計算機病毒與木馬ppt課件-資料下載頁
2025-01-05 15:45本頁面
【正文】 D 參數(shù) 。 （ 4） Armadill： 可以用 SOFTICE+ICEDUMP脫殼。 （ 5） Dbpe： 國內比較好的加密軟件，新版本暫時不能脫，但可以破解。 （ 6） NeoLite： 可以用自己來脫殼 。 （ 7） Pcguard： 可以用 SOFTICE+ICEDUMP+FROGICE來脫殼 。 （ 8） Pepat： 用 SOFTICE配合 PEDUMP32來脫殼，但不要專業(yè)知識。 （ 9） Petite： 有一部分的老版本可以用 PEDUMP32直接脫殼，新版本脫殼時需要用到 SOFTICE+ICEDUMP，需要一定的專業(yè)知識 。 （ 10） WWpack32： 和 PECOMPACT一樣其實有一部分的老版本可以用PEDUMP32直接脫殼，不過有時候資源無法修改，也就無法漢化，所以最好還是用 SOFTICE配合 PEDUMP32脫殼 。 常見的殼脫法： （ 1） aspack殼，脫殼可用 unaspack或 caspr。 ① Unaspack： 使用方法類似 lanuage，傻瓜式軟件，運行后選取待脫殼的軟件即可。缺點：只能脫 aspack早些時候版本的殼，不能脫高版本的殼。 ② caspr 第一種：待脫殼的軟件（如 ）和 ，執(zhí)行windows起始菜單的運行，鍵入 caspr ，刪掉原來的 ，將 。優(yōu)點：可以脫aspack任何版本的殼，脫殼能力極強。缺點： Dos界面。 第二種：將 。若已偵測出是 aspack殼，用 unaspack脫殼出錯，說明是 aspack高版本的殼，用 caspr脫即可。 （ 2） upx殼，脫殼可用 upx 待脫殼的軟件（如 ）和 ，執(zhí)行windows起始菜單的運行，鍵入 upx d 。 （ 3） PEpact殼，脫殼用 unpepact 使用方法類似 lanuage傻瓜式軟件，運行后選取待脫殼的軟件即可。 （ 4） procdump 萬能脫殼但不精，一般不要用。 使用方法：運行后，先指定殼的名稱，再選定欲脫殼軟件，確定即可脫殼后的文件大于原文件。由于脫殼軟件很成熟，手動脫殼一般用不到 木馬的防范 （ 1）下載軟件：木馬的服務器端程序非常小，幾 K到幾十 K不等，把木馬用 EXE捆綁機捆綁起來可謂輕而易舉，而且不易引起懷疑。有些網站所提供的軟件當中就有可能捆綁有木馬程序。當用戶下載并且執(zhí)行了該文件以后，木馬程序也相應的被激活了。 （ 2）交換腳本：眾所周知，微軟的瀏覽器在執(zhí)行 Script腳本上存在一些漏洞，攻擊者可以利用這些漏洞傳播病毒和木馬，甚至可以直接對瀏覽者電腦進行文件操作等控制。 Script、 ActiveX及 ASP、 JSP、 CGI等等都有可能是木馬的滋生地。 （ 3）系統(tǒng)漏洞：木馬還可以利用操作系統(tǒng)的一些漏洞進行植入，如 IIS服務器溢出漏洞，通過 IISHACK攻擊程序既可使 IIS服務器崩潰，并且同時在攻擊服務器中執(zhí)行遠程木馬服務器端程序。 對應防范措施： （ 1）慎防網絡資源：現(xiàn)在網絡上小至木馬程序，大至盜版windows操作系統(tǒng)也有下載，其中來源也各式各樣，有、 ftp， BT等等。任何從網上下載回來的資源，第一步必須要做的動作便是進行病毒掃描。現(xiàn)在大多反病毒軟件都能清除木馬，只要及時更新病毒庫，安全的系數(shù)就可大大提高。 （ 2）禁用 ActiveX腳本。 （ 3）及時升級。操作系統(tǒng)和瀏覽器都存在不同程度上的漏洞，入侵者正是利用這些漏洞植入木馬，因此，及時更新系統(tǒng)，及時打好補丁，及時把漏洞補上，被入侵的機會就會大大減少。 （ 4）啟動網絡防火墻。防火墻的作用在于控制網絡訪問。用戶可以設置 IP規(guī)則和安全級別來防止非法連接。對個人用戶來說，比較常用的網絡防火墻有天網防火墻和金山網鏢。 安全解決方案 (1)目前瑞星殺毒軟件 2022是國內最優(yōu)秀的殺毒軟件之一，它功能強大，病毒庫更新快，對國內病毒反應快，誤殺率低。 (2)安裝 360度安全衛(wèi)士。 (3)下載軟件推薦使用迅雷 (4)菜鳥注意一般不要安裝防火墻。 (5)多下載一些病毒專殺工具，以備不時之需。 小結 ? 本章主要介紹了計算機病毒、木馬的相關知識，通過本章學習，學生可掌握常見病毒、木馬的種類，防范方法等知識，了解病毒、木馬的攻擊原理。
教學課件相關推薦
鄂ICP備17016276號-1