黑客秘笈--网页攻防.pdfVIP

CHAPTER 10  网页攻防 网页的出现，虽然能让网络用户能够更方面、快捷地了解外面 的世界，但是它也导致了恶意代码的出现，可能用户在打开或 浏览某一网页时就会导致计算机遭受恶意代码的入侵，因此了 解如何防范恶意代码攻击本地计算机将显得尤为重要。 本章知识点： R 认识恶意代码 R 利用漏洞攻击网页 R 防范恶意代码的攻击 162  10.1 认识恶意代码 恶意代码又称为网页病毒、恶意软件，它的编写大多是出于商业或者探测资料的 目的。例如宣传某个产品、提供网络收费服务或者对他人电脑直接进行有意破坏等。 这类代码比较特殊。因此用户首先需要了解恶意代码的特征、传播方式以及遭受恶意 代码攻击后的常用症状。  001Q 恶意代码有哪些特征？  恶意代码主要有 3 大特征 ：恶意的 目的、本身是程序 以及通 A  过执行发生作用。 当用户稍不留神打开一个含有恶意代码的网页时就可能被感染，轻者被篡改浏览器地 址栏文字，定时弹出 IE 浏览器窗口，重者将自动状态木马程序、计算机被禁用甚至自动 格式化磁盘分区。总的来说，恶意代码主要有 3 个特征：恶意的目的、本身是程序以及通 过执行发生作用。 恶意代码的 特征 通过执行发 恶意的目的 本身是程序 生作用 恶意的 目的 恶意的目的是指黑客在编写恶意代码时是带着恶意的目的进行编写的，例如出于对破 坏对方系统的成就感、出于经济利益等。目前 Internet 中出现恶意代码的目的更多是为了 经济利益。某些广告类代码可以通过用户的上网习惯以提高广告点击率来获取经济利益。 更直接的是通过窃取网上信用卡、 银行代码等直接对用户进行经济侵犯。Internet 中出现了 一类潜伏性的恶意代码，这类代码能够在攻击目标计算机时不被用户发现，用户可以通过 窃取目标计算机上的账号密码来达到获取经济利益的 目的。 本身是程序 恶意代码是一种程序，它可以在不被察觉的情况下镶嵌到另一个程序中。通过运行别 的程序而使恶意代码运行，从而达到破坏被感染计算机数据、程序以及窃取用户隐私信息 的目的。 163  通过执行发生作用 恶意代码就像是地雷一样，只要有人触碰了它，它就会自动运行，或者破目标坏计算 机中的数据，或者收集目标计算机中的隐私信息，然后将其发送给攻击者。  非过滤性病毒  在恶意代码中，有一类被称为非滤过性病毒，这类代码破坏性很大，它包括谍件、口 令性破解软件、键盘输入记录软件、Zombies 和逻辑时间炸弹等，攻击者经常利用这些软件 来获取密码、侦察网络通信等。  002Q 恶意代码的传播方式有哪些？  恶意代码的传播方式主要有两种 ： 利用软件漏洞传播和利用 A  电子 邮件传播 。 在 Internet 中，有些恶意代码是自启动的蠕虫和嵌入脚本，它们本身是软件，这类恶 意代码对人的活动没有要求。而有些恶意代码则像特洛伊木马、电子邮件蠕虫等，攻击者 利用受害者的心理操纵他们执行不安全的代码；还有一些是哄骗用户关闭保护措施来安装 恶意代码。总的来说，恶意代码的传播方式主要有两种：利用软件漏洞传播和利用电子邮 件传播。 利用