網(wǎng)絡(luò)安全09-計算機病毒-閱讀頁
2025-02-04 12:58本頁面
【正文】 服務(wù)器模式 木馬與傳統(tǒng)病毒 ? 木馬也算是一種病毒，但與傳統(tǒng)的計算機病毒不同 ? 木馬是一種惡意代碼，它通常并不像病毒程序那樣感染文件 ? 以尋找后門、竊取密碼和重要文件為主，還能對計算機進行跟蹤監(jiān)視、控制、查看、修改資料等操作 ? 具有很強的隱蔽性、突發(fā)性和攻擊性 木馬的傳播方式 ? Email ? 通過 Email，控制端將木馬程序以附件形式附著在郵件上發(fā)送出去 ? 軟件下載 ? 一些非正式的網(wǎng)站以提供軟件下載的名義，將木馬捆綁在軟件安裝程序上 ? 會話軟件 ? 通過會話軟件（如 ）的“傳送文件”進行傳播 木馬的原理 ? 傳統(tǒng)的文件型病毒寄生于正常可執(zhí)行程序體內(nèi)，通過寄主程序的執(zhí)行而執(zhí)行 ? 木馬程序都有一個獨立的可執(zhí)行文件，一般是以一個正常應(yīng)用的身份在系統(tǒng)中運行的 ? 采用客戶機 /服務(wù)器工作模式 ? 客戶端放在木馬控制者的計算機中，服務(wù)器端放置在被入侵的計算機中 ? 木馬控制者通過客戶端與被入侵計算機的服務(wù)器端建立遠(yuǎn)程連接，利用客戶程序向服務(wù)器程序發(fā)送命令，達到操控用戶機器的目的 ? 木馬的服務(wù)器部分都是可以定制的，攻擊者可以定制的項目一般包括：服務(wù)器運行的 IP端口號、程序啟動時機、如何發(fā)出調(diào)用、如何隱身、是否加密等 木馬的檢測和清除 ? 查看開放端口 ? 例如， “冰河”木馬使用的監(jiān)聽端口是 7626，Back Orifice 2023使用的監(jiān)聽端口是 54320 ? 查看和恢復(fù) 文件 ? 查看啟動程序并刪除可疑的啟動程序 ? 查看系統(tǒng)進程并停止可疑的系統(tǒng)進程 ? 查看和還原注冊表 網(wǎng)絡(luò)蠕蟲 ? 網(wǎng)絡(luò)蠕蟲 ? 一種能自我復(fù)制的程序，并能通過計算機網(wǎng)絡(luò)進行傳播，它大量消耗系統(tǒng)資源，使其它程序運行減慢以至停止，最后導(dǎo)致系統(tǒng)和網(wǎng)絡(luò)癱瘓 ? 網(wǎng)絡(luò)蠕蟲與普通病毒的區(qū)別 ? 普通病毒主要是感染文件和引導(dǎo)區(qū)，而蠕蟲是一種通過網(wǎng)絡(luò)傳播的惡性代碼 ? 具有普通病毒的一些共性，如傳播性，隱蔽性，破壞性等 ? 自己的特征，如不利用文件寄生、可對網(wǎng)絡(luò)造成拒絕服務(wù)、與黑客技術(shù)相結(jié)合等 蠕蟲的特點 ? 傳播迅速，難以清除 ? 利用操作系統(tǒng)和應(yīng)用程序漏洞主動進行攻擊 ? 傳播方式多樣 ? 可利用的傳播途徑包括文件、電子郵件、Web服務(wù)器、網(wǎng)絡(luò)共享 ? 病毒制作技術(shù)與傳統(tǒng)的病毒不同 ? 與黑客技術(shù)相結(jié)合 蠕蟲的類別 1 ? 根據(jù)使用者情況的不同 ? 面向企業(yè)用戶的蠕蟲 ?利用系統(tǒng)漏洞，主動進行攻擊，可以對整個網(wǎng)絡(luò)造成癱瘓性的后果 ?如“紅色代碼”、“尼姆達”、“ SQL蠕蟲王” ? 面向個人用戶的蠕蟲 ?通過網(wǎng)絡(luò) (主要是電子郵件、惡意網(wǎng)頁形式等 )迅速傳播 ?如“愛蟲”、“求職信” 蠕蟲的類別 2 ? 按其傳播和攻擊特征 ? 漏洞蠕蟲 ?最多 ?利用系統(tǒng)漏洞進行破壞 ?如 SQL漏洞、 RPC漏洞和 LSASS漏洞 ? 郵件蠕蟲 ? 傳統(tǒng)蠕蟲 計算機病毒的發(fā)展趨勢 ? 病毒的網(wǎng)絡(luò)化 ? 與 Inter更緊密地結(jié)合，利用 Inter上一切可以利用的方式進行傳播 ? 病毒功能的綜合化 ? 集文件傳染、蠕蟲、木馬、黑客程序特點于一身，破壞性大大加強 ? 傳播途徑的多樣化 ? 通過網(wǎng)絡(luò)共享、網(wǎng)絡(luò)漏洞、網(wǎng)絡(luò)瀏覽、電子郵件、即時通信軟件等途徑傳播 ? 病毒的多平臺化 ? 常用的操作系統(tǒng)平臺病毒，跨操作系統(tǒng)的病毒，收集和 PDA病毒等 ? 信息安全問題進入后病毒時代 ? 病毒與黑客將緊密地結(jié)合在一起，黑客借助于病毒的廣泛和迅速傳播的特性，把黑客攻擊手段從以前的一對一攻擊變成了一對多攻擊的模式 謝謝！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1