防毒知淡识培训.pptVIP

蠕虫病毒 定义：通过网络连接，将自身复制到其它计算机中，但不感 染其它文件。 ? 行为：利用了各种的技术，将自己传播到网络中的每一台客 户端中 。 危害：不同的蠕虫病毒的危害表现各不相同。 典型：redcode2,netsky,尼姆达,求职信 蠕虫病毒：尼姆达 概念：一种新型的恶意蠕虫，影响所有未安装补丁的Windows系统，破坏力极大。 行为：通过email邮件传播；通过网络共享传播 ；通过主动扫描并攻击未打补丁的IIS服务器传播 ；通过浏览被篡改网页传播 。 危害:产生大量的垃圾邮件 ；用蠕虫副本替换系统文件；可能影响word,frontpage等软件正常工作；严重降低系统以及网络性能；创建开放共享，大大降低了系统的安全性 ；将Guest帐号赋予管理员权限，降低了系统的安全性。 解决方法：及时打微软的系统补丁，及时升级杀毒软件，手动扫描硬盘。 木马病毒 定义：一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。木马的实质只是一个通过端口进行通信的网络客户/服务程序 危害：信息泄露，系统被破坏等。 典型： NetBus，冰河，网络神偷 木马病毒： NetBus 概念：破坏网络的安全设置，它能够打开一个端口并允许任何人对染毒的计算机进行完全的访问