原创力文档- 1、本文档共34页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
conficker电脑蠕虫简介与建议解决方案
Conficker電腦蠕蟲簡介
與建議解決 方案
講師：張明達
課程大綱
•惡意程式
• Conficker電腦蠕蟲
• 相關工具介紹
–事前偵測預防
–感染處理方式
•總結
2
惡 意程 式
3
惡意程式簡介
•什麼是惡意程式?
– 未明確提示或未經使用者許可的情況下，在使
用者電腦上安裝並執行 ，侵犯使用者合法權益
的程式
•惡意程式帶來的影響
–修改系統或程式檔案
–嘗試散播及入侵其他主機
–側錄或竊取主機資料
– 對外發動攻擊行為
4
惡意程式種類
•電腦病毒
•電腦蠕蟲
• 木馬程式
•後門程式
•側錄程式
•間諜程式
•殭屍網路程式
5
防毒軟體的迷思
蠕間諜後門側錄木病蟲馬毒 掃毒
殭屍
防毒軟體
6
Conficker電 腦蠕蟲
7
Conficker電腦蠕蟲簡介
•發現時間：
– 2008年11月21日出現 Conficker A型
•影響平台：
– Windows 2000 / XP / Vista
– Windows Server 2003 / 2008
•感染數量：
– 2011年統計時約1.7億台主機感染
8
•蠕蟲特性：
– Conficker 主要利用Windows平台的MS08-067漏
洞感染主機
– 主機感染後，Conficker會將自己偽 裝成為主機
的常駐程式， 並且嘗試 封鎖系統和防毒軟體的
更新 。
–同時 Conficker因多次變種後，已合併使用許多
先進惡意軟件技術。
9
•各類型 Conficker 比較
類型 感染方式 更新方式 自我防護 結束動作
更新至 B 、
A ．NetBIOS ．HTTP下載
C或 D型
．NetBIOS ．HTTP下載 ．封鎖某些DNS查詢 更新至 C或
B
．可移動媒體 ．NetBIOS散播 ．關閉自動更新 D型
．NetBIOS ．HTTP下載 ．封鎖某些DNS查詢
文档评论（0）