[理学]22 网络安全技术应用.ppt

宏病毒 防范可以采取如下几项措施 提高宏的安全级别 删除不知来路的宏定义 将Normal.dot模板进行备份 宏病毒——Word文档杀手病毒 Word文档杀手病毒通过网络进行传播，大小为53248字节。该病毒运行后会有哪些信誉好的足球投注网站软盘、U盘等移动存储磁盘和网络映射驱动器上的Word文档，并试图用自身覆盖找到的Word文档，达到传播的目的。 病毒将破坏原来文档的数据，而且会在计算机管理员修改用户密码时进行键盘记录，记录结果也会随病毒传播一起被发送。 宏病毒——Word文档杀手病毒 Word文档杀手病毒运行后，将在用户计算机中创建图中所示的文件。 当sys文件创建好后，Word文档杀手病毒将在注册表中添加下列启动项：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] “Explorer”=“%SystemDir%\sys.exe” 。这样，在Windows启动时，病毒就可以自动执行了。 宏病毒——Word文档杀手病毒 病毒运行后，当用户试图打开Word文档，则出现下图所示的消息框。 蠕虫病毒 蠕虫(Worm)病毒是一种通过网络传播的恶意病毒。它的出现相对于文件病毒、宏病毒等传统病毒较晚，但是无论是传播的速度、传播范围还是破坏程度上都要比以往传统的病毒严重的多。 蠕虫病毒一般由两部分组成：一个主程序和一个引导程序。 蠕虫病毒 主程序的功能是有哪些信誉好的足球投注网站和扫描。它可以读取系统的公共配置文件，获得网络中的联网用户的信息，从而通过系统漏洞，将引导程序建立到远程计算机上。 引导程序实际是蠕虫病毒主程序的一个副本，主程序和引导程序都具有自动重新定位的能力。 蠕虫病毒 蠕虫病毒的传播 利用微软的系统漏洞攻击计算机网络 利用电子邮件进行传播 蠕虫病毒 蠕虫程序的工作流程 蠕虫程序扫描到有漏洞的计算机系统后，将蠕虫主体迁移到目标主机。 蠕虫程序进入被感染的系统，对目标主机进行现场处理。现场处理部分的工作包括：隐藏、信息搜集等 蠕虫程序生成多个副本，重复上述流程。 蠕虫病毒 蠕虫病毒 蠕虫病毒的行为特征 自我繁殖：蠕虫在本质上已经演变为黑客入侵的自动化工具， 当蠕虫被释放（release）后，从有哪些信誉好的足球投注网站漏洞，到利用有哪些信誉好的足球投注网站结果攻击系统，到复制副本，整个流程全由蠕虫自身主动完成。就自主性而言，这一点有别于通常的病毒。 利用软件漏洞：任何计算机系统都存在漏洞，这些就蠕虫利用系统的漏洞获得被攻击的计算机系统的相应权限，使之进行复制和传播过程成为可能。 蠕虫病毒 造成网络拥塞：在扫描漏洞主机的过程中，蠕虫需要：判断其它计算机是否存在；判断特定应用服务是否存在；判断漏洞是否存在等等，这不可避免的会产生附加的网络数据流量。 消耗系统资源：蠕虫入侵到计算机系统之后，会在被感染的计算机上产生自己的多个副本，每个副本启动有哪些信誉好的足球投注网站程序寻找新的攻击目标。 留下安全隐患：大部分蠕虫会搜集、扩散、暴露系统敏感信息（如用户信息等），并在系统中留下后门。 蠕虫病毒 病毒类型：普通病毒 蠕虫病毒 存在形式：寄存文件 独立程序 传染机制：宿主程序运行主动 攻击 传染目标：本地文件、网络计算机 蠕虫病毒—冲击波 冲击波病毒是一种利用系统RPC漏洞进行传播和破坏的蠕虫病毒。当感染了冲击波病毒的计算机中的冲击波病毒发作的时候，蠕虫病毒会给Windows2000、WindowsXP系统带来非常不稳定、重新启动、死机等后果。 中了冲击波病毒，系统会出现一个提示框，指出由于远程过程调用（RPC）服务意外终止，Windows必须立即关闭。同时，消息框给出了一个倒计时，当倒计时完成时，计算机就将重新启动或者关闭。 蠕虫病毒—冲击波 蠕虫病毒—Swen 四维（Swen）病毒（又叫做斯文），是另一种类型的蠕虫病毒，它主要通过邮件进行传播。该病毒将自己伪装成微软公司的升级邮件来诱惑用户点击，实现病毒的感染和破坏。 邮件使用者收到的带有四维病毒的邮件。该邮件的标题是“Lasted Update”，而且邮件中有着微软公司的一些信息。这些诱骗使得用户真的可能以为这是微软公司必威体育精装版的安全更新程序。 蠕虫病毒—Swen 蠕虫病毒—Swen 当用户打开该邮件，则会看到邮件内容。其中，附件中有一个可执行程序，它的名字也很像微软公司的安全补丁程序。 蠕虫病毒—Swen 当受骗的用户真的打开附件时，病毒对用户的欺骗还没有完成，Outlook会有一个提示框，让用户选择是直接打开还是进行保存，由于用户以为是安全更新程序，所以会直接进行安装。 蠕虫