計算機病毒、蠕蟲和特洛伊木馬介紹-在線瀏覽
2025-05-09 03:30本頁面
【正文】 IOS Initializes POST Tests Look for boot device MBR boot Partition Table Load DOS Boot Sector Runs Loads DOS Loaded 引導(dǎo)型病毒 —感染與執(zhí)行過程 系統(tǒng)引導(dǎo)區(qū) 引導(dǎo) 正常執(zhí)行 病毒 。 。 。 。 病毒的激活過程 空閑區(qū) 。 int8 。 空閑區(qū) 正常程序 正常程序 。setup to find a file INT 21 。setup to open the host file INT 21 。setup to write file to disk INT 21 。what files to look for 宏病毒（ Macro Virus） ? 歷史： – 1980年， Dr. Fredrick Cohen and Ralf Burger 論文 – 1994年， Microsoft Word 第一例宏病毒 – Word, Excel, Access, PowerPoint, Project, Lotus AmiPro, Visio, Lotus 123, AutoCAD, Corel Draw. – 使用數(shù)據(jù)文件進行傳播，使得反病毒軟件不再只關(guān)注可執(zhí)行文件和引導(dǎo)區(qū) – DOE ViRT 統(tǒng)計， 85%的病毒感染歸因于宏病毒 – 易于編寫，只需要一兩天的時間， 10－ 15行代碼 – 大量的用戶： 90 Million MS Office Users – 人們通常不交換程序，而交換數(shù)據(jù) 宏病毒工作機理 有毒文件 .doc 激活 autoopen宏 寫入 無毒文件 .doc 啟動 激活病毒 注意事項 ? Macro 可以存在模板里，也可以存在文檔里 ? RTF文件也可以包含宏病毒 ? 通過 IE 瀏覽器可以直接打開，而不提示下載 提綱 ? 計算機病毒 ? 網(wǎng)絡(luò)蠕蟲 ? 特洛伊木馬 蠕蟲（ Worm） ? 一個獨立的計算機程序，不需要宿主 ? 自我復(fù)制，自主傳播（ Mobile） ? 占用系統(tǒng)或網(wǎng)絡(luò)資源、破壞其他程序 ? 不偽裝成其他程序，靠自主傳播 – 利用系統(tǒng)漏洞； – 利用電子郵件（無需用戶參與） 莫里斯蠕蟲事件 ? 發(fā)生于 1988年，當(dāng)時導(dǎo)致大約 6000臺機器癱瘓 ? 主要的攻擊方法 – Rsh， rexec：用戶的缺省認(rèn)證 – Sendmail 的 debug模式 – Fingerd的緩沖區(qū)溢出 – 口令猜測 CR I ? 主要影響 Windows NT系統(tǒng)和 Windows 2022 – 主要影響國外網(wǎng)絡(luò) – 據(jù) CERT統(tǒng)計 ， 至 8月初已經(jīng)感染超過 25萬臺 ? 主要行為 – 利用 IIS 的 Index服務(wù)的緩沖區(qū)溢出缺陷進入系統(tǒng) – 檢查 c:\notworm文件是否存在以判斷是否感染 – 中 文 保 護 （ 是 中 文windows就不修改主頁 ） – 攻擊白宮 ！ CR II ? Inspired by RC I – 影響波及全球 – 國內(nèi)影響尤其廣泛 ? 主要行為 – 所利用缺陷相同 – 只感染 windows2022系統(tǒng)，由于一些參數(shù)的問題，只會導(dǎo)致 NT死機 – 休眠與掃描：中文 windows， 600個線程 Nimda 簡介 ?
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1