计算机病毒分析与防治简明教程ch05_网络蠕虫病毒.pptVIP

计算机病毒分析与防治教程 清华大学出版社 计算机病毒分析与防治教程 清华大学出版社 * 第*页 第5章 网络蠕虫病毒 计算机病毒分析与防治教程 清华大学出版社 教学目标 教学重点 教学过程 * 第*页 教学目标 蠕虫的定义 特征 传播手段 防范蠕虫病毒 * 第*页 教学重点 组件与脚本对组件的调用 蠕虫病毒的传播方式 蠕虫与溢出 典型蠕虫病毒分析 * 第*页 5.1 预备知识 蠕虫有不少是PE格式的文件，也有不少是用脚本文件来编写的。典型的脚本语言有VBScript和JavaScript。脚本和组件造就了“动感十足”的网页，也是许多脚本病毒生存的基础。 脚本(Scripting)是由一系列的解释性语句所组成的（区别于exe文件的二进制代码），由脚本解释器(如wscript.exe)解释执行的代码。 * 第*页 VBScript 脚本 VBScript是微软开发的脚本语言。是一种与Visual Basic类似的程序语言，它用于HTML中，可以串连和控制ActiveX，可以使程序员设计出生动活泼、交互式的Web的应用程序。VBScript既可以在客户端运行，也可以在服务器端运行。 * 第*页 VBScript脚本格式 Script Language=VBScript ... /Script 为了避免有的浏览器不能识别VBScript，在其内再嵌套使用成对标志： ！--?? ...?? -- 当浏览器不能识别时当作注释忽略过去，因此完整格式如下： Script Language=VBScript ！-- ????...VBScript程序代码部分... -- /Script * 第*页 JavaScript脚本 由Netscape（网景）公司开发，主要用来增强HTML的功能，使开发人员制作的主页更具有变化性和交互性。JavaScript是一种基于对象（Object）和事件驱动（Event Driven）并具有安全性的脚本语言。 * 第*页 一个JavaScript程序 html head Script Language =JavaScript alert(这是第一个JavaScript例子!); /Script /Head /Html 　双击此文件将在浏览器中运行。alert()是JavaScript的窗口对象方法。 * 第*页 组件与脚本对组件的调用 VBScript使用组件举例 html head meta http-equiv=Content-Type content=text/html; charset=gb2312 meta name=GENERATOR content=Microsoft FrontPage 4.0 meta name=ProgId content=FrontPage.Editor.Document titleNew Page 1/title /head body Script Language=VBScript ！-- Set fs = CreateObject(Scripting.FileSystemObject) Set a = fs.CreateTextFile(d:\testfile.txt, True) a.WriteLine(This is a test.) a.Close -- /Script /body /html * 第*页 JavaScript使用组件举例 html head meta http-equiv=Content-Type content=text/html; charset=gb2312 meta name=GENERATOR content=Microsoft FrontPage 4.0 meta name=ProgId content=FrontPage.Editor.Document titleNew Page 1/title /head body Script Language=JavaScript var fso = new ActiveXObject(Scripting.FileSystemObject); var a = fso.CreateTextFile(d:\\testfile.txt, true); a.WriteLine(This is a test.); a.Close(); /Script /body /html * 第*页 5.2 网络蠕虫的特点 利用操作系统和应用程序的漏洞主动进行攻击 传播方式