網(wǎng)絡(luò)安全技術(shù)第七章-展示頁
2025-02-14 11:12本頁面
【正文】 。 還可通過 AOL等即時(shí)通訊工具自動(dòng)發(fā)送包含惡意鏈接的消息。 三、網(wǎng)絡(luò)病毒實(shí)例 蠕蟲病毒舉例（ “ 魔鬼波 ” 蠕蟲）三、網(wǎng)絡(luò)病毒實(shí)例魔鬼波病毒發(fā)作時(shí)現(xiàn)象“魔鬼波 ”（ Backdoor/）蠕蟲利用微軟 MS06040漏洞，通過 TCP端口 445進(jìn)行傳播。 主程序的主要功能是搜索和掃描，這個(gè)程序能夠讀取系統(tǒng)的公共配置文件，獲得與本機(jī)聯(lián)網(wǎng)的客戶端信息，檢測(cè)到網(wǎng)絡(luò)中的哪臺(tái)機(jī)器沒有被占用，從而通過系統(tǒng)的漏洞，將引導(dǎo)程序建立到遠(yuǎn)程計(jì)算機(jī)上。如 “ 愛蟲病毒 ” 和 “求職信病毒 ” 。 “ 紅色代碼 ” 、 “Nimda” 、 “Sql 蠕蟲王 ” 等病毒都是屬于這一類病毒。 它可以把木馬克星和卡巴斯基自動(dòng)禁用，卡巴斯基還可以手工啟用，木馬克星手工已無法啟用。的殼，該木馬文件圖標(biāo)一般是紅色的，很像網(wǎng)絡(luò)游戲的登陸器。語言編寫，加的是 nSPack三、網(wǎng)絡(luò)病毒實(shí)例 宏病毒舉例三、網(wǎng)絡(luò)病毒實(shí)例簡(jiǎn)單自制宏病毒發(fā)作表象2． 木馬病毒 將自己偽裝成某種應(yīng)用程序來吸引用戶下載或執(zhí)行，并進(jìn)而破壞用戶計(jì)算機(jī)數(shù)據(jù)、造成用戶不便或竊取重要信息的程序，稱為 “特洛伊木馬 ”或 “木馬 ”病毒。（ 5）傳播方便快捷。（ 3）多平臺(tái)交叉感染。Word宏病毒具有以下的特征：（ 1）危害性大。二、網(wǎng)絡(luò)病毒的主要特點(diǎn)1．技術(shù)門坎低，任何人皆可撰寫新病毒2．蠕蟲病毒和木馬病毒是最大的威脅 3．愈來愈快的傳播 “ 毒速 ”4．愈來愈短的攻擊時(shí)間差5．不斷創(chuàng)新的自我防御技術(shù) 6．令人眼花繚亂的龐大變種7．亂 “ 件 ” 齊發(fā)的垃圾郵件8．有洞就鉆 9．混合式攻擊 網(wǎng)絡(luò)病毒的特征主要是相對(duì)于單機(jī)病毒來說的，其特點(diǎn)主要表現(xiàn)在以下幾個(gè)方面 :三、網(wǎng)絡(luò)病毒實(shí)例 幾種典型的網(wǎng)絡(luò)病毒：木馬病毒 蠕蟲病毒 網(wǎng)頁腳本病毒 宏病毒即時(shí)通訊病毒 1．宏病毒 宏病毒是使用某個(gè)應(yīng)用程序自帶的宏編程語言編寫的病毒 ?！?第一節(jié) 網(wǎng)絡(luò)病毒及特征本章主要內(nèi)容 第二節(jié) 網(wǎng)絡(luò)反病毒原則及策略 第三節(jié) 網(wǎng)絡(luò)反病毒的實(shí)施一、網(wǎng)絡(luò)病毒的概念二、網(wǎng)絡(luò)病毒的主要特點(diǎn)三、典型的網(wǎng)絡(luò)病毒介紹第一節(jié) 網(wǎng)絡(luò)病毒及特征一、網(wǎng)絡(luò)病毒的概念 （ 1）狹義的網(wǎng)絡(luò)病毒 :即網(wǎng)絡(luò)病毒應(yīng)該是充分利用網(wǎng)絡(luò)的協(xié)議以及網(wǎng)絡(luò)的體系結(jié)構(gòu)作為其傳播的途徑或機(jī)制，同時(shí)網(wǎng)絡(luò)病毒的破壞對(duì)象也應(yīng)是針對(duì)網(wǎng)絡(luò)的。 （ 2）廣義的網(wǎng)絡(luò)病毒 :只要能夠在網(wǎng)絡(luò)上傳播并能對(duì)網(wǎng)絡(luò)產(chǎn)生破壞的病毒，不論它破壞的是網(wǎng)絡(luò)還是聯(lián)網(wǎng)計(jì)算機(jī)，就可稱為網(wǎng)絡(luò)病毒。宏病毒目前主要是針對(duì)應(yīng)用組件，類型分為二類：感染 Word系統(tǒng)的 Word宏病毒、感染 Excel系統(tǒng)的 Exce1宏病毒和感染Lotus AmiPro的宏病毒。（ 2）感染數(shù)據(jù)文件。（ 4）容易制作。（ 6）檢測(cè)、清除比較困難。木馬病毒有以下基本特征：（ 1）隱蔽性（ 2）自動(dòng)運(yùn)行性（ 3）欺騙性（ 4）具備自動(dòng)恢復(fù)功能（ 5）能自動(dòng)打開特別的端口（ 6）功能的特殊性三、網(wǎng)絡(luò)病毒實(shí)例 木馬病毒舉例（ “ 落雪 ” ）三、網(wǎng)絡(luò)病毒實(shí)例“ 落雪 ” 病毒在系統(tǒng)文件夾中添加的文件它由 VB它可以盜取包括魔獸世界、傳奇世界、征途、夢(mèng)幻西游、邊鋒游戲在內(nèi)的多款網(wǎng)絡(luò)游戲的帳號(hào)和密碼，對(duì)網(wǎng)絡(luò)游戲玩家的游戲裝備構(gòu)成了極大的威脅。即便是用戶中毒之后將 C盤的病毒殺干凈了，一旦雙擊 D盤還會(huì)重新感染落雪木馬。3．蠕蟲病毒 蠕蟲（ worm）病毒無論從傳播速度、傳播范圍還是從破壞程度上來講，都是以往的傳統(tǒng)病毒所無法比擬的，可以說是近年來最為猖獗、影響最廣泛的一類計(jì)算機(jī)病毒，其傳播主要體現(xiàn)在以下兩方面：（ 1）利用微軟的系統(tǒng)漏洞攻擊計(jì)算機(jī)網(wǎng)絡(luò)。（ 2）利用 Email郵件迅速傳播。 “ 蠕蟲 ” 病毒由兩部分組成：一個(gè)主程序和另一個(gè)是引導(dǎo)程序。 引導(dǎo)程序?qū)嶋H上是蠕蟲病毒主程序（或一個(gè)程序段）自身的一個(gè)副本，而主程序和引導(dǎo)程序都有自動(dòng)重新定位的能力。其傳播過程可以在用戶不知情的情況下主動(dòng)進(jìn)行，可能造成 。運(yùn)行成功后，病毒會(huì)連接 IRC服務(wù)器接收黑客命令。通過黑客命令， “魔鬼波 ”蠕蟲可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1