計(jì)算機(jī)病毒及惡意代碼-資料下載頁
2025-05-28 02:01本頁面
【正文】 較知名、大型的電子商務(wù)網(wǎng)站上發(fā)布虛假的商品銷售信息，犯罪分子在收到受害人的購(gòu)物匯款后就銷聲匿跡 65 網(wǎng)絡(luò)釣魚技術(shù) ? 利用 、 MSN甚至手機(jī)短信等即時(shí)通信方式欺騙用戶 ? 冒充軟件運(yùn)營(yíng)商告訴某用戶中獎(jiǎng)或者免費(fèi)獲得游戲幣等方式，這一方法的主要欺騙目的是獲取游戲幣，或者通過移動(dòng)服務(wù)上收取信息費(fèi)。 ? 利用木馬和黑客技術(shù)等手段竊取用戶信息后實(shí)施盜竊活動(dòng) ? 木馬制作者通過發(fā)送郵件或在網(wǎng)站中隱藏木馬等方式大肆傳播木馬程序，當(dāng)感染木馬的用戶進(jìn)行網(wǎng)上交易時(shí)，木馬程序即以鍵盤記錄的方式獲取用戶賬號(hào)和密碼，并發(fā)送給指定郵箱，用戶資金將受到嚴(yán)重威脅。 66 網(wǎng)絡(luò)釣魚的防御 ? 對(duì)于用戶端 ， 可以采用以下措施 ? 盡量不通過鏈接打開網(wǎng)頁，而是直接輸入域名訪問網(wǎng)絡(luò)。 ? 對(duì)于需要輸入帳號(hào)和密碼的網(wǎng)站再三確認(rèn) . ? 給網(wǎng)絡(luò)瀏覽器程序安裝補(bǔ)丁，使其補(bǔ)丁保持在最新狀態(tài) . ? 利用已有的防病毒軟件，實(shí)時(shí)防御釣魚網(wǎng)站。 67 概述 ? 僵尸網(wǎng)絡(luò)是攻擊者通過網(wǎng)絡(luò)傳播僵尸程序，利用一對(duì)多的命令與控制信道控制大量主機(jī)，攻擊其它網(wǎng)絡(luò)或主機(jī)，從而得到自己惡意目的的網(wǎng)絡(luò)。 68 概述 ? 一個(gè)僵尸網(wǎng)絡(luò)由以下部分組成 ? 僵尸（ Bot）： ? 置于被控制主機(jī)，能夠按照預(yù)定義的指令執(zhí)行操作，具有一定智能的程序。僵尸計(jì)算機(jī) (Zombie)：是指被植入僵尸的計(jì)算機(jī)。 ? 僵尸網(wǎng)絡(luò)控制服務(wù)器 ? 可以將僵尸主機(jī)連接的 IRC服務(wù)器，控制者通過該服務(wù)器向僵尸主機(jī)發(fā)送命令進(jìn)行控制。 僵 尸 主 機(jī)B o t僵 尸 網(wǎng) 絡(luò) 控 制 服務(wù) 器攻 擊 者69 概述 ? 僵尸網(wǎng)絡(luò)主要有以下危害 ? 分布式拒絕服務(wù)攻擊 (DDoS)。 ? 發(fā)送垃圾郵件 ? 竊取秘密。 ? 取得非法利益資源 ? 作為攻擊跳板 70 僵尸網(wǎng)絡(luò)的工作原理分析 ? 僵尸網(wǎng)絡(luò)一般采用以下幾種手段感染受害主機(jī) ? 主動(dòng)攻擊漏洞 ? 是通過攻擊系統(tǒng)所存在的漏洞獲得訪問權(quán)，并將僵尸程序植入受害主機(jī)，從而感染成為僵尸主機(jī)。 ? 郵件病毒 ? 通常在郵件附件中攜帶僵尸程序或者在郵件內(nèi)容中包含下載執(zhí)行僵尸程序的鏈接，使得接收者主機(jī)被感染成為僵尸主機(jī)。 ? 即時(shí)通信軟件 ? 攻擊者攻陷即時(shí)通信的用戶，并利用好友列表發(fā)送執(zhí)行僵尸程序的鏈接，從而進(jìn)行感染。 ? 惡意網(wǎng)站腳本 ? 在提供 Web服務(wù)的網(wǎng)站中，攻擊者在 HTML頁面上綁定惡意的腳本，當(dāng)訪問者瀏覽這些網(wǎng)站時(shí)就會(huì)執(zhí)行惡意腳本，使得僵尸程序下載到主機(jī)上。 ? 欺騙安裝 ? 偽裝成有用的軟件，在 Web網(wǎng)站、 FTP 服務(wù)器、 P2P 網(wǎng)絡(luò)中提供，誘騙用戶下載并執(zhí)行。 71 僵尸網(wǎng)絡(luò)的檢測(cè)和防御 ? 檢測(cè)和分析僵尸網(wǎng)絡(luò)主要采用以下方法 : ? 利用蜜罐 ( Honeypot)發(fā)現(xiàn) ? 網(wǎng)絡(luò)流量研究 ? IRC Server 識(shí)別技術(shù)的研究 72 流氓軟件 (惡意軟件 )的查殺和防護(hù) 惡意軟件概述 1. 