網(wǎng)絡(luò)安全基礎(chǔ)講座-資料下載頁(yè)
2025-02-08 11:14本頁(yè)面
【正文】 Ase 和 NetBus ）o Dll的形式注入到系統(tǒng)服務(wù)中，隨服務(wù)的啟動(dòng)而啟動(dòng)中國(guó)科技網(wǎng)反彈技術(shù)o 反彈技術(shù)： 由木 馬 服 務(wù) 端主 動(dòng)連 接客 戶 端，因此在互 聯(lián) 網(wǎng)上可以 訪問 到局域網(wǎng)里通 過 NAT 代理 (透明代理 )上網(wǎng)的 電腦 ，并且可以穿 過 防火 墻 。中國(guó)科技網(wǎng)多線程技術(shù)o 一個(gè)木馬同時(shí)運(yùn)行多個(gè)線程。例如： 三個(gè) 線程，其中一個(gè) 為 主 線 程， 負(fù)責(zé)遠(yuǎn) 程控制的工作。另外兩個(gè) 為輔 助 線 程，其中一個(gè) 輔助 線 程稱 為監(jiān)視線 程，它 負(fù)責(zé)檢查 木 馬 程序是否被 刪 除和是否被停止自啟 動(dòng) 。中國(guó)科技網(wǎng)防范－－御敵于門外o 不要打開來歷不明的文件，包括郵件附件和P2P軟件發(fā)過來的文件。o 非必須打開的服務(wù)、端口全部關(guān)閉。o 保持操作系統(tǒng)的更新，減少漏洞。o 安裝個(gè)人防火墻軟件。o 下載軟件要到可信的知名網(wǎng)站。并仔細(xì)閱讀安裝說明。中國(guó)科技網(wǎng)警惕－－我中木馬了嗎？o 留意系統(tǒng)一些可疑狀況，如系統(tǒng)速度突然變慢、CPU利用率上升、沒有進(jìn)行任何網(wǎng)絡(luò)相關(guān)操作時(shí)、網(wǎng)絡(luò)連接顯示在接收和發(fā)送數(shù)據(jù)、硬盤頻繁讀盤等。o 使用工具（如 stat － a、 TcpView等）查看是否有可疑的連接o 查看 c： \、 c： \windows、 c：\windows\system、 c： \windows\system32等位置有沒有可疑文件o 查看注冊(cè)表特定位置有沒有可疑的信息中國(guó)科技網(wǎng)警惕－－我中木馬了嗎？－－ Netstat a中國(guó)科技網(wǎng)警惕－－我中木馬了嗎？－－ Tcpview中國(guó)科技網(wǎng)發(fā)現(xiàn)中木馬后：亡羊補(bǔ)牢，斬?cái)嗪谑謔 立即斷開網(wǎng)絡(luò)連接o 所有的賬號(hào)和密碼都要馬上更改，例如網(wǎng)上銀行，撥號(hào)連接， ICQ， FTP， 你的個(gè)人站點(diǎn)，免費(fèi)郵箱等等，凡是需要密碼的地方，你都要把密碼盡快改過來。o 根據(jù)發(fā)現(xiàn)的線索確定木馬的名稱版本，在備份好重要數(shù)據(jù)之后，用專殺工具或手動(dòng)清除木馬。中國(guó)科技網(wǎng)手動(dòng)清除o 停止木馬進(jìn)程，無法停止的話需要進(jìn)入純Dos模式。o 清除自啟動(dòng)的途徑，包括注冊(cè)表、 *.inf(例如)/o 刪除木馬體，如冰河的 、o 清除文件關(guān) 聯(lián) 中國(guó)科技網(wǎng)木馬清除工具 －－木馬克星中國(guó)科技網(wǎng)木馬清除工具 －－ Trojan Remover中國(guó)科技網(wǎng)謝謝各位領(lǐng)導(dǎo)！中國(guó)科技網(wǎng)演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1