計算機病毒與木馬ppt課件-閱讀頁
2025-01-20 15:45本頁面
【正文】 意是特洛伊，即指特洛伊木馬，也就是木馬計的故事）。 第二代木馬 ： AIDS型木馬。 添加了“后門”功能。 木馬的分類 1. 網(wǎng)絡(luò)游戲木馬 2. 網(wǎng)銀木馬 3. 即時通訊軟件木馬 4. 網(wǎng)頁點擊類木馬 5. 下載類木馬 6. 代理類木馬 木馬的特征 木馬的攻擊防護技術(shù) 常見木馬的應(yīng)用 、黑客病毒 木馬的加殼與脫殼 加殼一般是指保護程序資源的方法。作者編好軟件后，編譯成 exe可執(zhí)行文件。 （ 2）需要把程序搞的小一點，從而方便使用。 （ 3）在黑客界給木馬等軟件加殼脫殼以躲避殺毒軟件。 （ 2）偵測殼的軟件 簡稱 （偵測殼的能力極強）。 （ 4）軟件常用編寫語言 Delphi， VisualBasic（ VB）最難破， VisualC（ VC） 常用脫殼工具： （ 1）文件分析工具（偵測殼的類型）： Fi， GetTyp， peid，pescan （ 2） OEP入口查找工具： SoftICE， TRW， ollydbg，loader， peid （ 3） dump工具： IceDump， TRW， PEditor，ProcDump32， LordPE （ 4） PE文件編輯工具 PEditor， ProcDump32， LordPE （ 5）重建 Import Table工具： ImportREC， ReVirgin （ 6） ASProtect脫殼專用工具： Caspr（ ASPr 效）， Rad（只對 ASPr ）， loader， peid 常用加殼對應(yīng)的脫殼工具： （ 1） Aspack： 用的最多，但只要用 UNASPACK或 PEDUMP32脫殼就行了 （ 2） ASProtect+aspack：次之，國外的軟件多用它加殼，脫殼時需要用到SOFTICE+ICEDUMP，需要一定的專業(yè)知識，但最新版現(xiàn)在暫時沒有辦法。 （ 4） Armadill： 可以用 SOFTICE+ICEDUMP脫殼。 （ 6） NeoLite： 可以用自己來脫殼 。 （ 8） Pepat： 用 SOFTICE配合 PEDUMP32來脫殼，但不要專業(yè)知識。 （ 10） WWpack32： 和 PECOMPACT一樣其實有一部分的老版本可以用PEDUMP32直接脫殼，不過有時候資源無法修改，也就無法漢化，所以最好還是用 SOFTICE配合 PEDUMP32脫殼 。 ① Unaspack： 使用方法類似 lanuage，傻瓜式軟件，運行后選取待脫殼的軟件即可。 ② caspr 第一種：待脫殼的軟件（如 ）和 ，執(zhí)行windows起始菜單的運行，鍵入 caspr ，刪掉原來的 ，將 。缺點： Dos界面。若已偵測出是 aspack殼，用 unaspack脫殼出錯，說明是 aspack高版本的殼，用 caspr脫即可。 （ 3） PEpact殼，脫殼用 unpepact 使用方法類似 lanuage傻瓜式軟件，運行后選取待脫殼的軟件即可。 使用方法：運行后，先指定殼的名稱，再選定欲脫殼軟件，確定即可脫殼后的文件大于原文件。有些網(wǎng)站所提供的軟件當中就有可能捆綁有木馬程序。 （ 2）交換腳本：眾所周知，微軟的瀏覽器在執(zhí)行 Script腳本上存在一些漏洞，攻擊者可以利用這些漏洞傳播病毒和木馬，甚至可以直接對瀏覽者電腦進行文件操作等控制。 （ 3）系統(tǒng)漏洞：木馬還可以利用操作系統(tǒng)的一些漏洞進行植入，如 IIS服務(wù)器溢出漏洞，通過 IISHACK攻擊程序既可使 IIS服務(wù)器崩潰，并且同時在攻擊服務(wù)器中執(zhí)行遠程木馬服務(wù)器端程序。任何從網(wǎng)上下載回來的資源，第一步必須要做的動作便是進行病毒掃描。 （ 2）禁用 ActiveX腳本。操作系統(tǒng)和瀏覽器都存在不同程度上的漏洞，入侵者正是利用這些漏洞植入木馬，因此，及時更新系統(tǒng)，及時打好補丁，及時把漏洞補上，被入侵的機會就會大大減少。防火墻的作用在于控制網(wǎng)絡(luò)訪問。對個人用戶來說，比較常用的網(wǎng)絡(luò)防火墻有天網(wǎng)防火墻和金山網(wǎng)鏢。 (2)安裝 360度安全衛(wèi)士。 (5)多下載一些病毒專殺工具，以備不時之需。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1