计算机病毒和入侵检测第八章课件.pdf

下载文档

1
0
约1.57万字
约 36页
2022-06-13 发布于中国
举报
版权申诉
保障服务

计算机病毒和入侵检测第八章课件.pdf

此“教育”领域文档为创作者个人分享资料，不作为权威性指导和指引，仅供参考

1、本文档共36页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

勒索型恶意代码刘功申上海交通大学网络空间安全学院 2019.03.20 本章内容 • 概念及背景知识 • 勒索型恶意软件的原理 • 勒索型恶意软件示例 • 勒索型恶意软件防范勒索型恶意软件的概念什么是勒索病毒？主机感染勒索病毒文件后，会在主机上运行勒索程序，遍历本地所有磁盘指定类型文件进行加密操作，加密后文件无法读取。然后生成勒索通知，要求受害者在规定时间内支付一定价值的比特币才能恢复数据，否则会被销毁数据。 WannaCry勒索 Globelmposter勒病毒索病毒 2017年5月12日WannaCry在全球爆首次出现在2017年5月，主要钓鱼邮发，勒索病毒使用MS17-010永恒之件传播，期间出现多种变种会利用蓝漏洞进行传播感染。短时间内感染 RDP进行传播。2018年2月中旬新年全球30w+用户，包括学校、医疗、政开工之际Globelmposter变种再度来府等各个领域袭。受害者勒索界面勒索病毒的发展和进化 AIDS木马 Archievus木马 LockerPin WannaCry 利用机器学习世界首例勒索病毒首次采用非对称加密首例安卓勒索软件军用级漏洞利用物联网设备 …… 1989 2006 2015 2017 2019 无特定目标针对特定目标大规模破坏每14秒一次勒索攻击勒索手段粗糙难以解密、追踪损失2年增长15倍病毒数量指数级增加 15年损失约3.15亿美元勒索即服务（RaaS ）损失将达到115亿美元市场规模年增长 25 倍计算机感染案例无孔不入的感染全球主流的敲诈者病毒家族（类型）有75种之多 7ev3n CryptoJoker KimcilWare Radamant 8lock8 CryptoMix Kriptovo RemindMe Alpha CryptoTorLocker KryptoLocker Rokku AutoLocky CryptoWall LeChiffre Samas BitCryptor Cryp