信息安全技術(shù)概論之惡意代碼檢測(cè)與防范技術(shù)(編輯修改稿)
2025-02-26 14:40 本頁面
【文章內(nèi)容簡介】 病毒、木馬程序合為一體，開創(chuàng)了網(wǎng)絡(luò)病毒傳播的新路，可稱之為劃時(shí)代的病毒。p “紅色代碼 ”病毒是通過微軟公司 IIS系統(tǒng)漏洞進(jìn)行感染，它使 IIS服務(wù)程序處理請(qǐng)求數(shù)據(jù)包時(shí)溢出，導(dǎo)致把此 “數(shù)據(jù)包 ”當(dāng)作代碼運(yùn)行，病毒駐留后再次通過此漏洞感染其它服務(wù)器。 p “紅色代碼 ”病毒采用了一種叫做 “緩存區(qū)溢出 ”的黑客技術(shù)，利用網(wǎng)絡(luò)上使用微軟 IIS系統(tǒng)的服務(wù)器來進(jìn)行病毒傳播。這個(gè)蠕蟲病毒使用服務(wù)器的端口 80進(jìn)行傳播，而這個(gè)端口正是 Web服務(wù)器與瀏覽器進(jìn)行信息交流的渠道。p “紅色代碼 II”病毒體內(nèi)還包含一個(gè)木馬程序，這意味著計(jì)算機(jī)黑客可以對(duì)受到入侵的計(jì)算機(jī)實(shí)施全程遙控，并使得 “紅色代碼 II”擁有前身無法比擬的可擴(kuò)充性，只要病毒作者愿意，隨時(shí)可更換此程序來達(dá)到不同的目的。 3. 特洛伊木馬p 特洛伊木馬是指一個(gè)有用的，或者表面上有用的程序或命令過程，但其中包含了一段隱藏的、激活時(shí)將執(zhí)行某種有害功能的代碼，可以控制用戶計(jì)算機(jī)系統(tǒng)的程序，并可能造成用戶的系統(tǒng)被破壞甚至癱瘓。p 特洛伊木馬程序可以用來非直接地完成一些非授權(quán)用戶不能直接完成的功能。p 木馬不是病毒，不復(fù)制。 p 原理鴿子遠(yuǎn)程監(jiān)控軟件分兩部分：客戶端和服務(wù)端。黑客操縱著客戶端，利用客戶端配置生成出一個(gè)服務(wù)端程序。服務(wù)端文件的名字默認(rèn)為 ，然后黑客通過各種渠道傳播這個(gè)服務(wù)端（俗稱種木馬）。 p 上機(jī)實(shí)驗(yàn) 灰鴿子木馬 惡意代碼的機(jī)理 p 傳播機(jī)制p 文件流動(dòng)p 網(wǎng)頁腳本和插件p 電子郵件p 數(shù)字內(nèi)容播放p 網(wǎng)絡(luò)攻擊p 自我傳播 p 感染機(jī)制p 感染引導(dǎo)系統(tǒng)內(nèi)存病毒 感染其它磁盤原始引導(dǎo)扇區(qū)信息引導(dǎo)扇區(qū)病毒感染過程 p 感染文件覆蓋型文件病毒 依附型文件病毒 伴隨型病毒 . EXE病毒.EXE文件型病毒工作方式.EXE.COM p 感染結(jié)構(gòu)化文檔n 所謂宏，就是軟件設(shè)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1