网络攻防原理吴礼发912第10讲木马攻击技术.pptVIP

第十讲 木马攻击技术 吴礼发，洪征，李华波 （wulifa@ ） 知识回顾（1/2） 病毒的基本概念 我国的信息系统安全保护条例对计算机病毒做出了定义：计算机病毒，是指破坏计算机功能或者损坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 病毒的多态技术 加密/解密方法 增加空指令段 使用跳转指令 知识回顾（2/2） 主要的反病毒软件技术 病毒扫描程序 内存扫描程序 完整性检查器 行为监视器 CPU仿真器 广义的病毒 内容提纲 特洛伊木马 木马，全称为特洛伊木马，对应的英文词组为Trojan Horse。该词来源于古希腊的神话故事《荷马史诗》。 特洛伊木马 特洛伊木马 特洛伊木马，是指隐藏在正常程序中的一段具有特殊功能的恶意代码，具备特定的破坏功能，会影响用户系统的安全。 木马程序与一般的病毒不同，它不会 “刻意”地去感染其他文件，它的主要作用是控制被感染电脑，进行破坏、窃取文件等活动。 主要的三类木马 密码窃取型的木马 远程控制型的木马 其他为完成特定任务设计的木马 例如：“试卷大盗”会自动搜索受害者计算机，查找文件名中有“考题”、“考卷” 等字样的文档，自动发送到指定邮箱。 木马的组成 一个完整的远程控制木马系统由三部分组成： 硬件部分：建立木马连接所必须的硬件实体。 服务端：被植入木马的信息系统。 控制端：木马编写者对服务端实施远程控制的信息系统。