計(jì)算機(jī)系統(tǒng)安全顧平(編輯修改稿)
2025-02-06 00:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 定的 ,這給判斷是否感染了木馬帶來(lái)了方便 ,只要查一下特定的 端口就 知道感染了什么木馬 ,所以現(xiàn)在很多新式的木馬都加入了定制端口的功能 ,控制端用戶可 以在 102465535之間任選一個(gè)端口作為木馬端口 (一般不選 1024以下的端口 )，這樣就給判斷 所感染木馬類型帶 來(lái)了麻煩。 ? 自我銷(xiāo)毀 這項(xiàng)功能是為了彌補(bǔ)木馬的一個(gè)缺陷。我們知道當(dāng)服務(wù)端用戶打開(kāi)含有木馬的文件后，木馬 會(huì)將自己拷貝到 WINDOWS的系統(tǒng)文件夾中(C:WINDOWS或 C:WINDOWSSYSTEM目錄下 )，一般來(lái)說(shuō) 原木馬文件 和系統(tǒng)文件夾中的木馬文件的大小是一樣的 (捆綁文件的木馬除外 ),那么中了木馬 的朋友只要在近來(lái) 收到的信件和下載的軟件中找到原木馬文件 ,然后根據(jù)原木馬的大小去系統(tǒng) 文件夾找相同大小的文件 , 判斷一下哪個(gè)是木馬就行了。而木馬的自我銷(xiāo)毀功能是指安裝完木 馬后，原木馬文件將自動(dòng)銷(xiāo)毀，這 樣服務(wù)端用戶就很難找到木馬的來(lái)源，在沒(méi)有查殺木馬的工具幫助下，就很難刪除木馬了。 ? 木馬更名 安裝到系統(tǒng)文件夾中的木馬的文件名一般是固定的，那么只要根據(jù)一些查殺木馬的文章 ,按 圖索驥在系統(tǒng)文件夾查找特定的文件 ,就可以斷定中了什么木馬。所以現(xiàn)在有很多木馬都允許控制端用戶自由定制安裝后的木馬文件名，這樣很難判斷所感染的木馬類型了。 2022年 2月 5日星期六 什么是惡意軟件 ? 術(shù)語(yǔ) 惡意軟件 用作一個(gè)集合名詞，來(lái)指代故意在計(jì)算機(jī)系統(tǒng)上執(zhí)行惡意任務(wù)的病毒、蠕蟲(chóng)和特洛伊木馬。 ? 網(wǎng)絡(luò)用戶在瀏覽一些惡意網(wǎng)站，或者從不安全的站點(diǎn)下載游戲或其它程序時(shí)，往往會(huì)連合惡意程序一并帶入自己的電腦，而用戶本人對(duì)此絲毫不知情。直到有惡意廣告不斷彈出或色情網(wǎng)站自動(dòng)出現(xiàn)時(shí)，用戶才有可能發(fā)覺(jué)電腦已“中毒”。在惡意軟件未被發(fā)現(xiàn)的這段時(shí)間，用戶網(wǎng)上的所有敏感資料都有可能被盜走，比如銀行帳戶信息，信用卡密碼等。 ? 這些讓受害者的電腦不斷彈出色情網(wǎng)站或者是惡意廣告的程序就叫做惡意軟件，它們也叫做流氓軟件。 2022年 2月 5日星期六 惡意軟件的特征 ? 強(qiáng)制安裝 ：指未明確提示用戶或未經(jīng)用戶許可，在用戶計(jì)算機(jī)或其他終端上安裝軟件的行為。 ? 難以卸載 ：指未提供通用的卸載方式，或在不受其他軟件影響、人為破壞的情況下，卸載后仍然有活動(dòng)程序的行為。 ? 瀏覽器劫持 ：指未經(jīng)用戶許可，修改用戶瀏覽器或其他相關(guān)設(shè)置，
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1