木馬攻擊與防范ppt課件

1、木馬攻擊與防備一：實驗?zāi)康膙經(jīng)過對木馬的練習，了解和掌握木馬傳播和運轉(zhuǎn)機制；v經(jīng)過手動刪除木馬，掌握檢查木馬和刪除木馬的技巧，學會防御木馬的相關(guān)知識，加深對木馬的平安防備認識。二：實驗原理v木馬的全稱為特洛伊木馬，來源于古希臘神話。木馬是具有遠程控制、信息偷取、隱蔽傳輸功能的惡意代碼，它經(jīng)過欺騙后者誘騙的方式安裝，并在用戶計算機中隱藏以實現(xiàn)控制用戶計算機的目的。二：實驗原理1.木馬的特性v偽裝性：偽裝成合法程序。v隱蔽性：在系統(tǒng)中采用隱藏手段，不讓運用者覺察到木馬的存在。v破壞性：對目的計算機的文件進展刪除、修正、遠程運轉(zhuǎn)，還可以進展諸如改動系統(tǒng)配置等惡性破壞操作。v保密性：偷取被入侵計算機上

2、的一切資料。二：實驗原理2.木馬的入侵途徑v捆綁欺騙：與普通文件捆綁，經(jīng)過電子郵件、QQ等發(fā)送給用戶；或者放在網(wǎng)上，被下載并執(zhí)行。v利用網(wǎng)頁腳本入侵：經(jīng)過Script、ActiveX、及ASP、CGI交互腳本的方式入侵，利用閱讀器破綻實現(xiàn)木馬的下載和安裝。v利用破綻入侵：利用系統(tǒng)的破綻入侵。v和病毒協(xié)作入侵：在病毒感染目的計算機后，經(jīng)過木馬對目的計算機進展控制。二：實驗原理3.木馬的銜接方式v普通木馬都采用C/S運轉(zhuǎn)方式，即客戶端和效力端木馬程序。v黑客安裝木馬的客戶端，同時誘騙用戶安裝木馬的效力端。二：實驗原理4.木馬的隱藏方式v義務(wù)欄隱藏：使程序不出如今義務(wù)欄；v進程隱藏：躲避義務(wù)管理器等

3、進程管理工具；v端口隱藏：躲避嗅探工具，運用戶無法發(fā)現(xiàn)隱蔽的網(wǎng)絡(luò)通訊；v通訊隱藏：進展通訊時，將目的端口設(shè)定為常用的80、21等端口，可以躲過防火墻的過濾；v隱藏加載方式：經(jīng)過各類腳本允許木馬；修正設(shè)備驅(qū)動程序或修正動態(tài)鏈接庫(DLL)來加載木馬。二：實驗原理5.木馬的檢測v木馬的遠程控制功能要實現(xiàn)，必需經(jīng)過執(zhí)行一段代碼來實現(xiàn)。為此，木馬采用的技術(shù)再新，也會在操作系統(tǒng)中留下痕跡。v假設(shè)可以對系統(tǒng)中的文件、注冊表做全面的監(jiān)控，可以實現(xiàn)發(fā)現(xiàn)和去除各種木馬的目的。中木馬后出現(xiàn)的情況v閱讀器本人翻開，并且進入某個網(wǎng)站；vWindows系統(tǒng)配置自動莫名其妙地被更改；比如CD-ROM的自動運轉(zhuǎn)配置；v硬盤經(jīng)常無緣由的進展讀寫操作