网络安全教程 教学课件 田园 第2章 网络病毒的典型形态和.pptVIP

第2章 网络病毒的典型形态和传播行为 2.1 网络病毒如何选择入侵目标 2.2 网络病毒如何确定入侵策略 2.3 网络病毒概观 2.4 小结与进一步学习的指南 附录2.1 Windows环境常用的网络命令 附录2.2 网络协议分析工具Ethereal 附录2.1 Windows环境常用的网络命令 附录2.2 网络协议分析工具Ethereal * * 2.1 网络病毒如何选择入侵目标 2.2 网络病毒如何确定入侵策略 2.3 网络病毒概观 2.4 小结与进一步学习的指南 设想病毒V（无论以何种方式和途径）已经入侵一台计算机A（或者A根本就是黑客本人的计算机），V常通过应用层或网络层途径自动检索候选攻击对象。 应用层对象是指常以网络全局命名来标识的对象。 件地址实质上指代的是人类用户，在具体应用中所涉及的往往就是该用户的计算机，因此它是借助邮件进行传播的网络病毒最合适的候选攻击对象。 网络层对象指以网络地址标识的对象，如IP地址和TCP或UDP端口号。 这时攻击者常常需要随机生成拟扫描的目标IP地址，或按照某种策略生成IP地址，然后以某种形式的消息（请求建立TCP连接）对目标对象进行试探。 网络病毒都是针对特定类型软件的特定漏洞进行攻击（exploit）的，因此病毒在入侵阶段的首要任务是正确识别目标系统的类