計(jì)算機(jī)病毒技術(shù)知識(shí)及蠕蟲病毒的查殺(編輯修改稿)
2025-03-05 16:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 se“ 為 01 (取消開始菜單上的“關(guān)閉”項(xiàng) ) 設(shè)置 ”HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoLogOff“ 為 01 (取消開始菜單上的“注銷”項(xiàng) ) 設(shè)置 ”HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDrives“ 為 ”00000004“ (取消對(duì) C: 盤的訪問權(quán)限 ) 設(shè)置 ”HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools“ 為 ”00000001“ (使注冊(cè)表工具不可用 ) 等 ………………… 2023/3/4 徐匯區(qū)教育局培訓(xùn)教材 17 上海三零衛(wèi)士信息安全有限公司 30wish Information Security 宏病毒的傳播 ? 一般來說，一個(gè)宏病毒傳播發(fā)生在被感染的宏指令覆蓋、改寫及增加全局宏指令表中的宏 , 由此進(jìn)一步感染隨后打開和存貯的所有 Doc文檔。 當(dāng) Word打開一個(gè) .doc文件時(shí)，先檢查里面有沒有模板 /宏代碼 , 如果有的話就認(rèn)為這不是普通的 doc文件，而是一個(gè)模版文件 , 并執(zhí)行里面的 auto類的宏 (如果有的話 )。 一般染毒后的 .doc被打開后，通過 Auto宏或菜單、快捷鍵來激活，隨后感染諸如 得到系統(tǒng) 永久 控制權(quán)。奪權(quán)后，當(dāng)系統(tǒng)有文檔存儲(chǔ)動(dòng)作時(shí)，病毒就把自身復(fù)制入此文檔并儲(chǔ)存成一個(gè)后綴為 .doc 的模板文件；另外，當(dāng)一定條件滿足時(shí)，病毒就會(huì)干些小小的或者大大的破壞活動(dòng)。 2023/3/4 徐匯區(qū)教育局培訓(xùn)教材 18 上海三零衛(wèi)士信息安全有限公司 30wish Information Security 特洛伊木馬 ? 特洛伊木馬是一個(gè)包含在一個(gè)合法程序中的非法的程序。 ? 一種黑客程序，本身不破壞數(shù)據(jù)，黑客利用其遠(yuǎn)程操縱受害計(jì)算機(jī)。 ? 一般的木馬都有客戶端和服務(wù)器端兩個(gè)執(zhí)行程序。 ? 通過各種途徑放置木馬程序。 2023/3/4 徐匯區(qū)教育局培訓(xùn)教材 19 上海三零衛(wèi)士信息安全有限公司 30wish Information Security 蠕蟲病毒 蠕蟲的定義 ? Inter 蠕蟲是無須計(jì)算機(jī)使用者干預(yù)即可運(yùn)行的獨(dú)立程序，它通過不停的獲得網(wǎng)絡(luò)中存在漏洞的計(jì)算機(jī)上的部分或全部控制權(quán)來進(jìn)行傳播。 ? 蠕蟲與病毒的最大不同在于它不需要人為干預(yù)，且能夠自主不斷地復(fù)制和傳播。 2023/3/4 徐匯區(qū)教育局培訓(xùn)教材 20 上海三零衛(wèi)士信息安全有限公司 30wish Information Security 蠕蟲的工作流程 ? 蠕蟲程序的工作流程可以分為 漏洞掃描、攻擊、傳染、現(xiàn)場(chǎng)處理 四個(gè)階段 2023/3/4 徐匯區(qū)教育局培訓(xùn)教材 21 上海三零衛(wèi)士信息安全有限公司 30wish Information Security ? 蠕蟲程序掃描到有漏洞的計(jì)算機(jī)系統(tǒng)后，將蠕蟲主體遷移到目標(biāo)主機(jī)。然后，蠕蟲程序進(jìn)入被感染的系統(tǒng)，對(duì)目標(biāo)主機(jī)進(jìn)行現(xiàn)場(chǎng)處理。現(xiàn)場(chǎng)處理部分的工作包括：隱藏、信息搜集等。同時(shí)，蠕蟲程序生成多個(gè)副本，重復(fù)上述流程。不同的蠕蟲采取的 IP生成策略可能并不相同，甚至隨機(jī)生成。各個(gè)步驟的繁簡(jiǎn)程度也不同，有的十分復(fù)雜，有的則非常簡(jiǎn)單。 2023/3/4 徐匯區(qū)教育局培訓(xùn)教材 22 上海三零衛(wèi)士信息安全有限公司 30wish Information Security 蠕蟲的行為特征 自我繁殖： 蠕蟲在本質(zhì)上已經(jīng)演變?yōu)楹诳腿肭值淖詣?dòng)化工具， 當(dāng)蠕蟲被釋放（ release）后，從搜索漏洞，到利用搜索結(jié)果攻擊系統(tǒng)，到復(fù)制副本，整個(gè)流程全由蠕蟲自身主動(dòng)完成。就自主性而言，這一點(diǎn)有別于通常的病毒。 2023/3/4 徐匯區(qū)教育局培訓(xùn)教材 23 上海三零衛(wèi)士信息安全有限公司 30wish Information Security ? 利用軟件漏洞： 任何計(jì)算機(jī)系統(tǒng)都存在漏洞，這些就蠕蟲利用系統(tǒng)的漏洞獲得被攻擊的計(jì)算機(jī)系統(tǒng)的相應(yīng)權(quán)限，使之進(jìn)行復(fù)制和傳播過程成為可能。這些漏洞是各種各樣的，有操作系統(tǒng)本身的問題，有的是應(yīng)用服務(wù)程序的問題，有的是網(wǎng)絡(luò)管理人員的配置問題。正是由于漏洞產(chǎn)生原因的復(fù)雜性，導(dǎo)致各種類型的蠕蟲泛濫。 2023/3/4 徐匯區(qū)教育局培訓(xùn)教材 24 上海三零衛(wèi)士信息安全有限公司 30wish Information Security ? 造成網(wǎng)絡(luò)擁塞： 在掃描漏洞主機(jī)的過程中，蠕蟲需要：判斷其它計(jì)算機(jī)是否存在；判斷特定應(yīng)用服務(wù)是否存在；判斷漏洞是否存
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1