信息安全 10系统恶意程序1.pptxVIP

第十章 计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒;远程访问型特洛伊木马： 　　 这是现在最广泛的特洛伊木马。可以访问受害人的硬盘。RATS〔一种远程访问木马〕用起来是非常简单的。只需得到受害人的IP，你就会访问到他/她的电脑。他们能几乎可以在你的机器上干任何事。键盘记录，上传和下载功能等等……　　有不少的流行的特洛伊木马每天被发现，并且这些程序都是大同小异。如果特洛伊木马在每次的Windows重新启动时都会跟着启动，这意味着它修改了注册表或者Win.ini或其他的系统文件以便使木马可以启动。 ;特洛伊木马会创立一些文件到Windows\System目录下。那些文件像一些Windows的正常可执行文件。大多数的特洛伊木马会在Alt+Ctrl+Del对话框中隐藏。 远程访问型特洛伊木马会在你的电脑上翻开一个端口让每一个人连接。一些特洛伊木马有可以改变端口的选项并且设置密码为的是只能让感染你机器的人来控制特洛伊木马 ;密码发送型特洛伊木马 　　这种特洛伊木马的目的是找到所有的隐藏密码并且在受害者不知道的情况下把它们发送到指定的信箱。大多数这类的特洛伊木马不会在每次的Windows重启时重启，而且它们大多数使用25号端口发送E-mail。像ICQ号码、电脑信息等。如果你有隐藏密码，这些特洛伊木马是危险的。 ;键盘记录型 　　这种特洛伊木马是非常简单的。它们只作一种事情，就是记录受害者的键盘敲击并且在LOG文件里查找密码。通常这种特洛伊木马随着Windows的启动而启动。它们有像在线和离线记录这样的选项。在在线选项中，它们知道受害者在线并且记录每一件事。但在离线记录时每一件事在Windows启动被记录后才被记录并且保存在受害者的磁盘上等待被移动。 ;毁坏型 　　这种特洛伊木马的唯一功能是毁坏并且删除文件。它们非常简单，并且很容易被使用。它们可以自动的删除你电脑上的所有的.Dll或.ini或.exe文件。这是非常危险的特洛伊木马并且一旦你被感染确信你没有杀除，??么你的电脑信息会受到极大的影响。 ;FTP型特洛伊木马 　　 这类的特洛伊木马翻开你电脑的21号端口，使每一个人都可以有一个FTP客户端且不用密码连接到你的电脑并且会有完全的上传下载选项。 ; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒;; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒; 第十章计算机恶意程序与病毒;第三节 计算机病毒的预防;2. 新购置的硬盘或出厂时已格式化的软盘中可能有病毒。 建议： 对硬盘可以进行检测或进行低级格式化。对硬盘只做DOS的FORMAT格式化不能去除主引导区(分区表扇区)病毒。对软盘做DOS的FORMAT格式化可以去除病毒。 ;对新购置的计算机软件也要进行病毒检测。 4. 如果硬盘确无病毒，最好直接用硬盘引导启动计算机，尽量不要用软盘去启动。在不联网的情况下, 软盘是传染病毒的最主要渠道。很多以80586为CPU芯片的PC机中，可以通过设置CMOS参数, 使启动时直接从硬盘引导启动,而根本不去读A盘。 ; 5. 定期与不定期地进行磁盘文件备份工作。 当然