木馬攻擊與防范ppt課件

1、木馬攻擊與防備一：實(shí)驗(yàn)?zāi)康膙經(jīng)過(guò)對(duì)木馬的練習(xí)，了解和掌握木馬傳播和運(yùn)轉(zhuǎn)機(jī)制；v經(jīng)過(guò)手動(dòng)刪除木馬，掌握檢查木馬和刪除木馬的技巧，學(xué)會(huì)防御木馬的相關(guān)知識(shí)，加深對(duì)木馬的平安防備認(rèn)識(shí)。二：實(shí)驗(yàn)原理v木馬的全稱(chēng)為特洛伊木馬，來(lái)源于古希臘神話。木馬是具有遠(yuǎn)程控制、信息偷取、隱蔽傳輸功能的惡意代碼，它經(jīng)過(guò)欺騙后者誘騙的方式安裝，并在用戶計(jì)算機(jī)中隱藏以實(shí)現(xiàn)控制用戶計(jì)算機(jī)的目的。二：實(shí)驗(yàn)原理1.木馬的特性v偽裝性：偽裝成合法程序。v隱蔽性：在系統(tǒng)中采用隱藏手段，不讓運(yùn)用者覺(jué)察到木馬的存在。v破壞性：對(duì)目的計(jì)算機(jī)的文件進(jìn)展刪除、修正、遠(yuǎn)程運(yùn)轉(zhuǎn)，還可以進(jìn)展諸如改動(dòng)系統(tǒng)配置等惡性破壞操作。v保密性：偷取被入侵計(jì)算機(jī)上

2、的一切資料。二：實(shí)驗(yàn)原理2.木馬的入侵途徑v捆綁欺騙：與普通文件捆綁，經(jīng)過(guò)電子郵件、QQ等發(fā)送給用戶；或者放在網(wǎng)上，被下載并執(zhí)行。v利用網(wǎng)頁(yè)腳本入侵：經(jīng)過(guò)Script、ActiveX、及ASP、CGI交互腳本的方式入侵，利用閱讀器破綻實(shí)現(xiàn)木馬的下載和安裝。v利用破綻入侵：利用系統(tǒng)的破綻入侵。v和病毒協(xié)作入侵：在病毒感染目的計(jì)算機(jī)后，經(jīng)過(guò)木馬對(duì)目的計(jì)算機(jī)進(jìn)展控制。二：實(shí)驗(yàn)原理3.木馬的銜接方式v普通木馬都采用C/S運(yùn)轉(zhuǎn)方式，即客戶端和效力端木馬程序。v黑客安裝木馬的客戶端，同時(shí)誘騙用戶安裝木馬的效力端。二：實(shí)驗(yàn)原理4.木馬的隱藏方式v義務(wù)欄隱藏：使程序不出如今義務(wù)欄；v進(jìn)程隱藏：躲避義務(wù)管理器等

3、進(jìn)程管理工具；v端口隱藏：躲避嗅探工具，運(yùn)用戶無(wú)法發(fā)現(xiàn)隱蔽的網(wǎng)絡(luò)通訊；v通訊隱藏：進(jìn)展通訊時(shí)，將目的端口設(shè)定為常用的80、21等端口，可以躲過(guò)防火墻的過(guò)濾；v隱藏加載方式：經(jīng)過(guò)各類(lèi)腳本允許木馬；修正設(shè)備驅(qū)動(dòng)程序或修正動(dòng)態(tài)鏈接庫(kù)(DLL)來(lái)加載木馬。二：實(shí)驗(yàn)原理5.木馬的檢測(cè)v木馬的遠(yuǎn)程控制功能要實(shí)現(xiàn)，必需經(jīng)過(guò)執(zhí)行一段代碼來(lái)實(shí)現(xiàn)。為此，木馬采用的技術(shù)再新，也會(huì)在操作系統(tǒng)中留下痕跡。v假設(shè)可以對(duì)系統(tǒng)中的文件、注冊(cè)表做全面的監(jiān)控，可以實(shí)現(xiàn)發(fā)現(xiàn)和去除各種木馬的目的。中木馬后出現(xiàn)的情況v閱讀器本人翻開(kāi)，并且進(jìn)入某個(gè)網(wǎng)站；vWindows系統(tǒng)配置自動(dòng)莫名其妙地被更改；比如CD-ROM的自動(dòng)運(yùn)轉(zhuǎn)配置；v硬盤(pán)經(jīng)常無(wú)緣由的進(jìn)展讀寫(xiě)操作