計(jì)算機(jī)病毒與黑客ppt課件-資料下載頁
2025-01-05 15:46本頁面
【正文】 指令，躲過防火墻檢測。 第 4章 計(jì)算機(jī)病毒與黑客 25 特洛伊木馬查殺 木馬的查殺可以采用自動和手動兩種方式 。最簡單的刪除木馬方法是安裝殺毒軟件或一些專殺木馬的軟件 。 由于殺毒軟件的升級要慢于木馬的出現(xiàn) ， 因此學(xué)會手工查殺也是非常必要 。 在手工刪除木馬之前，最重要的一項(xiàng)工作是備份注冊表，防止系統(tǒng)崩潰，備份你認(rèn)為是木馬的文件。如果不是木馬就可以恢復(fù)，如果是木馬就可以對木馬進(jìn)行分析。 第 4章 計(jì)算機(jī)病毒與黑客 26 1．查看注冊表 在 HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion和 HKEY _CURRENT_USER\Software\ Microsoft\ Windows\CurrentVersion下所有以 “ Run”開頭的鍵值名有沒有可疑的文件名 。 2． 檢查啟動組 啟動組對應(yīng)的文件夾為： C:windows\start menu\programs\startup，要經(jīng)常檢查啟動組中是否有異常的文件。 第 4章 計(jì)算機(jī)病毒與黑客 27 3．檢查系統(tǒng)配置文件 檢查 、 、 、 。 現(xiàn)在修改 中 Shell值的情況要多一些 ， 如果在 到： Shell= 時(shí) ， 這個(gè) 。 第 4章 計(jì)算機(jī)病毒與黑客 28 4．查看端口與進(jìn)程 使用 Windows本身自帶的 stat an命令就能查看到與本機(jī)建立連接的 IP以及本機(jī)偵聽的端口 。 也可以使用 Active Ports工具監(jiān)視計(jì)算機(jī)所有打開的 TCP/IP/UDP端口 ， 并可以看到打開端口所對應(yīng)的程序所在的路徑等 。 如果發(fā)現(xiàn)有可疑的端口開放，可以先記下這個(gè)端口號，然后 按下“ CTRL+ALT+DEL”，進(jìn)入“任務(wù)管理器”，就可看到系統(tǒng)正在運(yùn)行的全部進(jìn)程。也可以使用進(jìn)程查看器 Prcview或 Winproc工具來查看系統(tǒng)進(jìn)程。 第 4章 計(jì)算機(jī)病毒與黑客 29 5．查看目前運(yùn)行的服務(wù) 服務(wù)也是很多木馬用來保持自己在系統(tǒng)中處于運(yùn)行狀態(tài)的方法之一 。 使用 “ start”命令來查看系統(tǒng)中有哪些服務(wù)在開啟 ， 如果發(fā)現(xiàn)了不是自己開放的服務(wù) ， 我們可以停止并禁用它 。 6． 檢查系統(tǒng)帳戶 黑客也可能在計(jì)算機(jī)中潛伏一個(gè)賬戶來控制你的計(jì)算機(jī) 。 他們采用的方法就是激活一個(gè)系統(tǒng)中的很少使用的默認(rèn)賬戶 ， 然后把這個(gè)賬戶的權(quán)限提升為管理員權(quán)限 ， 通過這個(gè)賬戶控制你的計(jì)算機(jī) 。 第 4章 計(jì)算機(jī)病毒與黑客 30 計(jì)算機(jī)病毒與黑客的防范 (思考題) 1．安裝防病毒和防火墻軟件并及時(shí)更新病毒庫 2. 不要打開來歷不明的電子郵件 3． 插入可移動存儲介質(zhì)時(shí)先對其進(jìn)行病毒掃描 4． 不要從不可靠的網(wǎng)站下載任何軟件 5．使用 *.txt等形式的文檔 6. 卸載 Windows Scripting Host 7． 及時(shí)更新操作系統(tǒng) 8． 備份重要資料 9． 做好密碼管理工作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1