20xx冀教版信息技術(shù)四上第11課計算機病毒與網(wǎng)絡(luò)安全2-閱讀頁
2024-12-28 02:55本頁面
【正文】 否感染 ? 中文保護(hù)（是中文 windows就不修改主頁） ? 攻擊白宮！ A ⑥特洛伊木馬分析 ? 特洛伊木馬程序 名字來源：古希臘故事 通過 偽裝 成其他程序 、 有意隱藏自己惡意行為的程序 ， 通常留下一個遠(yuǎn)程控制的 后門 沒有自我復(fù)制的功能 非自主傳播 ? 用戶主動發(fā)送給其他人 ? 放到網(wǎng)站上由用戶下載 A ⑥特洛伊木馬分析 ? 特洛伊木馬程序 傳播途徑 ? 通過網(wǎng)絡(luò)下載、電子郵件 防治辦法 ? 使用具有實時監(jiān)控功能的殺毒軟件 ? 不要輕易打開郵件附件 ? 不要輕易運行來路不明的文件 典型例子 ? BO、 BO2k、 Subseven、冰河、廣外女生等 A 病毒、蠕蟲與木馬的比較 需要 不需要 需要 宿主 留下后門 ， 竊取信息 侵占資源 ,造成拒絕服務(wù) 破壞數(shù)據(jù)完整性 、 系統(tǒng)完整性 主要危害 慢 極快 快 傳播速度 依靠用戶 主動 傳播 自主傳播 依賴宿主文件或介質(zhì) 傳播方式 偽裝成其它文件 獨立的文件 一般不以文件形式存在 表現(xiàn)形式 木馬 蠕蟲 病毒 特性 A 1. 計算機病毒的起源與發(fā)展 2. 計算機病毒的定義和特征 ★ 3. 計算機病毒的分類 4. 計算機病毒的危害性 5. 計算機病毒分析 ★ 6. 其他惡意程序 A 其他惡意程序 ① 后門 (Backdoor) 一種能讓黑客未經(jīng)授權(quán)進(jìn)入和使用本系統(tǒng)的惡意程序 ② 僵尸 (Bot) 一種集后門與蠕蟲一體的惡意程序 . 通常使用 IRC (Inter Relay Chat) 接受和執(zhí)行黑客命令 ③ 廣告軟件 /間諜軟件 A ①后門 ? 具有反偵測能力 隱藏文件 , 進(jìn)程 , 網(wǎng)絡(luò)端口和 連接 , 系統(tǒng)設(shè)置 , 系統(tǒng)服務(wù) 可以在惡意程序之中 , 例如 Berbew；也有獨立軟件 , 例如 Hackder Defender ? 為控制者提供遠(yuǎn)程操作能力 A ②僵尸 ? 僵尸生態(tài)系統(tǒng) 僵尸 僵尸網(wǎng) 管理通道 看守者 ? 從 打開后門 TCP port 3127 3198 下載和執(zhí)行程序 利用被感染的計算機散發(fā)電子郵件 數(shù)以百萬計的感染計算機被出賣給了垃圾郵件的制造者 A ②僵尸 ——僵尸網(wǎng)發(fā)展趨勢 1） 源代碼可在網(wǎng)上免費下載 2） 管理方式的變化 : ? 過去 : 集中管理 一個 IRC 服務(wù)器管理所有僵尸 關(guān)閉服務(wù)器就破壞了僵尸網(wǎng) ? 現(xiàn)在 : 提升 注冊多個 IRC 服務(wù)器 通訊加密 (AES128 或更強 ) ? 今后 : 分布式 (P2P)管理 對照分析 : ? Napster: 集中管理 , 容易被關(guān)閉 ? eDonkey: 分布式管理 , 不容易被關(guān)閉 A ③廣告軟件 /間諜軟件 ? 廣告軟件 彈出窗口及橫幅形式向用戶提供廣告服務(wù) 通常經(jīng)過用戶授權(quán) ? 間諜軟件 未經(jīng)授權(quán)收集用戶信息 未經(jīng)授權(quán)上傳用戶信息 未經(jīng)授權(quán)改變系統(tǒng)外表及行為 A ③廣告軟件 /間諜軟件 ——傳播方式 ?社會工程 （ 欺騙 ） 方法 非軟件或硬件漏洞 電子郵件：附屬可執(zhí)行文件 電子郵件：隱蔽真實聯(lián)接 彈出窗口 偽裝網(wǎng)站 附屬于其它免費或商業(yè)軟件 ?利用瀏覽器瑕疵 自動下載及安裝 A 手段一 : 虛假安全警告 A 手段二 : “ 取消”實際為“是” A 手段三 : 重復(fù) A 手段四 : 附加安裝軟件 A 手段五：利用瀏覽器缺陷 ? 一些瀏覽器缺陷可被利用繞過安全檢測和用戶提示 ， 直接啟動惡意程序 例如 ， 利用 MS03014缺陷自動下載及運行文件 { u=39。object data=amp。+109+39。+39。+39。)。 只感染一小部分計算機 , 以避免被發(fā)現(xiàn) 。 ?商業(yè)化 以前 : 為制造轟動效應(yīng) （ 上電臺報紙 ） 現(xiàn)在 : 錢 (有組織犯罪 ) ? 散發(fā)出垃圾郵件 ? 發(fā)動中斷服務(wù)襲擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1