計(jì)算機(jī)病毒與木馬ppt課件-資料下載頁(yè)
2025-01-05 15:45本頁(yè)面
【正文】 D 參數(shù) 。 （ 4） Armadill： 可以用 SOFTICE+ICEDUMP脫殼。 （ 5） Dbpe： 國(guó)內(nèi)比較好的加密軟件，新版本暫時(shí)不能脫，但可以破解。 （ 6） NeoLite： 可以用自己來(lái)脫殼 。 （ 7） Pcguard： 可以用 SOFTICE+ICEDUMP+FROGICE來(lái)脫殼 。 （ 8） Pepat： 用 SOFTICE配合 PEDUMP32來(lái)脫殼，但不要專(zhuān)業(yè)知識(shí)。 （ 9） Petite： 有一部分的老版本可以用 PEDUMP32直接脫殼，新版本脫殼時(shí)需要用到 SOFTICE+ICEDUMP，需要一定的專(zhuān)業(yè)知識(shí) 。 （ 10） WWpack32： 和 PECOMPACT一樣其實(shí)有一部分的老版本可以用PEDUMP32直接脫殼，不過(guò)有時(shí)候資源無(wú)法修改，也就無(wú)法漢化，所以最好還是用 SOFTICE配合 PEDUMP32脫殼 。 常見(jiàn)的殼脫法： （ 1） aspack殼，脫殼可用 unaspack或 caspr。 ① Unaspack： 使用方法類(lèi)似 lanuage，傻瓜式軟件，運(yùn)行后選取待脫殼的軟件即可。缺點(diǎn)：只能脫 aspack早些時(shí)候版本的殼，不能脫高版本的殼。 ② caspr 第一種：待脫殼的軟件（如 ）和 ，執(zhí)行windows起始菜單的運(yùn)行，鍵入 caspr ，刪掉原來(lái)的 ，將 。優(yōu)點(diǎn)：可以脫aspack任何版本的殼，脫殼能力極強(qiáng)。缺點(diǎn)： Dos界面。 第二種：將 。若已偵測(cè)出是 aspack殼，用 unaspack脫殼出錯(cuò)，說(shuō)明是 aspack高版本的殼，用 caspr脫即可。 （ 2） upx殼，脫殼可用 upx 待脫殼的軟件（如 ）和 ，執(zhí)行windows起始菜單的運(yùn)行，鍵入 upx d 。 （ 3） PEpact殼，脫殼用 unpepact 使用方法類(lèi)似 lanuage傻瓜式軟件，運(yùn)行后選取待脫殼的軟件即可。 （ 4） procdump 萬(wàn)能脫殼但不精，一般不要用。 使用方法：運(yùn)行后，先指定殼的名稱(chēng)，再選定欲脫殼軟件，確定即可脫殼后的文件大于原文件。由于脫殼軟件很成熟，手動(dòng)脫殼一般用不到 木馬的防范 （ 1）下載軟件：木馬的服務(wù)器端程序非常小，幾 K到幾十 K不等，把木馬用 EXE捆綁機(jī)捆綁起來(lái)可謂輕而易舉，而且不易引起懷疑。有些網(wǎng)站所提供的軟件當(dāng)中就有可能捆綁有木馬程序。當(dāng)用戶(hù)下載并且執(zhí)行了該文件以后，木馬程序也相應(yīng)的被激活了。 （ 2）交換腳本：眾所周知，微軟的瀏覽器在執(zhí)行 Script腳本上存在一些漏洞，攻擊者可以利用這些漏洞傳播病毒和木馬，甚至可以直接對(duì)瀏覽者電腦進(jìn)行文件操作等控制。 Script、 ActiveX及 ASP、 JSP、 CGI等等都有可能是木馬的滋生地。 （ 3）系統(tǒng)漏洞：木馬還可以利用操作系統(tǒng)的一些漏洞進(jìn)行植入，如 IIS服務(wù)器溢出漏洞，通過(guò) IISHACK攻擊程序既可使 IIS服務(wù)器崩潰，并且同時(shí)在攻擊服務(wù)器中執(zhí)行遠(yuǎn)程木馬服務(wù)器端程序。 對(duì)應(yīng)防范措施： （ 1）慎防網(wǎng)絡(luò)資源：現(xiàn)在網(wǎng)絡(luò)上小至木馬程序，大至盜版windows操作系統(tǒng)也有下載，其中來(lái)源也各式各樣，有、 ftp， BT等等。任何從網(wǎng)上下載回來(lái)的資源，第一步必須要做的動(dòng)作便是進(jìn)行病毒掃描?，F(xiàn)在大多反病毒軟件都能清除木馬，只要及時(shí)更新病毒庫(kù)，安全的系數(shù)就可大大提高。 （ 2）禁用 ActiveX腳本。 （ 3）及時(shí)升級(jí)。操作系統(tǒng)和瀏覽器都存在不同程度上的漏洞，入侵者正是利用這些漏洞植入木馬，因此，及時(shí)更新系統(tǒng)，及時(shí)打好補(bǔ)丁，及時(shí)把漏洞補(bǔ)上，被入侵的機(jī)會(huì)就會(huì)大大減少。 （ 4）啟動(dòng)網(wǎng)絡(luò)防火墻。防火墻的作用在于控制網(wǎng)絡(luò)訪問(wèn)。用戶(hù)可以設(shè)置 IP規(guī)則和安全級(jí)別來(lái)防止非法連接。對(duì)個(gè)人用戶(hù)來(lái)說(shuō)，比較常用的網(wǎng)絡(luò)防火墻有天網(wǎng)防火墻和金山網(wǎng)鏢。 安全解決方案 (1)目前瑞星殺毒軟件 2022是國(guó)內(nèi)最優(yōu)秀的殺毒軟件之一，它功能強(qiáng)大，病毒庫(kù)更新快，對(duì)國(guó)內(nèi)病毒反應(yīng)快，誤殺率低。 (2)安裝 360度安全衛(wèi)士。 (3)下載軟件推薦使用迅雷 (4)菜鳥(niǎo)注意一般不要安裝防火墻。 (5)多下載一些病毒專(zhuān)殺工具，以備不時(shí)之需。 小結(jié) ? 本章主要介紹了計(jì)算機(jī)病毒、木馬的相關(guān)知識(shí)，通過(guò)本章學(xué)習(xí)，學(xué)生可掌握常見(jiàn)病毒、木馬的種類(lèi)，防范方法等知識(shí)，了解病毒、木馬的攻擊原理。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1