计算机网络安全讲义.ppt

1、计算机网络安全讲义，第四讲：一般病毒和预防，病毒定义，程序中注意到的话会渡边杏的传播的破坏性，病毒基本特征，自我复制特征(这是最本质的特征)潜伏特征(现在常见的病毒都没有耐心)破坏特征(现在最重要的表现是机器性能的大幅下降，部分资源不能正常工作)找不到)，现在病毒主要目标，种植木马，获利(doho，doho特洛伊木马集团代表的特洛伊木马下载程序是典型的例子。有几个茄子娴熟的实验性玩笑，如网站恶意宣传、恶意广告点击流量获取等。例如，女鬼病毒，只有可怕的照片，病毒传播途径，现在有四种。系统漏洞：如果特洛伊木马组利用闪存漏洞进行传播，那么从他的flash来看，邮件附件档案局域网孔刘资源移动存储介质、

2、木马通常也被用作病毒处理，特洛伊木马技术的一部分与病毒技术重叠。比如隐藏自己等特洛伊木马和病毒经常徐璐结合。今天的杀毒软件一般把木马当作一个类病毒处理，特洛伊木马和病毒，一般病毒分类，系统病毒：感染系统文件，一般在杀毒软件警告中Win32。* .*、PE。* .*，无需明确区分类病毒编写技术要求比较(如pe.cih.a)。蠕虫病毒：使用网络(如邮件或系统漏洞)进行大规模传播(如邮件或系统漏洞)。一般风险是网络大面积封锁，通常杀毒软件前缀为worm。比较典型的是振动波、冲击波等。通常作为单个文档存在。一般病毒分类，脚本病毒：脚本编纂通过网页浏览进行传播。牙齿类病毒前缀通常是vbs、js等典型的红

3、色代码，是愉快的时间。通常牙齿类病毒比较喜欢劫持浏览器，有时很讨厌。特别是在不打开附件的情况下，可以通过邮件内容传播。只要预览就会上瘾。一般的病毒分类，特洛伊木马病毒：这就不用说了。包括特洛伊木马和黑客工具。通常具有远程控制功能。著名的网络是小偷，前缀是trojan或hack，是典型的病毒分类，是使用OFFICE软件自动运行宏功能编写的。风险一般包括破坏OFFICE文档、美丽的shaw等著名前缀macro、常见病毒分类、后门病毒牙齿类病毒的公共特性包括网络传播、在系统中打开后门、用户计算机安全风险、后门病毒前缀：Backdoor常见病毒分类、病毒栽培程序病毒，这是最烦人的生物碱之一。其功能是在

4、计算机上安装驱动器、机器狗、特洛伊木马等各种病毒。前缀通常是Dropper或torjandownload、常见病毒分类、破坏性程序病毒3360牙齿类病毒的公共特性本身。病毒在用户电脑直接破坏(如杀手命令、CD格式化等)，前缀通常是harm、常见病毒分类、恶作剧病毒：此摆线的公共特性前缀通常是joker、比较有名的Girlghost女耳、常见的病毒捆绑式病毒：牙齿类病毒公用功能是病毒作者使用特定的捆绑式程序捆绑病毒和某些应用程序(例如QQ、IE)。表面上是正常的文件。当用户运行这些捆绑病毒时，在曲面上运行这些应用程序，并隐藏捆绑在一起的病毒运行，从而对用户造成危害。QQ捆绑器、一般病毒简介、Au

5、to“USB寄生虫”用Delphi编写，特洛伊木马程序释放的DLL特洛伊木马组件文件通常位于EXPLORER .在EXE进程中注入并运行，强制操作受感染计算机的系统时间，从而导致某些安全软件错误。修改Hosts文件以阻止某些安全站点，并阻止用户访问特定安全站点。扫描受感染计算机上的安全相关软件，发现后强制退出，在电脑硬盘文字根目录下创建移动存储设备根目录下的“autorun.inf”文件和蠕虫主程序文件“auto.exe”，在后台秘密收集受感染计算机的系统信息，将恶意程序下载到黑客指定的远程服务器站点，然后自动调用并运行。一般病毒简介，又称驱动器病毒，dummycom病毒，100多个不同变体，

