计算机病毒电子3-5-1木马病毒基础.pptVIP

Virus 计算机病毒与防治 重庆电子工程职业学院 计算机病毒与防治课程小组 教学单元3-5 木马病毒防治 木马病毒的功能 木马的定义和起源 木马病毒的特点 第一讲 木马病毒基础 计算机病毒与防治课程小组 木马病毒的分类 木马病毒的工作原理 木马病毒的由来 哪位同学能给我们讲一讲关于木马的传说…… 一段古希腊故事 越形象越生动越好哦！ 计算机病毒与防治课程小组 木马病毒的起源 你应该听过“木马屠城记”的故事吧？ 然而，这场持续了九年的大战，为何最终竟终结在一只木马上呢？ 话说风流倜傥的特洛伊 王子巴里德，遇上希腊皇后 海伦后，竞一发不可收拾地 将其诱拐带回国。此举也激 起了一场死伤无数的滔天大 战……。 特洛伊木马城遗址 木马病毒的起源 原来，希腊人见特洛伊城久攻不下，便特制了一匹巨大的木马，打算 来个“木马屠城计”。希腊人在木马中安排了一批视死如归的勇士，待两军 激战正酣时，借故战败撤退，诱敌 上钩。果然，被敌军撤退喜讯弄得 神志不清的特洛伊人哪知中计，当 晚使把木马拉进城中，打算来个欢 天喜地的庆功宴。谁知，就在大家 兴高采烈喝酒欢庆之际，木马中的 精锐悍将早己暗中打开城门，来个 里应外合的大抢攻开始了！顿时， 一个美丽的城市变成了一堆瓦砾、 焦土，毁灭于历史中……。 计算机病毒与防治课程小组 传说中的特洛伊木马 木马屠城的故事…… 什么是木马病毒呢？ 我们所要谈的当然不仅仅是这个希腊故事，但我们要谈的木马 (也称“特洛伊木马”)，原理跟这个故事差不多。 所谓的木马程序其实就是一种远程控制程序，只是后来其功 能被修改得越来越强大而已。严格来说它不能算是一种病毒，基 本上只要不运行到它就不会有事。一般的用法都是，它会有一个 client端程序(己方计算机)、一个sever端程序(对方计算机)给对 方运行，只要同时在线就能通过client端的程序来控制对方的计 算机。 计算机病毒与防治课程小组 木马的功能 远程监控 记录密码 窃取主机的信息资料 设置系统功能 远程文件操作 发送信息 可以控制对方的鼠标、键盘和监视对方屏幕。 更改主机名称，设置系统路径和得知系统版本等。 可以远程关机或重新升机，设置鼠标或是把鼠标隐藏起来， 终止系统程序，或是耗用大量主机资源致使系统死机。 入侵者可以远程控制对方的文件。 计算机病毒与防治课程小组 木马病毒的特点 特性 一般病毒 蠕虫 木马 传染性 强 强 弱 感染对象 文件 进程 进程 主要传播方式 文件、网络 网络 网络 破坏性 强 强 弱 隐蔽性 强 强 强 顽固性 较强 较强 极强 欺骗性 一般 一般 强 主要攻击目的 破坏数据、信息 破坏数据、信息 窃取数据、信息 计算机病毒与防治课程小组 木马病毒的分类 远程访问型木马是现在最广泛的特洛伊木马。这种木马起着 远程控制的功能，用起来非常简单，只需先运行服务端程序，同 时获得远程主机的IP地址，控制者就能任意访问被控制端的计算机。 这种木马可以使远程控制者在本地机器上做任意的事情，比如键盘 记录、上传和下载功能、发送一个“截取屏幕”等等。这种类型的木 马有著名的BO(Backoffice)和国产的冰河等。 计算机病毒与防治课程小组 1.远程访问型木马 木马病毒的分类 密码发送型木马的目的是找到所有的隐藏密码，并且在受害者不知道的情况下把它们发送到指定的信箱。大多数这类木马程序不会在每次Windows重启时都自动加载它们大多数使用25号端口发送电子邮件。 计算机病毒与防治课程小组 2.密码发送型木马 木马病毒的分类 键盘记录型木马是非常简单的，它们只做一种事情，就是记录受害者的键盘敲击，并且在LOG文件里做完整的记录。这种木马程序随着Windows的启动而启动，知道受害者在线并且记录每一个用户事件，然后通过邮件或其他方式发送给控制者。 计算机病毒与防治课程小组 3.键盘记录型木马 木马病毒的分类 大部分木马程序只窃取信息，不做破坏性的事件，但毁坏型木马却以毁坏并且删除文件为己任。它们可以自动地删除受控制者计算机上所有的dl1或exe文件，甚至远程格式化受害者硬盘。毁坏型木马的危害很大，一旦计算机被感染而没有即时删除，系统中的信息会在顷刻间“灰飞烟灭”。 计算机病毒与防治课程小组 4.毁坏型木马 木马病毒的基本工作原理 PRIORITY是一个 VB编写的 “木马”，该“木马”包括服务器端的 SERVER.EXE及客户端的PRIORITYEXE两个程序。 服务器端SERVER.EXE建立了一个SERVER窗体，设定为隐藏窗体， 并在任务栏及任务管理器中隐藏，窗体中定义了一个名为TCP2的 WINSOCK