第4章计算机病毒重点.ppt

* * 僵尸网络的检测和防御 检测和分析僵尸网络主要采用以下方法 : 利用蜜罐( Honeypot)发现 网络流量研究 IRC Server 识别技术的研究 * * 流氓软件 流氓软件是介于病毒和正规软件之间的软件。“流氓软件”介于两者之间，同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来危害。 其特点是：它具有一定的实用价值，一般是为方便用户使用计算机工作、娱乐而开发，面向社会公众公开发布的软件，并且一般是免费的，不属于正规的商业软件；同时也具有恶意软件的种种特征，给用户带来一定危害。 * * 流氓软件 流氓软件具有以下特征 强制安装。流氓软件一般通过与其它常用软件捆绑在一起，强行安装到用户计算机中。 难以删除，或者无法彻底删除。未提供通用的卸载方式，或卸载后仍然有活动程序的行为 广告弹出。在未明确提示用户或未经用户许可的情况下，在用户计算机或其它终端上弹出广告的行为。 恶意收集用户信息。指未明确提示用户或未经用户许可，恶意收集用户信息的行为。 其它侵犯用户知情权、选择权的恶意行为。 scr格式文件是屏幕保护程序文件，你将它放在系统盘的windows\system32文件夹下，这样在你桌面属性的屏幕保护程序列表中就会出现了， * 　1．自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时，监控端的一切键盘