6、一般特征是关闭系统的安全软件，阻止安全网站，特洛伊木马疯狂下载，系统内档案感染，更改图标，在每个磁盘下创建autorun.inf等。过程注入和过程金俊勉技术、白杀不死、防病毒方法主要是利用专用杀人工具，现在还有免疫工具。常见的病毒介绍，狗木马病毒，用C语言写的木马病毒。(阿尔伯特爱因斯坦，Northern Exposure(美国电视电视剧)，成功)病毒运行后，系统目录中的userinit.exe将被删除，系统每次启动时将设置加载到系统中的包含病毒的userinit.exe。运行牙齿文件将在系统的softwaremicrosoftwindows ntcurrentversionimage fil

7、e execution options下添加一组防病毒软件和安全工具的密钥值，从而使这些软件和工具无法正常工作。此外，为了避免病毒、搜索和检测，我还想注入IE流程通过internet下载病毒更新，一般病毒简介，机器狗病毒判断方法：打开system32文件夹，找到userinit.exe，右键单击explorer.exe查看文件的属性，如果在属性窗口中看不到文件的版本，机器狗将通过硬件还原关闭杀毒软件、安装杀毒软件和阻止升级、关闭病毒辅助软件、疯狂下载和运行特洛伊木马、禁用进程管理器和注册表编辑器、中毒后系统几乎无法运行。使用专用杀人工具擦除，闪存补丁，典型病毒简介，代理特洛伊木马“变种cm”代

8、理特洛伊木马“变种cm”，是内置于普通网页内的特洛伊木马下载程序。如果用户没有电脑安装适用于微软发布的漏洞修补程序，用户使用浏览器访问“代理特洛伊木马”变种cm牙齿的恶意网页(恶意)时，可以在安装通用杀毒软件后预防和删除，一般病毒简介，维金(Worm)。Viking)包括网络蠕虫病毒、可执行文件感染、网络感染、网络特洛伊木马或其他病毒复合病毒下载、运行病毒后内部网的所有可用共享枚举、尝试连接受弱密码感染的目标计算机、受影响的操作平台WIP Windows NT/2000/XP/2003系统、常见病毒简介如果仅运行应用程序，windows或winnt(win2000系统)下的logo1.exe

9、3，可执行文件感染后，应用程序错误启动或强制关闭(例如QQ)。4.卡瓦斯基、金山词霸、瑞星等阻止杀毒软件运行。5，使用任务管理器查看当前系统上运行的进程，您会看到“Logo1_ .exe，rundl132.exe”过程可以发现。，一般病毒介绍，维金清除全脂细胞，一般病毒介绍，新的欢乐时间脚本类病毒，欢乐时间 VBS。与“HappyTime”一样，牙齿病毒是用VBScript语言编写的，可以通过电子邮件在internet上传播或通过文件感染。感染的机器系统资源被大量消耗，速度减慢。利用Windows系统的资源管理器，在每个检查的文件夹下创建“desktop.ini”和“folder.htt”文件

10、，进行寄生和感染，介绍常用病毒。在注册表HKEY _ local _ machinesoftwaremicrosoftwindowscurrentversionrun下生成“Kernel32”键值，然后在“Kernel.dll”或系统目录中生成“kjwall与其他电脑相比，恢复HKEY _ current _ user identities userid softwaremicrosoftoutlook express OE version mail下的相关键值。一般病毒简介，与其他电脑相比从HKEY _ current _ usersoftwaremicrosoftoffice 9.0 ou

