網(wǎng)絡(luò)惡意代碼攻擊和防御ppt(參考版)
2024-10-20 02:36本頁面
【正文】 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer]下 NoClose＝ 1，禁止 [關(guān)閉計(jì)算機(jī) ] NoRun＝ 1，禁止 [運(yùn)行 ] NoLogOff＝ 1，禁止 [注銷 ] 設(shè)置為 0或者直接刪除即可解除限制。 [HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\MenuExt]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Inter Explorer\MenuExt]下，找到多余的子鍵，刪除即可。 找到 [HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\Main]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Inter Explorer\Main]，刪除子鍵 Window Title，當(dāng)然也可以改為你喜歡的標(biāo)題。 遭受惡意代碼后的修復(fù) 找到 [HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\Main]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Inter Explorer\Main]，將子鍵“ Start Page”改為你的 IE首頁。 當(dāng)運(yùn)行 IE時(shí)，點(diǎn)擊“工具 → Inter選項(xiàng) → 安全 → Inter區(qū)域的安全級(jí)別”，把安全級(jí)別由“中”改為“高” 。在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，增加名為 DisableRegistryTools的 DWORD值項(xiàng)，將其值改為“ 1”，即可禁止使用注冊(cè)表編輯器命令。但是，這樣做在以后的網(wǎng)頁瀏覽過程中有可能會(huì)使一些正常應(yīng)用 ActiveX的網(wǎng)站無法瀏覽。因?yàn)檫@一類網(wǎng)頁主要是含有惡意代碼的 ActiveX或 Applet、 JavaScript的網(wǎng)頁文件 ，所以在 IE設(shè)置中將 ActiveX插件和控件、 Java腳本等全部禁止就可以大大減少被網(wǎng)頁惡意代碼感染的幾率。 ? 網(wǎng)頁惡意代碼一般是修改系統(tǒng)的個(gè)人主頁、鎖定注冊(cè)表、格式化硬盤、屏蔽鼠標(biāo)右鍵、彈出窗口以及下載木馬執(zhí)行等。 ?穿透性，因?yàn)?IE進(jìn)程通常是訪問服務(wù)器的 80端口，而一般防火墻是不會(huì)阻止這個(gè)端口的通信的，惡意代碼通過嵌套在網(wǎng)頁的頁面里，可以很輕松的穿透防火墻，直接在目標(biāo)機(jī)器里運(yùn)行。在通常情況下，很多系統(tǒng)都支持 web中的腳本解釋，這也為腳本程序的執(zhí)行奠定了基礎(chǔ)。 優(yōu)點(diǎn)： ICMP_ECHOREPLY包對(duì)防火墻和網(wǎng)關(guān)有穿透能力，因?yàn)橐坏┎辉试S ICMP_ECHOREPLY報(bào)文通過就意味著主機(jī)沒有辦法對(duì)外進(jìn)行 ping操作。 文件格式如下： [AutoRun] open= 遠(yuǎn)程受控端程序的隱藏 ? 在任務(wù)欄（包括任務(wù)管理器）中隱藏自己 ?初步隱藏 ? 注冊(cè)為系統(tǒng)服務(wù) ?不適用于 Win2k/NT ? 啟動(dòng)時(shí)會(huì)先通過窗口名來確定是否已經(jīng)在運(yùn)行，如果是則不再啟動(dòng) ?防止過多的占用資源 ? 進(jìn)程隱藏 ?遠(yuǎn)程線程插入其他進(jìn)程（不適用于
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1