[防病毒管理.pptVIP

下载本文档

3
0
约1.15万字
约 69页
2017-01-08 发布于北京
举报
版权申诉

[防病毒管理.ppt

1、本文档共69页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

[防病毒管理

利用钓鱼网站病毒的传播及其防范 2 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 主要内容 1 2 病毒的传播及其防范 3 5 病毒的潜伏隐藏机制病毒在内网的扩散及其防范病毒概述 4 病毒的高级检测和查杀技术 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 病毒的潜伏隐藏机制病毒入侵后，面对的将是敏锐的管理员和防火墙杀毒软件入侵检测系统诸如此类的东西，一个小小的闪失都有可能造成被查杀的命运。端口隐藏潜伏使用IP协议族中的其它协议而非TCP/UDP来进行通讯，从而瞒过Netstat和端口扫描软件。一种比较常见的潜伏手段是使用ICMP协议。寄生找一个已经打开的端口，寄生其上，平时只是监听，遇到特殊的指令就进行解释执行，如指令是不可辨认的，则交给系统正常处理，如符合特征，则木马激活运行，执行完毕后再度隐藏。因为木马实际上是寄生在已有的系统服务之上的，因此，在扫描或查看系统端口的时候是没有任何异常的。 3 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 当然，仅仅隐藏端口是不够的，想要不被发觉，关键还需要隐藏进程。进程欺骗 PSAPI（Process Status API），PDH（Performance Data Helper），ToolHelp API 如果我们能够欺骗用户或入侵检测软件用来查看进程的函数（例如截获相应的API调用，替换返回的数据），我们就完全能实现进程隐藏不使用进程编写一个木马DLL，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现木马DLL （1）远程线程技术 CreateRemoteThread也同样可以在另一个进程内创建新线程（2）挂接API －－HOOK 当调用被挂钩的API时，病毒代码能立刻被执行病毒的潜伏隐藏机制 3 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 病毒与反病毒就是攻与防的对立统一－－高隐藏性恶意程序及其检测的演示病毒的潜伏隐藏机制 3 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 主要内容 1 2 病毒的传播及其防范 3 5 病毒的潜伏隐藏机制病毒在内网的扩散及其防范病毒概述 4 病毒的高级检测和查杀技术 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 病毒在内网的扩散及其防范病毒入侵后在内网的扩散技术基于文件的传播移动介质的传播演示： U盘等病毒的主动传播技术利用漏洞实施内网的自动扩散演示：内网扫描 ARP欺骗扩散技术截获用户名和口令之外，还在回传网页中嵌入恶意脚本，实施病毒在内网传播演示：欺骗性的ARP包分析 4 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Evaluation o