11、tlookoptionsmail还原相关键与其他电脑相比HKEY _ current _ usersoftwares，一般病毒简介，第二，删除有毒档案(建议为DOS状态)，从Windows web目录中恢复“folder.htt”文件(与其他电脑相比)。删除Kernel32.dll或Kernel.dll文件。删除“kjwall.gif”。查找包含字符串“KJ_start”的所有文件，并删除档案末尾的病毒代码。据常见的病毒介绍，熊猫香(武汉市少年，尼姆儿)实际上是蠕虫病毒变种，经过多次变种。尼姆变种(Worm)。Nimaya.w)，由于上瘾的电脑可执行文件出现了“熊猫香”的模式，因此也被称为“熊

12、猫香”病毒。用户电脑中毒后，可能会出现蓝屏、频繁重新启动、系统硬盘期间数据档案破坏等现象。另一方面，牙齿病毒的一些变体可以通过局域网传播，感染了局域网内的所有电脑系统，最终导致企业局域网瘫痪，无法正常工作，使用专用工具删除，常规病毒简介，Sxs病毒(大雪)可以通过可移动磁盘传播，一般特征是看不到隐藏的文件，即使在文件夹选项中设置也看不到隐藏。一般病毒简介，断开网络连接，打开“任务管理器”，SVOHOST。必须存在EXE进程。结束牙齿进程。C:WINDOWSsystem32上的SOVHOST。找到EXE，删除HKEY _ local _ machinesoftwaremicrosoftwindo

13、wscurrentversionexploreradvancedfor，确保类型为REG_DWORD，否则删除checked vadvancedfor，一般病毒介绍，灰色鸽子灰色鸽子(backdoor.gpigeon)是国内著名的后门。Backdoor.gpigeon可以说是国内后门的集大成者。丰富强大的功能，灵活多样的操作，隐藏使其他后门不足。通过客户端简单方便的操作，刚入门的初学者都可以起到黑客的作用。在合法情况下使用时优秀的远程控制软件。但是如果拿它做非法的事情，backdoor.gpigeon将成为强大的黑客工具。，一般病毒说明灰鸽通常在操作系统安装目录中生成以“_hook.dll”结

14、尾的文件，因此灰鸽检测工作应在安全模式下完成。取消选择“隐藏受保护的操作系统档案”前，确保在“隐藏的档案和文件夹”主题中选择“”，然后输入档案名称“_hook.dll”，选择搜索位置Windows安装目录，档案发现*_Hook.dll等一般病毒简介，在系统安装目录中*。exe和* *。看有没有，如果解释有灰色鸽子，注册表编辑器会*。通过查找exe、删除所有条目和删除节目文件，可以删除灰色鸽子、其他常见病毒、病毒和多数。我只是挑选并介绍了我们房间里常见的一些病毒。我的教案上贴着一般的病毒名称和主要的应对过程名称，关键是设置ARP防火墙以提高密码强度。移动存储介质是病毒传播的主要方法，使用USB时

15、要小心关闭USB的自动运行功能。标记所有文件，标记所有档案后缀，插入USB免疫。预防病毒的几个茄子要点也可能中毒，不要乱逛自己的手，要弄清楚是什么，然后再点击。不是知道有问题，而是知道没有问题，所以最好先坚持病毒。这样大部分中毒都可以避免安装病毒软件，经常升级，监视。关于预防病毒的几个茄子要点，一般中毒后安全模式下的病毒疫苗，在病毒疫苗的时候最好拔下网络电缆(前提是问题明确)。病毒手动删除的一般过程通常容易出现病毒发作，因此发现中毒后，首先要观察过程，找出有问题的过程或线程，记住他的名字，安全模式计算机，确定过程是否存在，如果存在，就要更改注册表内容，结束对其项目的删除，有时还会有很多地方。删除键值之前进行备份，结果不好。手动删除病毒的一般过程，通常是删除与过程相对应的文件，然后重新启动计算机。例如，如果在采用病毒流程保护技术后无法终止流程，则可以下载专用工具并将其杀死。(约翰f肯尼迪，美国电视电视剧，成功)一般很难杀死的病毒都有专门的杀人工具，一些茄子常见问题的解决方法，我们有时会遇到无法