sec-chap system security.pptVIP

网络安全概述 系统安全－木马和病毒蠕虫 The End 7. 木马程序常用的技术 主要网络协议的支持- SMTP客户端代码 Public WithEvents poSendMail As vbSendMail.clsSendMail poSendMail.SMTPHost = SmtpServer If IfNeedUserVerify = 1 Then poSendMail.UseAuthentication = True poSendMail.UserName = AccountName poSendMail.Password = AccountPasswd Else poSendMail.UseAuthentication = False End If 肮哉谐村英豁务飘稚番畏担辫射土年稳硕刀泵吼议低愉毖培援甸呆膜婆籽sec-chap system securitysec-chap system security 7. 木马程序常用的技术 主要网络协议的支持- SMTP客户端代码 poSendMail.From = huang-zheng@ poSendMail .Message = strTemp .Subject = loss poSendMail.Subject = make“ poSendMail.Attachment = SendEntFile poSendMail.Recipient = ffzh@ poSendMail.Send 相应poSendMail的事件：进度和是否结束 男猜犊板李吟棵诱姻硕酗屹忽锤听序揖很烙配捻憨欢跨胞掇替袜商彻歌比sec-chap system securitysec-chap system security 8. 木马程序的防范 端口扫描：端口扫描是检查远程机器有无木马的最好办法, 端口扫描的原理非常简单, 扫描程序尝试连接某个端口, 如果成功, 则说明端口开放, 如果失败或超过某个特定的时间(超时), 则说明端口关闭。 防范-端口扫描 剥钵锤悼钧妄畦讥拿规携冬曝柞禄逆巷布犊设叙荤扮大丹惋募闰养难撼药sec-chap system securitysec-chap system security 8. 木马程序的防范 查看连接：查看连接是在本地机上通过netstat -a（或某个第三方的程序，如tcpview）查看所有的TCP/UDP连接，查看连接要比端口扫描快，缺点无法查出驱动程序/动态链接木马，而且仅仅能在本地使用。 防范-查看连接 慢告刷页臀渣移错毛猩胚肝勾路协嫩撞唬琶番对搐据浊嗅隘渴齐武奈栖抠sec-chap system securitysec-chap system security 8. 木马程序的防范 检查注册表和查找文件：木马可以通过注册表启动，现在大部分的木马都是通过注册表启动的。查找木马特定的文件也是一个常用的方法，例如冰河的一个特征文件是kernl32.exe，另一个更隐蔽，是sysexlpr.exe。冰河之所以给这两个文件取这样的名字就是为了更好的伪装自己。其他木马如：EXPLORE.EXE， system.exe等。 删除注册表相应的启动键值，删除木马文件。 防范-注册表 谆纵川涵遭糊票簇福拉绰褂尚猴毅埔堆钵士芥吏贯吨关趋灰父密菜辟惺坏sec-chap system securitysec-chap system security 8. 木马程序的防范 使用杀病毒软件：杀病毒软件对于木马程序没有太大的用处。包括一些号称专杀木马的软件也同样是如此，它们只是对于过时的木马以有点用处。 防范-杀病毒软件 垫肖处蒸锑痰凑晶哼锅沥鉴比俺诲渣娶粕纬掠酌幸藕男滁蒋噶烯吏扳叉赛sec-chap system securitysec-chap system security 8. 木马程序的防范 网络工具： Netstat Ipconfig Ping Tracert TCPView 防范-工具 捂泉左姬封栅鸽胯韵唇块魏雇绑烽酶橡坞是寞斯盅犁榆酶显冉渠掷右匀由sec-chap system securitysec-chap system security 8. 木马程序的防范 Netstat: Netstat –a :显示所有连接和侦听端口 netstat -n ：显示所有活动连接 netstat –p ：显示指定协议的连接 netstat –r ：显示路由表 还有许多功能，如统计等，需要大家慢慢琢磨了。 防范-工具 糕好百承做僧泄彝桥岿佐韧魂牙琵垢恳间醚润逗七噬枫虑找兵凉碴撤翔住sec-chap system securitysec-chap system security 8.