計(jì)算機(jī)病毒與黑客ppt課件-資料下載頁(yè)
2025-01-05 15:46本頁(yè)面
【正文】 指令，躲過(guò)防火墻檢測(cè)。 第 4章 計(jì)算機(jī)病毒與黑客 25 特洛伊木馬查殺 木馬的查殺可以采用自動(dòng)和手動(dòng)兩種方式 。最簡(jiǎn)單的刪除木馬方法是安裝殺毒軟件或一些專(zhuān)殺木馬的軟件 。 由于殺毒軟件的升級(jí)要慢于木馬的出現(xiàn) ， 因此學(xué)會(huì)手工查殺也是非常必要 。 在手工刪除木馬之前，最重要的一項(xiàng)工作是備份注冊(cè)表，防止系統(tǒng)崩潰，備份你認(rèn)為是木馬的文件。如果不是木馬就可以恢復(fù)，如果是木馬就可以對(duì)木馬進(jìn)行分析。 第 4章 計(jì)算機(jī)病毒與黑客 26 1．查看注冊(cè)表 在 HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion和 HKEY _CURRENT_USER\Software\ Microsoft\ Windows\CurrentVersion下所有以 “ Run”開(kāi)頭的鍵值名有沒(méi)有可疑的文件名 。 2． 檢查啟動(dòng)組 啟動(dòng)組對(duì)應(yīng)的文件夾為： C:windows\start menu\programs\startup，要經(jīng)常檢查啟動(dòng)組中是否有異常的文件。 第 4章 計(jì)算機(jī)病毒與黑客 27 3．檢查系統(tǒng)配置文件 檢查 、 、 、 。 現(xiàn)在修改 中 Shell值的情況要多一些 ， 如果在 到： Shell= 時(shí) ， 這個(gè) 。 第 4章 計(jì)算機(jī)病毒與黑客 28 4．查看端口與進(jìn)程 使用 Windows本身自帶的 stat an命令就能查看到與本機(jī)建立連接的 IP以及本機(jī)偵聽(tīng)的端口 。 也可以使用 Active Ports工具監(jiān)視計(jì)算機(jī)所有打開(kāi)的 TCP/IP/UDP端口 ， 并可以看到打開(kāi)端口所對(duì)應(yīng)的程序所在的路徑等 。 如果發(fā)現(xiàn)有可疑的端口開(kāi)放，可以先記下這個(gè)端口號(hào)，然后 按下“ CTRL+ALT+DEL”，進(jìn)入“任務(wù)管理器”，就可看到系統(tǒng)正在運(yùn)行的全部進(jìn)程。也可以使用進(jìn)程查看器 Prcview或 Winproc工具來(lái)查看系統(tǒng)進(jìn)程。 第 4章 計(jì)算機(jī)病毒與黑客 29 5．查看目前運(yùn)行的服務(wù) 服務(wù)也是很多木馬用來(lái)保持自己在系統(tǒng)中處于運(yùn)行狀態(tài)的方法之一 。 使用 “ start”命令來(lái)查看系統(tǒng)中有哪些服務(wù)在開(kāi)啟 ， 如果發(fā)現(xiàn)了不是自己開(kāi)放的服務(wù) ， 我們可以停止并禁用它 。 6． 檢查系統(tǒng)帳戶 黑客也可能在計(jì)算機(jī)中潛伏一個(gè)賬戶來(lái)控制你的計(jì)算機(jī) 。 他們采用的方法就是激活一個(gè)系統(tǒng)中的很少使用的默認(rèn)賬戶 ， 然后把這個(gè)賬戶的權(quán)限提升為管理員權(quán)限 ， 通過(guò)這個(gè)賬戶控制你的計(jì)算機(jī) 。 第 4章 計(jì)算機(jī)病毒與黑客 30 計(jì)算機(jī)病毒與黑客的防范 (思考題) 1．安裝防病毒和防火墻軟件并及時(shí)更新病毒庫(kù) 2. 不要打開(kāi)來(lái)歷不明的電子郵件 3． 插入可移動(dòng)存儲(chǔ)介質(zhì)時(shí)先對(duì)其進(jìn)行病毒掃描 4． 不要從不可靠的網(wǎng)站下載任何軟件 5．使用 *.txt等形式的文檔 6. 卸載 Windows Scripting Host 7． 及時(shí)更新操作系統(tǒng) 8． 備份重要資料 9． 做好密碼管理工作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1