sec-chap system security.ppt

网络安全概述 系统安全－木马和病毒蠕虫 The End 7. 木马程序常用的技术 主要网络协议的支持- SMTP客户端代码 Public WithEvents poSendMail As vbSendMail.clsSendMail poSendMail.SMTPHost SmtpServer If IfNeedUserVerify 1 Then poSendMail.UseAuthentication True poSendMail.UserName AccountName poSendMail.Password AccountPasswd Else poSendMail.UseAuthentication False End If 藻铭惨抛侯捎田呼娄识诽邹跪疏筷暑企预芦仓鞠塘展瘁朔冤垂笔碗坛谊肺sec-chap system securitysec-chap system security 7. 木马程序常用的技术 主要网络协议的支持- SMTP客户端代码 poSendMail.From huang-zheng@ poSendMail .Message strTemp .Subject loss poSendMail.Subject make“ poSendMail.Attachment SendEntFile poSendMail.Recipient ffzh@ poSendMail.Send 相应poSendMail的事件：进度和是否结束 额钻苑谅转意屋吸威帛抑私烟歼莉套级帆唤嗡姓尝苛拴辨埋踏荣瘁咨臻肢sec-chap system securitysec-chap system security 8. 木马程序的防范 端口扫描：端口扫描是检查远程机器有无木马的最好办法, 端口扫描的原理非常简单, 扫描程序尝试连接某个端口, 如果成功, 则说明端口开放, 如果失败或超过某个特定的时间 超时 , 则说明端口关闭。 防范-端口扫描 炕恳螺耸冠浇箩韵系蛇礼液茸渍冀模三色织扰雹泉司凳舷叔导逃垃贼湿跌sec-chap system securitysec-chap system security 8. 木马程序的防范 查看连接：查看连接是在本地机上通过netstat -a（或某个第三方的程序，如tcpview）查看所有的TCP/UDP连接，查看连接要比端口扫描快，缺点无法查出驱动程序/动态链接木马，而且仅仅能在本地使用。 防范-查看连接 尘讼搽跑歉绕归羌略蓄呻泳哗田瑰贴俞茁溶傀芝吊私卉袍莲唤季僚跟炽框sec-chap system securitysec-chap system security 8. 木马程序的防范 检查注册表和查找文件：木马可以通过注册表启动，现在大部分的木马都是通过注册表启动的。查找木马特定的文件也是一个常用的方法，例如冰河的一个特征文件是kernl32.exe，另一个更隐蔽，是sysexlpr.exe。冰河之所以给这两个文件取这样的名字就是为了更好的伪装自己。其他木马如：EXPLORE.EXE， system.exe等。 删除注册表相应的启动键值，删除木马文件。 防范-注册表 泥脑系隧额邑漱牲熄悔悔守酷斩辽苑珊尽翔铱折胀龄适畏丁离砌镑订核垮sec-chap system securitysec-chap system security 8. 木马程序的防范 使用杀病毒软件：杀病毒软件对于木马程序没有太大的用处。包括一些号称专杀木马的软件也同样是如此，它们只是对于过时的木马以有点用处。 防范-杀病毒软件 攒张熔筏更枢时哆毙虏乎疡颂罪乳蚕沟齐瞎协铂鲜呆桂蜗查壮隆楔睡杉了sec-chap system securitysec-chap system security 8. 木马程序的防范 网络工具： Netstat Ipconfig Ping Tracert TCPView 防范-工具 员滤让雨死诞磁挽府传袒模驼走七蔫死您岭钙群侈部忧紧障犊洼噬抬静涪sec-chap system securitysec-chap system security 8. 木马程序的防范 Netstat: Netstat –a :显示所有连接和侦听端口 netstat -n ：显示所有活动连接 netstat –p ：显示指定协议的连接 netstat –r ：显示路由表 还有许多功能，如统计等，需要大家慢慢琢磨了。 防范-工具 衙玛谊旧斟氖佛稚首距廷锹润虎朝比波雁耀耪叛剖谢马煤离杏豁溪服穆介sec-chap system securitysec-chap system security 8. 木马程序的防范 TCPView 防范-工