計算機系統(tǒng)安全顧平-文庫吧資料
2025-01-16 00:49本頁面
【正文】 起彼伏的瞬間掉線或大面積的斷網(wǎng)大都是 ARP欺騙在作怪。 ? 惡意卸載 ：指未明確提示用戶、未經(jīng)用戶許可，或誤導、欺騙用戶卸載其他軟件的行為。 ? 廣告彈出 ：指未明確提示用戶或未經(jīng)用戶許可，利用安裝在用戶計算機或其他終端上的軟件彈出廣告的行為。 ? 難以卸載 ：指未提供通用的卸載方式，或在不受其他軟件影響、人為破壞的情況下，卸載后仍然有活動程序的行為。 ? 這些讓受害者的電腦不斷彈出色情網(wǎng)站或者是惡意廣告的程序就叫做惡意軟件，它們也叫做流氓軟件。直到有惡意廣告不斷彈出或色情網(wǎng)站自動出現(xiàn)時，用戶才有可能發(fā)覺電腦已“中毒”。 2022年 2月 5日星期六 什么是惡意軟件 ? 術(shù)語 惡意軟件 用作一個集合名詞，來指代故意在計算機系統(tǒng)上執(zhí)行惡意任務的病毒、蠕蟲和特洛伊木馬。 ? 木馬更名 安裝到系統(tǒng)文件夾中的木馬的文件名一般是固定的，那么只要根據(jù)一些查殺木馬的文章 ,按 圖索驥在系統(tǒng)文件夾查找特定的文件 ,就可以斷定中了什么木馬。我們知道當服務端用戶打開含有木馬的文件后，木馬 會將自己拷貝到 WINDOWS的系統(tǒng)文件夾中(C:WINDOWS或 C:WINDOWSSYSTEM目錄下 )，一般來說 原木馬文件 和系統(tǒng)文件夾中的木馬文件的大小是一樣的 (捆綁文件的木馬除外 ),那么中了木馬 的朋友只要在近來 收到的信件和下載的軟件中找到原木馬文件 ,然后根據(jù)原木馬的大小去系統(tǒng) 文件夾找相同大小的文件 , 判斷一下哪個是木馬就行了。 2022年 2月 5日星期六 木馬的偽裝方式（續(xù)） ? 定制端口 很多老式的木馬端口都是固定的 ,這給判斷是否感染了木馬帶來了方便 ,只要查一下特定的 端口就 知道感染了什么木馬 ,所以現(xiàn)在很多新式的木馬都加入了定制端口的功能 ,控制端用戶可 以在 102465535之間任選一個端口作為木馬端口 (一般不選 1024以下的端口 )，這樣就給判斷 所感染木馬類型帶 來了麻煩。 ? 出錯顯示 有一定木馬知識的人都知道 ,如果打開一個文件 ,沒有任何反應 ,這很可能就是個木馬程序 , 木馬的 設計者也意識到了這個缺陷 ,所以已經(jīng)有木馬提供了一個叫做出錯顯示的功能。 ? 捆綁文件 這種偽裝手段是將木馬捆綁到一個安裝程序上 ,當安裝程序運行時 ,木馬在用戶毫無察覺的情況下 ,偷偷的進入了系統(tǒng)。 ?另一種是軟件下載，一些非正規(guī)的網(wǎng)站以提供軟件下載為名義
試題試卷相關(guān)推薦
鄂ICP備17016276號-1