【網(wǎng)絡(luò)通信安全管理員認(rèn)證－中級(jí)】第六章惡意代碼分析與防范-資料下載頁(yè)
2025-03-01 19:53本頁(yè)面
【正文】 各種啟動(dòng)文件 …） ?…… ?動(dòng)態(tài)存在形式 ?進(jìn)程（自創(chuàng)進(jìn)程或插入到其他進(jìn)程之中） ?服務(wù) ?端口（對(duì)外通信） ?…… 以上也是惡意代碼檢測(cè)的基礎(chǔ)和依據(jù)所在； 而惡意代碼本身也會(huì)對(duì)文件、啟動(dòng)項(xiàng)、進(jìn)程、 端口、服務(wù)等進(jìn)行隱藏 〉 即 RootKit。 上網(wǎng)安全意識(shí) — 惡意代碼篇 尋找目標(biāo) 在目標(biāo)之中 將自身保存 惡意代碼執(zhí)行 目標(biāo)系統(tǒng)中的 觸發(fā) 目標(biāo)系統(tǒng)之中 長(zhǎng)期存活于 讓自身 ?安裝反病毒軟件和防火墻 ?及時(shí)更新系統(tǒng)補(bǔ)丁、病毒庫(kù) ?不訪問惡意網(wǎng)站 ?為系統(tǒng)設(shè)置系統(tǒng)密碼 ?離開計(jì)算機(jī)時(shí)鎖定計(jì)算機(jī) ?不從不知名網(wǎng)站下載軟件 ?拒絕各種誘惑（如色情） ?移動(dòng)存儲(chǔ)設(shè)備的可寫開關(guān) ?…… ?及時(shí)更新系統(tǒng)補(bǔ)丁、病毒庫(kù) ?對(duì)系統(tǒng)關(guān)鍵程序（如 ）作權(quán)限保護(hù) ?不運(yùn)行來歷不明文件（包括數(shù)據(jù)文件） ?養(yǎng)成安全的移動(dòng)存儲(chǔ)設(shè)備使用習(xí)慣 ?定期備份與還原系統(tǒng) ?關(guān)注系統(tǒng)啟動(dòng)項(xiàng)和系統(tǒng)目錄中的可執(zhí)行文件 ?…… ?安裝殺毒軟件，更新病毒庫(kù) ?定期備份與還原系統(tǒng) ?清除異常系統(tǒng)啟動(dòng)項(xiàng)與系統(tǒng)目錄異常文件 ?關(guān)注異常進(jìn)程、端口、服務(wù)、網(wǎng)絡(luò)流量 … ?…… 保存線 觸發(fā)線 存活線 計(jì)算機(jī)病毒的運(yùn)行機(jī)制 ?三組件：復(fù)制傳染、隱藏、破壞 ?運(yùn)行階段：復(fù)制傳播 +激活 特洛伊木馬 ?木馬全稱是“特洛伊木馬 (Trojan Horse)” ，原指古希臘人把士兵藏在木馬內(nèi)進(jìn)入敵方城市從而占領(lǐng)敵方城市的故事。在 Inter上，木馬指在可從網(wǎng)絡(luò)上下載(Download)的應(yīng)用程序或游戲中，包含了可以控制用戶的計(jì)算機(jī)系統(tǒng)的程序，這些程序可能造成用戶的系統(tǒng)被破壞，甚至癱瘓。 ?不可以自我復(fù)制，需要植入 特洛伊木馬的分類及運(yùn)行機(jī)制 ?本地木馬（ 盜號(hào)木馬） ?網(wǎng)絡(luò)木馬（遠(yuǎn)程控制 灰鴿子） ?運(yùn)行機(jī)制：書本 +前述代碼運(yùn)行周期 網(wǎng)頁(yè)掛馬 ?網(wǎng)頁(yè)掛馬的種類：大家一起來試一下吧。（木馬生成器、卡飯） ?網(wǎng)頁(yè)掛馬的傳播方式 ?網(wǎng)頁(yè)掛馬的運(yùn)行方式 ?網(wǎng)頁(yè)掛馬的檢測(cè)與防范 ?網(wǎng)頁(yè)掛馬加密?。?！ 網(wǎng)絡(luò)蠕蟲 ?定義 :智能化（網(wǎng)絡(luò)攻擊、密碼學(xué)、病毒）、自動(dòng)化（無需干預(yù)），掃描和攻擊漏洞，端點(diǎn)到端點(diǎn)，內(nèi)存到內(nèi)存。 ?結(jié)構(gòu)：主體功能模塊 +輔助功能模塊 其他惡意代碼 ?后門 ?邏輯炸彈 ?細(xì)菌 手機(jī)病毒和防范 ?概念：智能機(jī) ?傳播方式： ?危害： ?種類： ?防范： ?清除： 惡意代碼的防范 ?基于主機(jī)的 ?基于網(wǎng)絡(luò)的 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1