特洛伊课件.pptVIP

特洛伊木马 网络与信息安全教研室 　　　路　　亚 课程标准 一、 “木马”由来 词源 特洛伊木马——Trojan Horse 来源于古希腊的神话故事“木马记” 一、 “木马”由来 二、木马特点与工作原理 四、控制端的控制权限 窃取密码 四、控制端的控制权限 完全控制 “灰鸽子”木马演示 五、木马的检测、清除、防范 对木马进行检测 运行速度有无异常 查看系统端口开放的情况 系统任务运行情况 五、木马的检测、清除、防范 手动清除 使用工具清除 杀毒软件 木马查杀工具 TheCleaner 木马克星 木马终结者 木马杀客 木马清道夫 五、木马的检测、清除、防范 木马防范 上网自律 及时修补系统漏洞 安装杀毒软件，更新病毒库 本节小结 What？ How？ How to deal with? 作业与思考题 作业 P.78，习题二 　11. 简述特洛伊木马的特点、传播方式及防御手段 思考题 本次课演示了“灰鸽子”木马的攻击过程，针对 这一种木马，如何具体手动清除？ 网络安全　 * 【教学目的与要求】 1、了解木马的工作原理 2、理解木马攻击过程和木马危害 3、掌握木马防范与清除的一般方法 【教学重点与难点】 1、木马的攻击过程、木马危害 2、木马清除、预防 【教学对象】　 　　本科 【学时】 　　１学时 一、 “木马” 由来 入侵者——黑客 防火墙和各种安全设置 希腊军队 特洛伊城墙 二、木马特点与工作原理 故布疑阵 里应外合 攻陷城池 欺骗性 隐蔽性 非授权 控制 C/S程序 用户 网站 被攻击方 （木马端） 攻击方 （控制端） 主动联系控制端 修改系统配置文件 Win.ini: [Windows] 　　run=c:\windows\file.exe 　　load=c:\windows\file.exe System.ini： [boot] shell=explorer.exe file.exe 远程攻击 用户 获得上传文件权限 注册表启动项 [ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion] Run RunServices RunOnce RunOnceEx 被攻击方 （被控端） 攻击方 （控制端） 控制端扫描 已经搞定，快来访问 攻击方主动扫描； 被攻击方主动通知 修改启动项；修改注册表； 修改系统配置文件等 三、木马攻击的实施过程 三、木马攻击的实施过程 传播、植入 启动 建立连接 浏览页面/下载软件 下载电邮附件 聊天工具QQ 浏览网页、下载软件、电邮附件、聊天工具；优盘；黑客攻击 键盘记录 查找log文件 查找内存 …… internet 四、控制端的控制权限 当你登录网上银行，输入银行账号、密码时 ................ 哈哈！我得到了账号、密码! 客户机请求 服务器响应 客户端 服务端 你能在自己机子上做什么， 黑客就能做什么！！ ——修改文件、运行程序、破坏系统、盗取机密等 木马和病毒有什么区别？哪个危害更大？ 五、木马的检测、清除、预防 查看系统配置文件 Win.ini: [Windows] 　　run=c:\windows\file.exe 　　load=c:\windows\file.exe System.ini： [boot] shell=explorer.exe file.exe 浏览页面/下载软件 用户 网站 下载电邮附件 聊天工具QQ 木马的由来、原理、特点 木马的攻击过程、控制权限、演示 木马的检测、清除、预防 网络安全