網(wǎng)絡(luò)安全09-計(jì)算機(jī)病毒-資料下載頁(yè)
2025-01-25 12:58本頁(yè)面
【正文】 端 /服務(wù)器模式 木馬與傳統(tǒng)病毒 ? 木馬也算是一種病毒，但與傳統(tǒng)的計(jì)算機(jī)病毒不同 ? 木馬是一種惡意代碼，它通常并不像病毒程序那樣感染文件 ? 以尋找后門、竊取密碼和重要文件為主，還能對(duì)計(jì)算機(jī)進(jìn)行跟蹤監(jiān)視、控制、查看、修改資料等操作 ? 具有很強(qiáng)的隱蔽性、突發(fā)性和攻擊性 木馬的傳播方式 ? Email ? 通過(guò) Email，控制端將木馬程序以附件形式附著在郵件上發(fā)送出去 ? 軟件下載 ? 一些非正式的網(wǎng)站以提供軟件下載的名義，將木馬捆綁在軟件安裝程序上 ? 會(huì)話軟件 ? 通過(guò)會(huì)話軟件（如 ）的“傳送文件”進(jìn)行傳播 木馬的原理 ? 傳統(tǒng)的文件型病毒寄生于正?？蓤?zhí)行程序體內(nèi)，通過(guò)寄主程序的執(zhí)行而執(zhí)行 ? 木馬程序都有一個(gè)獨(dú)立的可執(zhí)行文件，一般是以一個(gè)正常應(yīng)用的身份在系統(tǒng)中運(yùn)行的 ? 采用客戶機(jī) /服務(wù)器工作模式 ? 客戶端放在木馬控制者的計(jì)算機(jī)中，服務(wù)器端放置在被入侵的計(jì)算機(jī)中 ? 木馬控制者通過(guò)客戶端與被入侵計(jì)算機(jī)的服務(wù)器端建立遠(yuǎn)程連接，利用客戶程序向服務(wù)器程序發(fā)送命令，達(dá)到操控用戶機(jī)器的目的 ? 木馬的服務(wù)器部分都是可以定制的，攻擊者可以定制的項(xiàng)目一般包括：服務(wù)器運(yùn)行的 IP端口號(hào)、程序啟動(dòng)時(shí)機(jī)、如何發(fā)出調(diào)用、如何隱身、是否加密等 木馬的檢測(cè)和清除 ? 查看開放端口 ? 例如， “冰河”木馬使用的監(jiān)聽端口是 7626，Back Orifice 2023使用的監(jiān)聽端口是 54320 ? 查看和恢復(fù) 文件 ? 查看啟動(dòng)程序并刪除可疑的啟動(dòng)程序 ? 查看系統(tǒng)進(jìn)程并停止可疑的系統(tǒng)進(jìn)程 ? 查看和還原注冊(cè)表 網(wǎng)絡(luò)蠕蟲 ? 網(wǎng)絡(luò)蠕蟲 ? 一種能自我復(fù)制的程序，并能通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行傳播，它大量消耗系統(tǒng)資源，使其它程序運(yùn)行減慢以至停止，最后導(dǎo)致系統(tǒng)和網(wǎng)絡(luò)癱瘓 ? 網(wǎng)絡(luò)蠕蟲與普通病毒的區(qū)別 ? 普通病毒主要是感染文件和引導(dǎo)區(qū)，而蠕蟲是一種通過(guò)網(wǎng)絡(luò)傳播的惡性代碼 ? 具有普通病毒的一些共性，如傳播性，隱蔽性，破壞性等 ? 自己的特征，如不利用文件寄生、可對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)、與黑客技術(shù)相結(jié)合等 蠕蟲的特點(diǎn) ? 傳播迅速，難以清除 ? 利用操作系統(tǒng)和應(yīng)用程序漏洞主動(dòng)進(jìn)行攻擊 ? 傳播方式多樣 ? 可利用的傳播途徑包括文件、電子郵件、Web服務(wù)器、網(wǎng)絡(luò)共享 ? 病毒制作技術(shù)與傳統(tǒng)的病毒不同 ? 與黑客技術(shù)相結(jié)合 蠕蟲的類別 1 ? 根據(jù)使用者情況的不同 ? 面向企業(yè)用戶的蠕蟲 ?利用系統(tǒng)漏洞，主動(dòng)進(jìn)行攻擊，可以對(duì)整個(gè)網(wǎng)絡(luò)造成癱瘓性的后果 ?如“紅色代碼”、“尼姆達(dá)”、“ SQL蠕蟲王” ? 面向個(gè)人用戶的蠕蟲 ?通過(guò)網(wǎng)絡(luò) (主要是電子郵件、惡意網(wǎng)頁(yè)形式等 )迅速傳播 ?如“愛蟲”、“求職信” 蠕蟲的類別 2 ? 按其傳播和攻擊特征 ? 漏洞蠕蟲 ?最多 ?利用系統(tǒng)漏洞進(jìn)行破壞 ?如 SQL漏洞、 RPC漏洞和 LSASS漏洞 ? 郵件蠕蟲 ? 傳統(tǒng)蠕蟲 計(jì)算機(jī)病毒的發(fā)展趨勢(shì) ? 病毒的網(wǎng)絡(luò)化 ? 與 Inter更緊密地結(jié)合，利用 Inter上一切可以利用的方式進(jìn)行傳播 ? 病毒功能的綜合化 ? 集文件傳染、蠕蟲、木馬、黑客程序特點(diǎn)于一身，破壞性大大加強(qiáng) ? 傳播途徑的多樣化 ? 通過(guò)網(wǎng)絡(luò)共享、網(wǎng)絡(luò)漏洞、網(wǎng)絡(luò)瀏覽、電子郵件、即時(shí)通信軟件等途徑傳播 ? 病毒的多平臺(tái)化 ? 常用的操作系統(tǒng)平臺(tái)病毒，跨操作系統(tǒng)的病毒，收集和 PDA病毒等 ? 信息安全問(wèn)題進(jìn)入后病毒時(shí)代 ? 病毒與黑客將緊密地結(jié)合在一起，黑客借助于病毒的廣泛和迅速傳播的特性，把黑客攻擊手段從以前的一對(duì)一攻擊變成了一對(duì)多攻擊的模式 謝謝！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1