计算机网络末打印版.ppt

目录 第一章 计算机网络安全基础 第二章 网络(安全)实验环境配置 虚拟机软件VMWARE 第三章 计算机网络概述 第四章 数据通信基础 第五章 网络通信协议(TCP/IP协议与Internet) 第六章 局域网与广域网 第七章 网络通信编程基础 第八章 计算机网络在机电领域的应用简介 Autorun U盘病毒传播原理 1. 已经染毒的U盘插入未禁用自动播放功能的电脑，U盘根目录下的autorun.inf文件使得根目录下的病毒程序自动运行，或诱骗用户双击假“文件(夹)”运行，病毒进入系统。病毒程序再往硬盘各分区根目录自动写入autorun.inf和病毒程序文件。 图标伪装的U盘病毒 比较隐蔽的一类U盘病毒 如何显示所有隐藏和系统文件(夹)? 我的电脑/资源管理器—工具—文件夹选项 Autorun U盘病毒传播原理 2. 进入系统的病毒程序当检测到有新的U盘插入时，则将autorun.inf文件和病毒文件写入该U盘根目录。此时该U盘被已染毒电脑传染。 3. 将感染病毒的U盘再插入其它电脑时，通过自动运行或者诱骗用户运行，将病毒感染至其它电脑的操作系统。 4. …… Autorun U盘病毒危害 盗号木马程序进入系统，各种账号/密码可能被盗 ARP病毒进入系统，造成局域网内计算机不能访问外网 自动到病毒设计者指定的网站下载木马程序、广告软件、恶意软件等 木马程序的其它危害 Autorun U盘病毒的手工清除 结束病毒进程 删除系统文件夹中的病毒文件(可能隐藏) 开始/运行/regedit，找到HLM\Software\Microsoft\Windows\CurrentVersion\Run子键， 删除注册表启动项中的病毒启动项 删除硬盘其它盘符根目录下的autorun.inf和相应的病毒文件(注意此步不能忽略。否则系统极易重新感染病毒) Autorun U盘病毒的防范 避免在右窗格双击U盘和硬盘盘符，应该在左窗格单击盘符打开。(在未禁用自动播放的情况下) 禁止自动播放 插入U盘时/后马上按住SHIFT键(暂时禁用自动播放功能，以下为永久禁用。永久禁用后，可以随意单击或双击盘符) 禁用Windows的自动播放功能： XP家庭版禁用自动播放功能：修改注册表 自动播放功能详释：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoDriveTypeAutoRun 指定按设备类型禁止自动播放。1：未知类型，4：可移动磁盘，8：硬盘，10：网络驱动器，20：光驱，40：RAM驱动器，80：未知类型，FF：所有类型。若要禁止某一类型自动播放，直接使用对应的值，若要禁止几种类型，则使用它们数值相加的值，如95=1 4 10 80，91=1 10 80， b5=1 4 10 20 80。 NoDriveAutoRun指定按盘符禁止自动播放。相关设置可以参考NoDrives值，最大值为ff，禁止所有盘自动播放。 XP专业版：通过组策略编辑器禁用(开始/运行/GPEDIT.MSC) U盘免疫 原理：在U盘根目录下手工建立一个“不能删除”的名为autorun.inf的文件夹，当操作系统中的U盘病毒进程试图往U盘根目录下写入autorun.inf文件，但因已经存在同名文件夹而不能写入autorun.inf文件。即使U盘被写入病毒程序，但因为根目录下无autorun.inf文件，只要不主动去双击病毒文件运行之，病毒程序就不会进入系统。 方法：在U盘根目录下建立一个名为autorun.inf的文件夹，再在其下建立一个“不能删除”的特殊文件夹abc.。 注意：病毒设计者可以通过程序利用DOS命令先删除该“不能删除”的特殊文件夹，然后再写入autorun.inf文件。 建立特殊文件夹方法 1. 在U盘根目录下建立一个名为autorun.inf的文件夹 2. 切换到DOS 3. X:回车，切换到U盘，X为U盘盘符 4. CD \AUTORUN.INF 5. MD ABC..\ 此时ABC.这一特殊文件夹不能在图形界面查看和删除 注：对硬盘各分区也需进行免疫处理，方法同上 特殊文件夹的另类用途 原理：该文件夹在图形方式下一般不能随意打开查看、删除，故可以用于隐藏文件(夹)，尤其适合大文件的隐藏。 查看特殊文件夹的方法： 开始/运行，再输入： 盘符X:\AUTORUN.INF\ABC..\ 将需要隐藏的文件复制到该特殊文件夹。 删除方法：先将该文件夹清空，再在DOS下用命令 RD ABC..\