個人計算機安全5531536104-展示頁
2025-03-19 18:18本頁面
【正文】 節(jié)的特征串 . ? 為了減少誤報率 ,一般殺毒軟件會提取多段特征串 ,這時 ,我們往往改一處就可達到免殺效果 ,當然有些殺毒軟件要同時改幾處才能免殺 特征碼的定位與原理 ? 特征碼的查找方法 :文件中的特征碼被我們填入的數(shù)據(jù)（比如 0）替換了，那殺毒軟件就不會報警，以此確定特征碼的位置 ? 特征碼定位器的工作原理 :原文件中部分字節(jié)替換為0，然后生成新文件，再根據(jù)殺毒軟件來檢測這些文件的結(jié)果判斷特征碼的位置 我們小組的安全解決方案 ? 方案 1. HIPS + 360 ? 方案 +360 +Windows 7 ? 方案 +360 +Windows 7 Windows 7 的安全安全機制 ? Inter Explorer 8 ? Data Executive Protection（數(shù)據(jù)執(zhí)行保護） ? AquaLogic Service Registry (ALSR) ? Structured Exception Handling Overwrite Protection （ SEHOP) ? UAC(User Account Control，用戶帳戶控制 ) ? Winlogon Desktop （安全桌面 ） ? Session 0 隔離 UAC 簡單介紹 UAC (User Account Control，用戶帳戶控制 )是微軟為提高系統(tǒng)安全而在 Windows Vista中引入的新技術，它要求用戶在執(zhí)行可能會影響計算機運行的操作或執(zhí)行更改影響其他用戶的設置的操作之前，提供權限或管理員 ?密碼。 UAC 的提示演示 修改系統(tǒng)設置時 UAC提示 有數(shù)字簽名的程序提權時 UAC提示 沒有數(shù)字簽名的程序提權時 UAC提示 Session 0 隔離 在 Windows XP、 Windows Server 2023及更早期的 Windows版本里，控制臺登錄（在計算機本地進行登錄叫做控制臺登錄）的所有服務都運行在相同的會話中，此會話被稱作“會話 0”，如圖 101所示。我們將操作系統(tǒng)比作一條船，將系統(tǒng)服務和應用程序比作乘船的人。 首個登錄 Windows 7的用戶會直接登錄到會話 1上，在此之后登錄的用戶都會按會話序號登錄到不同的會話當中，但只有系統(tǒng)服務是運行在會話0當中。用戶可以直接從任務管理器中驗證當前是否正登錄在會話 1中 Host Intrusion
教學課件相關推薦
鄂ICP備17016276號-1