操作系統(tǒng)與網(wǎng)絡安全-資料下載頁
2025-01-22 02:05本頁面
【正文】 rsion\Run〕下。其中位于〔 HKEY_CURRENT_USER〕根鍵下的 Run鍵值緊接著〔 HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動，但兩個鍵值都是在 “ 啟動 ” 文件夾之前加載。 自啟動程序加載 ? 11）再者就是 Windows中加載的服務了，它的級別較高，用于最先加載。其位于〔HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services〕下，看到了嗎，你所有的服務加載程序都在這里了！ ? 12） Windows Shell── 它位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\〕下面的 Shell字符串類型鍵值中，基默認值為 ，當然可能木馬程序會在此加入自身并以木馬參數(shù)的形式調(diào)用資源管理器，以達到欺騙用戶的目的。 ? 13） BootExecute── 它位于注冊表中〔HKEY_LOCAL_MACHINE\System\ControlSet001\Session Manager\〕下面，有一個名為BootExecute的多字符串值鍵，它的默認值是 “autocheck autochk *” ，用于系統(tǒng)啟動時的某些自動檢查。這個啟動項目里的程序是在系統(tǒng)圖形界面完成前就被執(zhí)行的，所以具有很高的優(yōu)先級。 ? 14）策略組加載程序 —— 打開 ，展開 “ 用戶配置 —— 管理模板 —— 系統(tǒng)—— 登錄 ” ，就可以看到 “ 在用戶登錄時運行這些程序 ” 的項目，你可以在里面添加。在注冊表中 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]你也可以看到相對應的鍵值。 服務項 ? 服務宿主進程： 操作演示 組策略 ? 組策略（ Group Policy）是管理員為用戶和計算機定義并控制程序、網(wǎng)絡資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。 ? 修改后使用命令 gpupdate /force刷新服務，使之生效 操作演示 病毒行為分析 與 手工查殺 操作演示 HOSTS文件 操作演示 Hosts文件是一個用于存儲計算機網(wǎng)絡中節(jié)點信息的文件，它可以將主機名映射到相應的 IP地址，實現(xiàn) DNS的功能，它可以由計算機的用戶進行控制。 TCP/IP篩選 操作演示 組策略 ? 軟件限制策略 ? IP安全策略 操作演示 利用畸形文件夾免疫 操作演示 隱藏文件夾不能顯示 ? [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] ? CheckedValue=dword:00000001 操作演示 鏡像劫持 ? [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\] ? Debugger=“ 操作演示 BHO瀏覽器劫持 ? BHO(Browser Helper Object，瀏覽器輔助對象，簡稱 BHO) ? BHO是微軟推出的作為瀏覽器對第三方程序員開放交互接口的業(yè)界標準，通過簡單的代碼就可以進入瀏覽器領域的“交互接口” (INTERACTIVED Interface) ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BROWSER HELPER OBJECTS\{0662D60AA79C43DCB7D276982DA3A99E} 操作演示
教學課件相關推薦
鄂ICP備17016276號-1