计算机病毒事故紧急救援系统.pptVIP

Copyright 2002, Trend Micro Inc. Copyright 2002, Trend Micro Inc. 计算机病毒事故紧急救援系统 议程安排 电脑部风险因素及通常的管理措施 网络病毒将导致新的安全问题 混合攻击威胁到金融交易系统 具有混合攻击能力的病毒 趋势科技EPS II 解决方案 建立计算机病毒应急救援中心 内容介绍 电脑部风险因素及通常的管理措施 电脑部风险因素及通常的管理措施 电脑部风险因素及通常的管理措施 电脑部风险因素及通常的管理措施 计算机病毒风险及通常的防护手段 计算机病毒风险及通常的防护手段 内容介绍 网络病毒将导致新的安全问题 网络病毒将导致新的安全问题 网络病毒将导致新的安全问题 网络病毒将导致新的安全问题 网络病毒将导致新的安全问题 网络病毒将导致新的安全问题 网络病毒将导致新的安全问题 内容介绍 混合攻击威胁到金融交易系统 混合攻击威胁到金融交易系统 混合攻击威胁到金融交易系统 混合攻击威胁到金融交易系统 混合攻击威胁到金融交易系统 混合攻击威胁到金融交易系统 混合攻击威胁到金融交易系统 混合攻击威胁到金融交易系统 内容介绍 具有混合攻击能力的病毒 具有混合攻击能力的计算机病毒 具有混合攻击能力的计算机病毒 具有混合攻击能力的计算机病毒 该恶意病毒采用了结合蠕虫和后门程序等多种特性的方式。在传播中，它会向网络中的共享文件夹中散布自身。而同时作为后门攻击程序，它会打开一个网络端口(默认情况为”10168”)，从而允许远端访问者控制和操作整个受感染的系统；同时还向2个邮箱通知受感染系统的情况: 54love@ ，hacker117@163.com 具有混合攻击能力的计算机病毒 具有混合攻击能力的计算机病毒 具有混合攻击能力的计算机病毒 具有混合攻击能力的计算机病毒 具有混合攻击能力的计算机病毒 具有混合攻击能力的计算机病毒 网络传播. – 病毒会通过网络共享将自身复制到具有读写权限的网络共享文件夹中 具有混合攻击能力的计算机病毒 感染后的其它特征： 在命令行模式下，运行NETSTAT –A，可观察到10168端口已经被打开 MSBlaster.A - Details 病毒详细描述自启动技术以及常驻内存检验 在运行时，该蠕虫会在注册表中建立如下自启动项目以使得系统启动时自身能得到执行： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Windows auto update = MSBLAST.EXE 然后检查自身是否已常驻内存，如果已在内存中运行，则停止继续运行。 如果继续运行，则检查当前计算机是否有可用的网络连接。如果没有连接，则休眠10秒然后再次检查Internet连接。该过程一直持续到一个 Internet 连接被建立。 MSBlaster.A - Details 病毒详细描述分布式拒绝服务攻击 在Internet连接建立的情况下，蠕虫开始检查系统日期，在满足下列日期的情况下蠕虫发送对的分布式拒绝服务攻击: 以下月份的16日至31日: 一月 二月 三月 4月 五月 六月 七月 八月 或是九月至十二月的任意一天 然后，蠕虫开始尝试连接至其他目标系统的135端口。 MSBlaster.A - Details 病毒详细描述A 变种- 经UPX压缩- 使用MSBLAST.EXE作为生成的文件名称- 使用windows auto update作为注册表自启动项目名称- 包含下列字符串I just want to say LOVE YOU SAN!! billy gates why do you make this possible ? Stop making money and fix your software!! 2. .B 变种- .A变种的解压缩版本- 使用PENIS32.EXE作为生成的文件名称 3. .C 变种经 FSG压缩使用 teekids.exe作为文件名称使用Microsoft Inet Xp作为注册表自启动项目名称包含下列字符串Microsoft can suck my left testi! Bill Gates can suck my right testi! And All Antivirus Makers Can Suck My Big Fat Cock MSBlaster.A - Details 病毒详细描述分布式拒绝服务攻击 在Internet连接建立的情况下，蠕虫开始检查系统日期，在满足下列日期的情况下蠕虫发送对的分布式拒绝服务攻击: 以下月