計算機病毒與木馬ppt課件-wenkub.com
2025-01-02 15:45 本頁面
【正文】 (5)多下載一些病毒專殺工具，以備不時之需。對個人用戶來說，比較常用的網(wǎng)絡(luò)防火墻有天網(wǎng)防火墻和金山網(wǎng)鏢。操作系統(tǒng)和瀏覽器都存在不同程度上的漏洞，入侵者正是利用這些漏洞植入木馬，因此，及時更新系統(tǒng)，及時打好補丁，及時把漏洞補上，被入侵的機會就會大大減少。任何從網(wǎng)上下載回來的資源，第一步必須要做的動作便是進行病毒掃描。 （ 2）交換腳本：眾所周知，微軟的瀏覽器在執(zhí)行 Script腳本上存在一些漏洞，攻擊者可以利用這些漏洞傳播病毒和木馬，甚至可以直接對瀏覽者電腦進行文件操作等控制。 使用方法：運行后，先指定殼的名稱，再選定欲脫殼軟件，確定即可脫殼后的文件大于原文件。若已偵測出是 aspack殼，用 unaspack脫殼出錯，說明是 aspack高版本的殼，用 caspr脫即可。 ② caspr 第一種：待脫殼的軟件（如 ）和 ，執(zhí)行windows起始菜單的運行，鍵入 caspr ，刪掉原來的 ，將 。 （ 10） WWpack32： 和 PECOMPACT一樣其實有一部分的老版本可以用PEDUMP32直接脫殼，不過有時候資源無法修改，也就無法漢化，所以最好還是用 SOFTICE配合 PEDUMP32脫殼 。 （ 6） NeoLite： 可以用自己來脫殼 。 （ 4）軟件常用編寫語言 Delphi， VisualBasic（ VB）最難破， VisualC（ VC） 常用脫殼工具： （ 1）文件分析工具（偵測殼的類型）： Fi， GetTyp， peid，pescan （ 2） OEP入口查找工具： SoftICE， TRW， ollydbg，loader， peid （ 3） dump工具： IceDump， TRW， PEditor，ProcDump32， LordPE （ 4） PE文件編輯工具 PEditor， ProcDump32， LordPE （ 5）重建 Import Table工具： ImportREC， ReVirgin （ 6） ASProtect脫殼專用工具： Caspr（ ASPr 效）， Rad（只對 ASPr ）， loader， peid 常用加殼對應(yīng)的脫殼工具： （ 1） Aspack： 用的最多，但只要用 UNASPACK或 PEDUMP32脫殼就行了 （ 2） ASProtect+aspack：次之，國外的軟件多用它加殼，脫殼時需要用到SOFTICE+ICEDUMP，需要一定的專業(yè)知識，但最新版現(xiàn)在暫時沒有辦法。 （ 3）在黑客界給木馬等軟件加殼脫殼以躲避殺毒軟件。作者編好軟件后，編譯成 exe可執(zhí)行文件。 添加了“后門”功能。 計算機病毒的發(fā)展趨勢 ? 1. 主流病毒皆為綜合利用多種編程新 技術(shù) 產(chǎn)生 ? 2. ARP病毒仍是局域網(wǎng)的最大禍害 ? 3. 網(wǎng)游病毒把逐利當(dāng)作唯一目標(biāo) ? 4. 不可避免的面對驅(qū)動級病毒 木馬病毒 ? 木馬的概述 ? 木馬（ Trojan）這個名字來源于古希臘傳說（荷馬史詩中木馬計的故事， Trojan一詞的本意是特洛伊，即指特洛伊木馬，也就是木馬計的故事）。蠕蟲病毒的傳播速度快、變種多，所以必須隨時更新病毒庫，以便能夠查殺最新的病毒。 （ 1）用最新版的反病毒軟件清除宏病毒。 （ 2）同樣情況下，你的 OFFICE文檔中一系列的文件在打開時都給出宏警告。 ? (3) 經(jīng)常備份系統(tǒng)引導(dǎo)扇區(qū)。 2. 引導(dǎo)型計算機病毒 ? 引導(dǎo)型病毒寄生在主引導(dǎo)區(qū)、引導(dǎo)區(qū)，病毒利用操作系統(tǒng)的引導(dǎo)模塊放在某個固定的位置，并且控制權(quán)的轉(zhuǎn)交方式是以物理位置為依據(jù)，而不是以操作系統(tǒng)引導(dǎo)區(qū)的內(nèi)容為依據(jù)，因而病毒占據(jù)該物理位置即可獲得控制權(quán)，而將真正的引導(dǎo)區(qū)內(nèi)容搬家轉(zhuǎn)移，待病毒程序執(zhí)行后，將控制權(quán)交給真正的引導(dǎo)區(qū)內(nèi)容，使得這個帶病毒的系統(tǒng)看似正常運轉(zhuǎn)，而病毒已隱藏在系統(tǒng)中并伺機傳染、發(fā)作。 ? (3) 經(jīng)常使用防殺計算機病毒軟件對系統(tǒng)進行計算機病毒檢查。 ? （ 2）良性病毒和惡性病毒 ?良性病毒有：小球病毒、 1575/1591病毒、救護車病毒、揚基病毒、 Dabi病毒等等。 計算機病毒的表現(xiàn) （ 1）平時運行正常的計算機突然經(jīng)常性無緣無故地死機 （ 2）操作系統(tǒng)無法正常啟動 （ 3）運行速度明顯變慢 （
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1