计算机犯罪手段与取证-第八周new.pptVIP

计算机犯罪与取证 是否遇到病毒或木马攻击 是否遇到账号或密码被盗 最常使用的电脑安装安全软件情况 计算机犯罪手段 一、意大利香肠术 Salami是指意大利式香肠。意大利香肠术就如同通常被切成许多薄片的意大利香肠，从大的意大利香肠中抽去一、二片从不会被注意到。 这种计算机犯罪是采用他人不易觉察的手段，使对方自动做出一连串的细小让步，最后达到犯罪的目的。 美国的一个银行职员在处理数百万份客户的存取帐目时，每次结算都截留一个四舍五入的利息尾数零头，然后将这笔钱转到一个虚设的帐号上，经过日积月累，积少成多，盗窃了一大笔款项。这种截留是通过计算机程序控制自动进行的。 某单位电话总机，对用户话费计算至“分”，而“分”后面的“秒”采取四舍五入的方法处理。从而形成尾差，在计算机不断地四舍五入的运算过程中，有些账户系统余额就会比正确的近似值多一分或少一分，该总机就是采用这种方法，为部门积累可观的钱财。 计算机犯罪手段 二、活动天窗 程序设计者为了对软件进行调试和维护故意设置在计算机软件系统的入口点。通过这些入口可以绕过程序提供的正常安全性检查而进入软件系统。 美国底特律的几位汽车工程师发现了佛罗里达商用分时服务系统中的一个活动天窗，通过该活动天窗查到了公司总裁的口令，进而获取了具有重要商业价值的计算机文件。 Windows98操作系统和英特尔公司的CPU PⅢ都存在“后门”，这种“后门”就是一种活动天窗，通过这个天窗，可以窥探用户的个人隐私，比如你在网上的活动，传送的机密材料完全可以被入侵者监控到。 计算机犯罪手段 三、废品利用 废品利用是指有目的或有选择地在工作现场或从废弃的资料、磁带、磁盘中搜寻具有潜在价值的数据和信息、密码等。如搜集报废的计算机打印文件或其他文件拷贝，获取系统还没有清除的临时输入或输出的数据或磁盘、磁带上的信息。 四、数据泄露 有的作案者将一些关键数据混杂在一般性的报表之中，然后在予以提取。 有的计算机间谍在计算机系统的中央处理器上安装微型无线电发射机，将计算机处理的内容传送给几公里之外的接收机。如计算机和通信设备辐射出的电磁波信号可以被专用设备接收用于犯罪。 计算机犯罪手段 五、电子嗅探器 电子嗅探器是用来截获和收藏在网络上传输的信息的软件或硬件。它可以截获的不仅是用户的帐号和口令，还可以截获敏感的经济数据（如信用卡号）、秘密信息（如电子邮件）和专有信息并可以攻击相邻的网络。 电子嗅探器就象专用间谍器材一样，个人是不允许买卖、持有和使用的，但是公安机关、国家安全机关可以用此来侦破案件或获取情报。 计算机犯罪手段 六、冒名顶替 冒名顶替是利用他人的访问代码，冒充授权用户进入计算机信息系统的方法。其获取他人的访问代码的方式可能是偷窃来的，也可能是利用特洛伊木马术而得到的。 1990年7月，某市建设银行城北支行办事处的储蓄员田某，在值班期间，趁电脑操作员离岗上厕所之机，盗用该电脑操作员的代码，利用计算机偷偷支出储户存款2万余元。 计算机犯罪手段 七、社交方法 这是一种利用社交技巧来骗取合法用户的信任，以获得非法入侵系统所需的口令或权限的方法。 电脑维修公司的人员乘维修电脑之机，谎称需要知道进入网络的口令，用户告知与他，他在用户不知情的情况下，多次入侵系统疯狂作案。 计算机犯罪手段 程序、数据及系统设备的存放、运行需要特定的环境，环境达不到要求或改变环境条件，程序、数据及系统设备就有可能物理损坏，而且这种损坏是不可恢复的。 如可以利用磁铁消掉磁介质信息，可以在计算机电路间插进金属片造成计算机短路，水、火、静电和一些化学药品都能在短时间内损坏数百万美元的硬件和软件。 计算机犯罪手段 九、特洛伊木马术 以软件程序为基础进行欺骗和破坏的方法。 它是在一个计算机程序中隐藏作案所需的计算机指令，使计算机在仍能完成原有任务的前提下，执行非授权的功能。 特洛伊木马程序和计算机病毒不同，它不依附于任何载体而独立存在，而病毒则须依附于其他载体而存在并且具有传染性。 计算机犯罪手段 十、数据欺骗 数据欺骗是指非法篡改计算机输入、处理和输出过程中的数据或者输入假数据，从而实现犯罪目的的手段。这是一种最简单、最普通的犯罪手段。 1993年，北京市海淀区人民检察院侦破了三起高档大饭店计算机操作员和收银员贪污案。 在这三起案件中，案犯都是利用计算机技术，将已结帐的住宿客人的帐单偷偷调出并删改，减少原收的金额，之后将修改后的帐单重新输入计算机系统入帐，从而达到截留公款据为已有的目的。 计算机犯罪手段 十一、逻辑炸弹 逻辑炸弹是指在计算机系统中有意设置并插入的某些程序编码，这些编码只有在特定的时间或在特定的条件下才自动激活，从而破坏系统功能或使系统陷入瘫痪状态。逻辑炸弹不是病毒，它不符合病毒自我传播的特征。 1996年上海胜达实业公司寻呼