信息安全技術概論之惡意代碼檢測與防范技術(編輯修改稿)
2025-02-26 14:40 本頁面
【文章內容簡介】 病毒、木馬程序合為一體，開創(chuàng)了網(wǎng)絡病毒傳播的新路，可稱之為劃時代的病毒。p “紅色代碼 ”病毒是通過微軟公司 IIS系統(tǒng)漏洞進行感染，它使 IIS服務程序處理請求數(shù)據(jù)包時溢出，導致把此 “數(shù)據(jù)包 ”當作代碼運行，病毒駐留后再次通過此漏洞感染其它服務器。 p “紅色代碼 ”病毒采用了一種叫做 “緩存區(qū)溢出 ”的黑客技術，利用網(wǎng)絡上使用微軟 IIS系統(tǒng)的服務器來進行病毒傳播。這個蠕蟲病毒使用服務器的端口 80進行傳播，而這個端口正是 Web服務器與瀏覽器進行信息交流的渠道。p “紅色代碼 II”病毒體內還包含一個木馬程序，這意味著計算機黑客可以對受到入侵的計算機實施全程遙控，并使得 “紅色代碼 II”擁有前身無法比擬的可擴充性，只要病毒作者愿意，隨時可更換此程序來達到不同的目的。 3. 特洛伊木馬p 特洛伊木馬是指一個有用的，或者表面上有用的程序或命令過程，但其中包含了一段隱藏的、激活時將執(zhí)行某種有害功能的代碼，可以控制用戶計算機系統(tǒng)的程序，并可能造成用戶的系統(tǒng)被破壞甚至癱瘓。p 特洛伊木馬程序可以用來非直接地完成一些非授權用戶不能直接完成的功能。p 木馬不是病毒，不復制。 p 原理鴿子遠程監(jiān)控軟件分兩部分：客戶端和服務端。黑客操縱著客戶端，利用客戶端配置生成出一個服務端程序。服務端文件的名字默認為 ，然后黑客通過各種渠道傳播這個服務端（俗稱種木馬）。 p 上機實驗 灰鴿子木馬 惡意代碼的機理 p 傳播機制p 文件流動p 網(wǎng)頁腳本和插件p 電子郵件p 數(shù)字內容播放p 網(wǎng)絡攻擊p 自我傳播 p 感染機制p 感染引導系統(tǒng)內存病毒 感染其它磁盤原始引導扇區(qū)信息引導扇區(qū)病毒感染過程 p 感染文件覆蓋型文件病毒 依附型文件病毒 伴隨型病毒 . EXE病毒.EXE文件型病毒工作方式.EXE.COM p 感染結構化文檔n 所謂宏，就是軟件設
環(huán)評公示相關推薦
鄂ICP備17016276號-1