信息安全知识培训-新版.pptVIP

3、利用木马进行攻击 生么是“木马”？ 木马与传说中的木马一样,他们会在用户毫不知情的情况下悄悄的进入用户的计算机,进而反客为主,窃取机密数据,甚至控制系统。 * yrty 3、利用木马进行攻击 “木马”的主要危害： 盗取文件资料； 盗取用户帐号和密码； 监控用户行为，获取用户重要资料； 发送QQ、msn尾巴，骗取更多人访问恶意网站下载木马； * yrty 3、利用木马进行攻击 防范对策： 严禁将涉密计数机接入互联网； 不随意打开不明电子邮件，尤其是不轻易打开邮件附件； 不点击和打开陌生图片和网页； 必须安装杀毒软件并及时升级更新，及时打补丁； 所有外网PC安装360软件，定期查杀木马程序。 * yrty 4、利用“嗅探”技术窃密 安全事件： 某单位干部叶某，在联接互联网的计算机上处理涉密信息，被某间谍情报机关植入“嗅探”程序。致使其操作电脑的一举一动均被监控，并造成大量涉密信息被窃。 * yrty 4、利用“嗅探”技术窃密 “嗅探”技术： “嗅探”是指秘密植入特定功能程序，用来记录诸如网络内部结构、键盘操作、口令密码等信息的窃密技术。 攻击者首先利用漏洞或木马在计算机中植入“键盘记录程序”该程序会自动隐藏生成记录键盘信息的文件。 一旦计算机重新联网，攻击者就可以从目标计算机下载键盘记录文件，并