第八章旅游管理信息系統(tǒng)的安全管理(參考版)
2024-08-12 13:23本頁面
【正文】 。 ? 范例： mydoom新變種病毒 ? 它利用系統(tǒng)漏洞 /郵件群發(fā) /共享漏洞方式傳播 （ 具備了蠕蟲 、腳本病毒和新型病毒的傳播特性 ） ， 進駐用戶系統(tǒng)后上載自身并運行 （ 木馬特性 ） ， 獲取用戶本的 outlook中的地址本 （ 木馬特性 ） ， 通過調(diào)用 google等搜索引擎獲取用戶的址本中同后綴的相關(guān)選項 （ 調(diào)用系統(tǒng)程序 ， 木馬功能 ） ， 再主動給地址本中的每個程序發(fā)出 （ 木馬特性 ） 。 《 旅游管理信息系統(tǒng) — 第八章 》 47 ? 以上 4類病毒程序的介紹 ， 是以單態(tài)方式來介紹的 。 ? 關(guān)于郵件病毒 ， 大多以 eml作為文件后綴的 ， 如果您單機有用 outlook取信的習(xí)慣 ， 最好準(zhǔn)備一個能檢測郵件病毒的殺毒軟件并及時升級 。 ? 由于 IE本身存在多個漏洞 ， 特別是執(zhí)行 activex的功能存在相當(dāng)大的弊端 ， 最近爆出的重大漏洞都和它有關(guān) 。 在這一步 ， 最忌諱查殺不凈 ，即使有一個病毒遺漏 ， 很快就又遍布各個文件夾內(nèi)了 。 《 旅游管理信息系統(tǒng) — 第八章 》 45 病毒查殺 ? 最好的辦法是使用其他第三方的資源瀏覽器 ， 例如Total Command就是一個非常不錯的選擇 。 ? 這類病毒的本質(zhì)是利用腳本解釋器的檢查漏洞和用戶權(quán)限設(shè)置不當(dāng)進行感染傳播；病毒本身是 Ascii碼或者加密的 Ascii碼 ， 通過特定的腳本解釋器執(zhí)行產(chǎn)生規(guī)定行為 ， 因其行為對計算機用戶造成傷害 ， 因此被定性為惡意程序 。 《 旅游管理信息系統(tǒng) — 第八章 》 44 病毒描述 ? 這類病毒編寫簡單 ， 但造成的危害非常大 。 ? 權(quán)限設(shè)置 ， 很多蠕蟲感染的條件是需要以 root級運行的進程出現(xiàn)漏洞 ， 那么蠕蟲才有權(quán)限進行上載 、 執(zhí)行的權(quán)利 ， 在windows下由于大多數(shù)后臺進程是以 administrator權(quán)限執(zhí)行 ，帶來的危害也相當(dāng)大； *nix下則可設(shè)置非關(guān)鍵進程使用普通用戶或 chroot方式來避免權(quán)限提升 。 《 旅游管理信息系統(tǒng) — 第八章 》 43 病毒防御 ? 勤打補丁 ， 一般說來一個操作系統(tǒng)被發(fā)現(xiàn)漏洞以后 ， 大概在 15天以內(nèi)相關(guān)的病毒就會出現(xiàn) ， 因此有必要隨時關(guān)注自己所使用的操作系統(tǒng)的補丁升級情況 ， 養(yǎng)成每天定時查看補丁升級情形的習(xí)慣 。 《 旅游管理信息系統(tǒng) — 第八章 》 42 病毒查殺 ? 這類蠕蟲病毒由于感染非常迅速 ， 而且是通過系統(tǒng)漏洞方式感染 ， 所以對互聯(lián)網(wǎng)絡(luò)的危害相當(dāng)大 ，唇亡齒寒 ， 因此一般在發(fā)現(xiàn)了該漏洞的操作系統(tǒng)后 ， 應(yīng)在第一時間找到殺毒軟件的補丁和專殺工具 。 這類病毒最大的破壞之處不是對終端用戶造成的麻煩 ， 而是對網(wǎng)絡(luò)的中間設(shè)備無謂耗用 。 ? 網(wǎng)絡(luò)上初認識的朋友熱情的給你發(fā)他的照片 ? 四處標(biāo)榜著的免費游戲外掛 ? 一些小站點吹噓的精品軟件 ? 一些情色站點的專用播放器 ? 一些所謂 “ 安全站點 ” 的黑客工具 《 旅游管理信息系統(tǒng) — 第八章 》 41 病毒描述 ? 繁殖 、 繁殖 、 再繁殖 ， 利用系統(tǒng)漏洞 ， 通過網(wǎng)絡(luò)感染感染其他計算機 ， 此類病毒深得 “ 乾坤生兩儀 ， 兩儀生四象 ， 四象生八卦 ” 之能 ， 每臺受感染的機器 ， 本身又以病毒發(fā)送者的身份將蠕蟲病毒送向四面八方 。 一旦重要的文件 /資料 /帳號已經(jīng)被獲取 ， 即使把木馬刪除也于事無補 。 特別是木馬的源代碼公開后 ， 想在其中加入一段獨特的功能代碼不是什么難事 ， 因而衍生的版本特別快也特別多 ， 這更加大了殺毒軟件查殺的難度 。 《 旅游管理信息系統(tǒng) — 第八章 》 39 病毒查殺 ? 木馬病毒的繁衍是相當(dāng)快速的 ， 特別是行為上難以判斷 —合法遠程控制軟件和木馬在本質(zhì)上基本上無區(qū)別 ，在執(zhí)行行為上也相當(dāng)類似 。 ? 這類病毒就是統(tǒng)稱的 “ 木馬 ” 病毒 ， 通過系統(tǒng)漏洞 /用戶操作疏忽進入系統(tǒng)并駐留 ， 通過改寫啟動設(shè)置來達到每次啟機運行或關(guān)聯(lián)到某程序的目的 。 《 旅游管理信息系統(tǒng) — 第八章 》 38 病毒描述 ? 帳號被偷 ， 密碼被盜 ， 機器被人遠程控制放歌 /開關(guān)機 /屏幕倒轉(zhuǎn) ， 硬盤不住的轉(zhuǎn)動將關(guān)鍵資料向外發(fā)出 ，就是這類病毒的杰作 。 《 旅游管理信息系統(tǒng) — 第八章 》 37 病毒查殺 ? 軟盤 （ 光盤 ） 啟機使用殺毒軟 （ 光 ） 盤進行殺毒；在進行這一步的時候 ， 必須要保證軟盤或光盤的病毒庫內(nèi)已經(jīng)有殺除該病毒的特
研究報告相關(guān)推薦
鄂ICP備17016276號-1