第1章 计算机犯罪案件侦查基础2011.pptVIP

* * * * * * 木马的防范措施 1、在上网过程中要注意加强自我保护，避免访问非法网站，这些网站往往潜入了恶意代码，一旦用户打开其页面时，即会被植入木马与病毒。 　　2、在登录一些金融机构，如银行、证券类的网站时，应直接输入其域名，不要通过其他网站提供的链接进入，因为这些链接可能将导入虚假的银行网站。 　　3、网上购物时也要选择注册时间相对较长、信用度较高的店铺。 　　4、不要打开不明来源的电子邮件，在打开电子邮件时特别当心其中包含的附件，极有可能就是病毒或木马。 　　5、在上网时对自己的个人信息注意保密，在网上聊天及其他通讯中不要泄露自己的身份信息、银行证券账户及密码等重要信息；不要将聊天、论坛的密码设置得与自己银行、证券账户的密码相同；及时更改自己银行账户的初始密码，防止被他人网上猜测出来而遭受损失。 　　6、及时更新计算机的防病毒软件、安装防火墙，为操作系统及时安装补丁程序。 　　7、在登录电子银行实施网上查询交易时，尽量选择安全性相对较高的USB证书认证方式。不要在公共场所，如网吧，登录网上银行等一些金融机构的网站，防止重要信息被盗。 　　8、一旦发现有人通过网络实施网上“钓鱼”、诈骗、盗窃等违法犯罪行为，请及时向公安机关举报。 四、计算机犯罪手段 计算机犯罪的形态主要有以下几种： 1、与计算机有关的经济犯罪案件； 2、利用计算机窃取商业秘密； 3、计算机间谍； 4、利用计算机窃取大量的知识财产； 5、利用计算机危害他人的生命安全； 6、利用计算机有组织的集团犯罪； 7、暴力袭击计算机信息系统，特别是重要的计算机信息中心； 8、计算机信息或数据的电子截收； 9、发动计算机信息战争。 这种计算机犯罪是采用他人不易觉察的手段，使对方自动做出一连串的细小让步，最后达到犯罪的目的。如美国的一个银行职员在处理数百万份客户的存取帐目时，每次结算都截留一个四舍五入的利息尾数零头，然后将这笔钱转到一个虚设的帐号上，经过日积月累，积少成多，盗窃了一大笔款项。这种截留是通过计算机程序控制自动进行的。 所谓活动天窗，是指程序设计者为了对软件进行调试和维护故意设置在计算机软件系统的入口点。通过这些入口可以绕过程序提供的正常安全性检查而进入软件系统。 如Windows98操作系统和英特尔公司的CPU PⅢ都存在“后门”，这种“后门”就是一种活动天窗，通过这个天窗，可以窥探用户的个人隐私，比如你在网上的活动，传送的机密材料完全可以被入侵者监控到。 龙芯3号CPU的研发已经启动，有三个目标：65NM；16核；1000亿次运算速度. 手段１：意大利香肠术 手段２：活动天窗 废品利用是指有目的或有选择地在工作现场或从废弃的资料、磁带、磁盘中搜寻具有潜在价值的数据和信息、密码等。 如搜集报废的计算机打印文件或其他文件拷贝，获取系统还没有清除的临时输入或输出的数据或磁盘、磁带上的信息。 这是一种有意转移或窃取数据的手段。如： 有的作案者将一些关键数据混杂在一般性的报表之中，然后在予以提取。 　　有的计算机间谍在计算机系统的中央处理器上安装微型无线电发射机，将计算机处理的内容传送给几公里之外的接收机。 　有的计算机和通信设备辐射出的电磁波信号可以被专用设备接收用于犯罪。 手段３：废品利用 手段４：数据泄露 英文名称叫sniffer的电子嗅探器是用来截获和收藏在网络上传输的信息。它可以截获的不仅是用户的帐号和口令，还可以截获敏感的经济数据（如信用卡号）、秘密信息（如电子邮件）和专有信息并可以攻击相邻的网络。　需要注意的是，电子嗅探器就象专用间谍器材一样，个人是不允许买卖、持有和使用的，但是公安机关、国家安全机关可以用此来侦破案件或获取情报。 冒名顶替是利用他人的访问代码，冒充授权用户进入计算机信息系统的方法。其获取他人的访问代码的方式可能是偷窃来的，也可能是利用特洛伊木马术而得到的。 　　如1990年7月，某市建设银行城北支行办事处的储蓄员田某，在值班期间，趁电脑操作员离岗上厕所之机，盗用该电脑操作员的代码，利用计算机偷偷支出储户存款2万余元。 手段５：电子嗅探器 手段６：冒名顶替 这是一种利用社交技巧来骗取合法用户的信任，以获得非法入侵系统所需的口令或权限的方法。　　如电脑维修公司的人员乘维修电脑之机，谎称需要知道进入网络的口令，用户告知与他，他在用户不知情的情况下，多次入侵系统疯狂作案。 例如：艳照案 程序、数据及系统设备的存放、运行需要特定的环境，环境达不到要求或改变环境条件，程序、数据及系统设备就有可能物理损坏，而且这种损坏是不可恢