惡意軟件的概念 ? 惡意軟件也稱惡意代碼，具有擾亂社會(huì)和用戶，甚至起著干擾破壞正常操作功能的代碼程序。 ? 從廣義的嚴(yán)格概念上講，計(jì)算機(jī)病毒也是惡意軟件的一種。 ? 狹義上惡意軟件是介于病毒和正規(guī)軟件之間的代碼程序。 ? “ 流氓軟件 ” 介于兩者之間，同時(shí)具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開后門），給用戶帶來危害。 ? 其特點(diǎn)是：它具有一定的實(shí)用價(jià)值，一般是為方便用戶使用計(jì)算機(jī)工作、娛樂而開發(fā)，面向社會(huì)公眾公開發(fā)布的軟件，并且一般是免費(fèi)的，不屬于正規(guī)的商業(yè)軟件；同時(shí)也具有惡意軟件的種種特征，給用戶帶來一定危害 73 惡意軟件概述 2. 惡意軟件的分類 ? 根據(jù)不同的特征和危害，困擾廣大計(jì)算機(jī)用戶的惡意軟件主要有如下 6類： （ 1） 廣告軟件（ Adware） （ 2） 間諜軟件（ Spyware） （ 3） 瀏覽器劫持 （ 4） 行為記錄軟件（ Track Ware） （ 5） 惡意共享軟件（ malicious shareware） （ 6） 其它 74 流氓軟件 (惡意軟件 )的危害與清除 1. 惡意軟件的危害 （ 1） 強(qiáng)制彈出廣告軟件 （ 2） 瀏覽器劫持（惡意網(wǎng)站） （ 3） 后臺(tái)記錄 （ 4） 強(qiáng)制改寫系統(tǒng)文件 2. 惡意軟件的清除 ? 主要利用惡意軟件清除工具進(jìn)行清除，如超級(jí)巡警病毒分析的工具、惡意軟件清理助手、超級(jí)兔子、 Windows優(yōu)化大師、金山清理專家等，其使用方法比較簡(jiǎn)單。 75 流氓軟件 ? 流氓軟件具有以下特征 ? 強(qiáng)制安裝 ? 流氓軟件一般通過與其它常用軟件捆綁在一起，強(qiáng)行安裝到用戶計(jì)算機(jī)中。 ? 難以刪除，或者無法徹底刪除 ? 未提供通用的卸載方式，或卸載后仍然有活動(dòng)程序的行為 ? 廣告彈出 ? 在未明確提示用戶或未經(jīng)用戶許可的情況下，在用戶計(jì)算機(jī)或其它終端上彈出廣告的行為。 ? 惡意收集用戶信息 ? 指未明確提示用戶或未經(jīng)用戶許可，惡意收集用戶信息的行為。 ? 其它侵犯用戶知情權(quán)、選擇權(quán)的惡意行為。 76 ? 瀏覽器劫持是網(wǎng)頁瀏覽器（ IE等）被惡意程序修改的一種行為，惡意軟件通過操縱瀏覽器的行為，可以使用戶瀏覽器轉(zhuǎn)移到特定網(wǎng)站，取得商業(yè)利益，或者在用戶計(jì)算機(jī)端收集敏感信息，危及用戶隱私安全 。 77 ? 瀏覽器劫持通過以下技術(shù)實(shí)現(xiàn) ? 瀏覽器輔助對(duì)象實(shí)現(xiàn)瀏覽器劫持 ? 利用 HOOK鉤子 ? 利用 Winsock 2 SPI 包過濾技術(shù) (Service Provider Interface， SPI） 78 ? 瀏覽器劫持的防御方法 ? 直接使用 IE瀏覽器的管理加載項(xiàng)，禁用惡意的加載項(xiàng)。 ? 使用專用工具卸載惡意插件，如安全衛(wèi)士 360、超級(jí)兔子等。 ? 專用工具查看是否有惡意的 SPI，如冰刃。 79 2022網(wǎng)絡(luò)十大病毒 ? U盤寄生蟲 ? 存在于 U盤、 MP移動(dòng)硬盤和硬盤各個(gè)分區(qū)的根目錄下 ? ARP病毒 ? 網(wǎng)游大盜 ? MSN性感相冊(cè) ? ANI病毒 ? 機(jī)器狗病毒 ? 代理木馬 ? AV殺手 ? Real腳本病毒 ? 熊貓燒香 80 思考題 ? 簡(jiǎn)述計(jì)算機(jī)病毒的特點(diǎn)有哪些 ? 計(jì)算機(jī)病毒發(fā)作后的表現(xiàn)有哪些？ ? 腳本病毒通過網(wǎng)絡(luò)傳播有哪些方式？ ? 什么是網(wǎng)絡(luò)釣魚？主要有哪些方法？怎樣防御網(wǎng)絡(luò)釣魚？ ? 什么是流氓軟件？流氓軟件具有哪些特征？ ? 什么是瀏覽器劫持？
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1