ciw網(wǎng)絡(luò)安全認(rèn)證培訓(xùn)(木馬的原理、病毒的危害)(編輯修改稿)
2025-02-01 16:41 本頁面
【文章內(nèi)容簡介】 各個病毒的新版本更新非?？?,一兩天甚至幾個小時更新一次來對抗殺毒軟件。 木馬技術(shù)分析 木馬的定義和特征 ? 木馬，其實質(zhì)只是一個非法的、未經(jīng)許可安裝和運(yùn)行的網(wǎng)絡(luò)客戶端 /服務(wù)器程序 ? 有明確的竊取敏感信息和惡意控制主機(jī)的意圖，如竊取銀行帳戶密碼 ? 非常隱蔽，非專業(yè)人員很難發(fā)現(xiàn)其蹤跡 ? 難以清除 ? 對受害者造成的損失巨大 木馬的破壞性 ? 木馬具有捕獲每一個用戶屏幕、每一次鍵擊事件的能力。 ? 完全的控制宿主主機(jī)。可以打開攝像頭、麥克風(fēng)，并將得到的圖像、聲音傳給木馬控制者 ? 帶有包嗅探器，它能夠捕獲和分析流經(jīng)網(wǎng)卡的每一個數(shù)據(jù)包 ? 隨意操控 PC本身資源的能力，而且還能夠冒充 PC合法用戶，例如冒充合法用戶發(fā)送郵件、修改文檔，甚至進(jìn)行銀行轉(zhuǎn)帳操作 木馬的植入 ? 利用系統(tǒng)漏洞，遠(yuǎn)程下載并執(zhí)行木馬安裝程序 ? 捆綁在下載的其他軟件中，用戶安裝該軟件的同時安裝木馬 ? 偽裝為其他軟件（如破解工具、漂亮的屏保等） ? 利用 IE漏洞可以通過 Script、 ActiveX及 Asp、PHP、 Cgi等交互腳本的方式植入 ? 社會工程（如謊稱是朋友寄給你的賀卡） 木馬的隱藏 ? 在任務(wù)欄里隱形 ? 在任務(wù)管理器里隱形 ? 無進(jìn)程、無端口的 DLL（ 動態(tài)鏈接庫）木馬 木馬的啟動方式 ? 自動啟動（注冊表、 、 ） ? 捆綁到其他的程序上 ? Dll的形式注入到系統(tǒng)服務(wù)中，隨服務(wù)的啟動而啟動 反彈型特洛伊木馬 ? 可穿透防火墻，控制局域網(wǎng)機(jī)器 ? 服務(wù)器端主動發(fā)起連接，控制端監(jiān)聽 80端口 ? 自動上線通知 – Email發(fā)送 – 讀取主頁空間的某個文件 ? 網(wǎng)絡(luò)神偷、灰鴿子、魔法控制 ? 解決方法 – 安裝防病毒軟件和個人防火墻 – 檢查可疑的進(jìn)程和監(jiān)聽端口 – 提高安全警惕性 多線程技術(shù) ? 一個木馬同時運(yùn)行多個線程。例如：三個線程，其中一個為主線程，負(fù)責(zé)遠(yuǎn)程控制的工作。另外兩個為輔助線程，其中一個輔助線程稱為監(jiān)視線程，它負(fù)責(zé)檢查木馬程序是否被刪除和是否被停止自啟動 木馬發(fā)展的趨勢和問題 ? 當(dāng)前木馬 /后門發(fā)展的趨勢 – 驅(qū)動和內(nèi)核級 – 攔截系統(tǒng)調(diào)用服務(wù)來實現(xiàn)系統(tǒng)級的隱蔽 ? 存在的問題 – 代碼量多 – 影響一定的性能 – 實現(xiàn)需要高的技巧與技能 實驗 41 ? 監(jiān)聽式木馬 ? 反彈式木馬 ? 木馬的隱藏技術(shù) 病毒和木馬的防范 Inter惡意網(wǎng)站傳播 ? 及時安裝 IE補(bǔ)丁并設(shè)置安全級別 ? 下載軟件時避免一味地利用搜索引擎 ? 慎用 Java Aplet和 Active控件 ? 瀏覽正規(guī)、信譽(yù)度較好的網(wǎng)站 ? 警惕“網(wǎng)絡(luò)釣魚”圈套 局域網(wǎng)傳播 ? 建立文件服務(wù)器，刪除無用的資源共享 ? 嚴(yán)格保障服務(wù)器安全性及安裝防病毒產(chǎn)品 ? 客戶端不應(yīng)用建立永久共享，必要時只創(chuàng)建臨時共享 ? 建立固定 IP并進(jìn)行 MAC綁定管理機(jī)制 代碼傳播 ? 利用系統(tǒng)或應(yīng)用漏洞進(jìn)行傳播 ? 及時下載安裝相關(guān)補(bǔ)丁 ? 及時更新病毒庫 其他常見的防御措施 ? 檢查文件完整性 ? 檢查注冊表 ? 檢查系統(tǒng)文件和啟動項 ? 檢查端口和網(wǎng)絡(luò)連接 ? 檢查補(bǔ)丁安裝情況 ? 不要輕易暴露 MAIL地址及 IP地址 檢查文件完整性 ? Tripwir
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1