易下載軟件，不輕易瀏覽郵件附件 ? 木馬的清除 ?使用防病毒軟件 ?手動清除（未必總有效） ? 在保護模式下，刪除或修改注冊表中與木馬相關(guān)的項，刪除木馬文件（后有敘述） 網(wǎng)頁木馬 ? 網(wǎng)頁木馬實際上是一個 HTML網(wǎng)頁，與其它網(wǎng)頁不同的是，該網(wǎng)頁中的腳本巧妙地利用了 IE瀏覽器的漏洞，讓 IE在后臺自動下載黑客放置在網(wǎng)絡(luò)上的木馬（或蠕蟲）并運行（安裝）這個木馬，也就是說，這個網(wǎng)頁能下載木馬到本地并運行（安裝）下載到本地電腦上的木馬，整個過程都在后臺運行，用戶一旦打開這個網(wǎng)頁，下載過程和運行（安裝）過程就自動開始 網(wǎng)頁木馬的防范 ? 使用防病毒軟件和防火墻 ? 及時更新系統(tǒng)補丁 ? 卸載不安全的 ActiveX控件（ IE插件） ?在命令提示符下輸入命令“ 插件文件 /u/s” ?如果想恢復，使用命令“ 插件文件 /i/s” ? 提高 IE的安全級別，禁用腳本和 ActiveX控件 ?“ Inter 屬性” → “安全” ，把 Inter區(qū)域設(shè)置為較高安全級別，或者點擊“自定義級別”，在打開的對話框上禁用腳本，禁用 ActiveX控件 ? 把惡意網(wǎng)站加入到受限站點 ?“ Inter 屬性” → “安全” → “受限站點” → “站點” 流氓軟件 ?流氓軟件是介于病毒、蠕蟲、木馬等惡意軟件和正規(guī)軟件之間的軟件 ?流氓軟件有時也被稱為間諜軟件（ spyware）、惡意共享軟件（ malicious shareware） 流氓軟件 ?流氓軟件一般同時具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開后門），給用戶帶來實質(zhì)性危害 ?與病毒、蠕蟲、木馬不同，很多流氓軟件不是由小團體或者個人秘密編寫和傳播的，有很多知名企業(yè)和團體也涉嫌此類軟件 流氓軟件的防范
試題試卷相關(guān)推薦
鄂ICP備17016276號-1