計算機病毒與黑客ppt課件(參考版)
2025-01-08 15:46本頁面
【正文】 他們采用的方法就是激活一個系統(tǒng)中的很少使用的默認賬戶 ， 然后把這個賬戶的權(quán)限提升為管理員權(quán)限 ， 通過這個賬戶控制你的計算機 。 使用 “ start”命令來查看系統(tǒng)中有哪些服務在開啟 ， 如果發(fā)現(xiàn)了不是自己開放的服務 ， 我們可以停止并禁用它 。也可以使用進程查看器 Prcview或 Winproc工具來查看系統(tǒng)進程。 也可以使用 Active Ports工具監(jiān)視計算機所有打開的 TCP/IP/UDP端口 ， 并可以看到打開端口所對應的程序所在的路徑等 。 現(xiàn)在修改 中 Shell值的情況要多一些 ， 如果在 到： Shell= 時 ， 這個 。 2． 檢查啟動組 啟動組對應的文件夾為： C:windows\start menu\programs\startup，要經(jīng)常檢查啟動組中是否有異常的文件。如果不是木馬就可以恢復，如果是木馬就可以對木馬進行分析。 由于殺毒軟件的升級要慢于木馬的出現(xiàn) ， 因此學會手工查殺也是非常必要 。 第 4章 計算機病毒與黑客 25 特洛伊木馬查殺 木馬的查殺可以采用自動和手動兩種方式 。 第 4章 計算機病毒與黑客 22 特洛伊木馬分類 1． 主動型木馬 主動型木馬原理圖 第 4章 計算機病毒與黑客 23 2．反彈型木馬 反彈型木馬原理圖 黑客將安放在內(nèi)部網(wǎng)絡的反彈木馬定時地連接外部攻擊的主機 ， 由于連接是從內(nèi)部發(fā)起的 ，防火墻無法區(qū)分是木馬的連接還是合法的連接 。 木馬的服務程序命名也很狡猾 ， 通常使用和系統(tǒng)文件相似的文件名 。 大多數(shù)木馬使用的端口號在 1024以上 。 如果某臺計算機中安裝了黑客服務器程序 ， 黑客就可以利用自己的客戶端進入這臺計算中 ， 通過客戶端達到控制這臺計算機的目的 第 4章 計算機病毒與黑客 20 特洛伊木馬端口 當木馬已潛入某臺計算機的時候 ,黑客可以通過客戶端程序命令木馬執(zhí)行任務了 ,木馬打開一個或者幾個端口 ,黑客所使用的客戶端程序就可以進入木馬打開的端口和木馬進行通信 。 比較著名的木馬程序有 BackOrifice（ BO） 、Netspy（ 網(wǎng)絡精靈 ） 、 Glacier（ 冰河 ） 、 廣外女生等 ， 這些木馬程序大多可以在網(wǎng)上下載下來直接使用 。 第 4章 計算機病毒與黑客 18 特洛伊木馬 黑客程序與特洛伊木馬 特洛伊木馬實際上是一種典型的黑客程序 ，它是一種基于遠程控制的黑客工具 ， 現(xiàn)在已成為黑客程序的代名詞 。 藍客：更熱衷于純粹的互聯(lián)網(wǎng)安全技術(shù)，對于其它問題不關心。 第 4章 計算機病毒與黑客 17 三、國內(nèi)黑客分類 紅客：略帶政治色彩與愛國主義情客的黑客。 2022年 2月，在三天時間內(nèi)，黑客使美國數(shù)家頂級網(wǎng)站 — 雅
教學課件相關推薦
鄂ICP備17016276號-1