操作系統(tǒng)與網(wǎng)絡(luò)安全講義-資料下載頁
2025-01-22 02:10本頁面
【正文】 rsion\Run〕下。其中位于〔 HKEY_CURRENT_USER〕根鍵下的 Run鍵值緊接著〔 HKEY_LOCAL_MACHINE〕主鍵下的Run鍵值啟動，但兩個鍵值都是在 “ 啟動 ” 文件夾之前加載。 自啟動程序加載 ? 11）再者就是 Windows中加載的服務(wù)了，它的級別較高，用于最先加載。其位于〔HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services〕下，看到了嗎，你所有的服務(wù)加載程序都在這里了！ ? 12） Windows Shell── 它位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\〕下面的 Shell字符串類型鍵值中，基默認(rèn)值為 ，當(dāng)然可能木馬程序會在此加入自身并以木馬參數(shù)的形式調(diào)用資源管理器，以達(dá)到欺騙用戶的目的。 ? 13） BootExecute── 它位于注冊表中〔HKEY_LOCAL_MACHINE\System\ControlSet001\Session Manager\〕下面，有一個名為BootExecute的多字符串值鍵，它的默認(rèn)值是 “autocheck autochk *” ，用于系統(tǒng)啟動時的某些自動檢查。這個啟動項(xiàng)目里的程序是在系統(tǒng)圖形界面完成前就被執(zhí)行的，所以具有很高的優(yōu)先級。 ? 14）策略組加載程序 —— 打開 ，展開 “ 用戶配置 —— 管理模板 —— 系統(tǒng)—— 登錄 ” ，就可以看到 “ 在用戶登錄時運(yùn)行這些程序 ” 的項(xiàng)目，你可以在里面添加。在注冊表中 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]你也可以看到相對應(yīng)的鍵值。 服務(wù)項(xiàng) ? 服務(wù)宿主進(jìn)程： 操作演示 組策略 ? 組策略（ Group Policy）是管理員為用戶和計算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設(shè)置各種軟件、計算機(jī)和用戶策略。 ? 修改后使用命令 gpupdate /force刷新服務(wù)，使之生效 操作演示 病毒行為分析 與 手工查殺 操作演示 HOSTS文件 操作演示 Hosts文件是一個用于存儲計算機(jī)網(wǎng)絡(luò)中節(jié)點(diǎn)信息的文件，它可以將主機(jī)名映射到相應(yīng)的 IP地址，實(shí)現(xiàn) DNS的功能，它可以由計算機(jī)的用戶進(jìn)行控制。 TCP/IP篩選 操作演示 組策略 ? 軟件限制策略 ? IP安全策略 操作演示 利用畸形文件夾免疫 操作演示 隱藏文件夾不能顯示 ? [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] ? CheckedValue=dword:00000001 操作演示 鏡像劫持 ? [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\] ? Debugger=“ 操作演示 BHO瀏覽器劫持 ? BHO(Browser Helper Object，瀏覽器輔助對象，簡稱 BHO) ? BHO是微軟推出的作為瀏覽器對第三方程序員開放交互接口的業(yè)界標(biāo)準(zhǔn)，通過簡單的代碼就可以進(jìn)入瀏覽器領(lǐng)域的“交互接口” (INTERACTIVED Interface) ? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BROWSER HELPER OBJECTS\{0662D60AA79C43DCB7D276982DA3A99E} 操作演示
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1