计算机安全讲稿.ppt

hxxp:///index.asp?id=1007【出售腾讯Q币50元600Q币】填自己需要充值的QQ号，注意别填错了QQ号码,方便快捷拍下后给成功截图活动:截图网银余额证明有支付能力,0.1元试充50个给你然后再去付款50再到账550再确认收货,听不懂别PM了很忙只支持网银付款,(不支持财付通/支付宝)截图好联系第28页，共56页，星期日，2025年，2月5日接收之前请关闭下与QQ充值无关的软件，例如歪歪语音，酷狗音乐，看电影的，360安全卫士，360杀毒，和QQ电脑管家等等所有软件，除了QQ聊天工具不关闭，其他一律都需要关闭退出才可以，不关闭，不能正常充值到账，QB到账以后即可打开。成功接收文件“配对编码查询.zip”第29页，共56页，星期日，2025年，2月5日hxxp:///pay.php?sid=881300914193现在您支付0.1元激活一下订单，就可以充值到您账户了最后一步了，请您在5分钟之内完成，否则失效导致Q币不到帐但是我们运行了那个软件打开网银页面之后...请仔细看虚拟机内外网银页面的不同第30页，共56页，星期日，2025年，2月5日第31页，共56页，星期日，2025年，2月5日什么是网购木马网购木马是2010年新出现的一种欺诈木马。与钓鱼网站相比，网购木马隐藏更深，让用户无法察觉和判断，一旦感染造成危害的可能性非常高。网购木马伪装成买家，与卖家进行沟通，伺机通过聊天工具发送所谓的商品图等压缩文件给卖家，卖家点击后，即感染木马。演示视频第32页，共56页，星期日，2025年，2月5日网购木马的具体的原理分析当用户进入支付页面的时候，木马会修改网页的按钮，使得前往网银的按钮实际上却是对木马服务器发出请求。而木马服务器再对银行发起新的请求。就是向黑客账号支付多少钱。银行回应一个网银登入确认的页面，木马服务器将此页面送到用户机器上。但是用户却是认为这个页面时之前支付的正常页面，所以输入密码，支付完成。在此过程中，本地端的木马负责修改页面上收款帐户的讯息，使得第二个页面和正常支付页面显示的是一样的，让用户信以为真，完成整个诈骗金钱的流程。第33页，共56页，星期日，2025年，2月5日第34页，共56页，星期日，2025年，2月5日防范手段（1）安全软件第35页，共56页，星期日，2025年，2月5日第36页，共56页，星期日，2025年，2月5日第37页，共56页，星期日，2025年，2月5日（2）银行方面工行有几种密码验证方式，一是动态密码卡，和QQ密保卡差不多，支付时输入随机数字，但是支付限额比较低。二是密码器，支付时网银页面显示随机数字，然后将数字输入进密码器，就会得到随机密码。密码器验证的时候，随机数字中混有支付的金额，要用户自己分离出来。三就是优盾，新型的优盾会显示金额的。从这看来，就是密保卡支付的时候和支付金额无关，其余方式支付的话，都要用户自己再确认金额。绑定金额和验证，还像是银行目前唯一的办法。第38页，共56页，星期日，2025年，2月5日（3）用户不要贪图便宜，在你买一个商品之前，先了解一下这个商品大致的价格，不要去找低的离谱的网店购买商品。在跟卖家交谈过程中，不要接收或打开卖家发过来的文件，现在的卖家，一般询问商品信息的时候是不会发给你什么文件的，但是你拍下了他店里的商品后，他就立马给你发送文件，要你打开查看，甚至给你发送抖屏来提醒你。第39页，共56页，星期日，2025年，2月5日四.安全漏洞第40页，共56页，星期日，2025年，2月5日计算机安全讲稿第1页，共56页，星期日，2025年，2月5日Content一.我们生活中遇到的信息安全事件二.数据加密技术三.对一个网购木马的分析四.安全漏洞第2页，共56页，星期日，2025年，2月5日一.我们生活中遇到的信息安全事件第3页，共56页，星期日，2025年，2月5日1.电子邮件：尊敬的用户??????????您的新浪邮箱帐号已被系统?抽选为《CCTV星光大道2012有礼》活动幸运之星，您将获得“创??业基金”￥68000元(人民币)及三星公司赞助的奖品：三星Q460时尚笔记本电脑一台!?（请点击此处登陆领奖）