網(wǎng)絡(luò)安全與防護(hù)介紹)

1、LOGO 網(wǎng)絡(luò)安全與防護(hù)網(wǎng)絡(luò)安全與防護(hù) 高一高一1-8LOGO病毒的介紹病毒的介紹 指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼 LOGO病毒的破壞行為病毒的破壞行為 1.攻擊系統(tǒng)數(shù)據(jù)攻擊系統(tǒng)數(shù)據(jù)2.攻擊文件攻擊文件 3.攻擊內(nèi)存攻擊內(nèi)存 4.干擾系統(tǒng)運(yùn)行干擾系統(tǒng)運(yùn)行 5.速度下降速度下降 6.攻擊磁盤(pán)攻擊磁盤(pán) 7.擾亂屏幕顯示擾亂屏幕顯示8.鍵盤(pán)鍵盤(pán)9.喇叭喇叭10.干擾干擾 外設(shè)LOGO病毒的種類(lèi)1、系統(tǒng)病毒:感染windows操作系統(tǒng)的*.exe 和 *.dll文件2、蠕蟲(chóng)病毒 :通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播，很大部

2、分的蠕蟲(chóng)病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性 3、木馬病毒4、腳本病毒 :使用腳本語(yǔ)言編寫(xiě)，通過(guò)網(wǎng)頁(yè)進(jìn)行的傳播的病毒 5、宏病毒 :讓計(jì)算機(jī)感染傳統(tǒng)型的病毒。刪除硬盤(pán)上的文件或文檔。6、后門(mén)病毒:后門(mén)就是輔助木馬進(jìn)一步入侵的小程序，通常會(huì)開(kāi)啟若干端口或服務(wù) LOGO什么是什么是“木馬木馬” ，“木馬”是一種經(jīng)過(guò)偽裝的欺騙性程序，它通過(guò)將自身偽裝吸引用戶(hù)下載執(zhí)行，從而破壞或竊取使用者的重要文件和資料。 木馬程序與一般的病毒不同，它不會(huì)自我繁殖，也并不“刻意”地去感染其他文件，它的主要作用是向施種木馬者打開(kāi)被種者電腦的門(mén)戶(hù)，使對(duì)方可以任意毀壞、竊取你的文件，甚至遠(yuǎn)程操控你的電腦。 LOGO木馬

3、特性木馬特性 1、特征、特征:隱蔽性隱蔽性 a、不產(chǎn)生圖標(biāo) b、木馬程序自動(dòng)在任務(wù)管理器中隱藏， 以“系統(tǒng)服務(wù)”的方式欺騙操作系統(tǒng)2、它具有自動(dòng)運(yùn)行性、它具有自動(dòng)運(yùn)行性 3、木馬程序具有欺騙性、木馬程序具有欺騙性 仿制一些不易被人區(qū)別的文件名，如字母“l(fā)”與數(shù)字“1”、字母“o”與數(shù)字“0”，常修改基本個(gè)文件中的這些難以分辨的字符，更有甚者干脆就借用系統(tǒng)文件中已有的文件名，只不過(guò)它保存在不同路徑之中 LOGO4、具備自動(dòng)恢復(fù)功能、具備自動(dòng)恢復(fù)功能 5、 功能的特殊性功能的特殊性 設(shè)置口令、掃描目標(biāo)機(jī)器人的IP地址、進(jìn)行鍵盤(pán)記錄、遠(yuǎn)程注冊(cè)表的操作、以及鎖定鼠標(biāo)等功能 LOGO木馬的工作原理木馬的

4、工作原理 完整的“木馬”程序包含了兩部分：“服務(wù)器”和“控制器”。植入你的電腦的是它的“服務(wù)器”部分，而所謂的“黑客”正是利用“控制器”進(jìn)入運(yùn)行了“服務(wù)器”的電腦。 LOGO“灰鴿子灰鴿子”網(wǎng)頁(yè)木馬網(wǎng)頁(yè)木馬 灰鴿子是反彈型木馬，該木馬能繞過(guò)天網(wǎng)等大多數(shù)防火墻的攔截，中馬后，服務(wù)端即被控端能主動(dòng)連接控制端（客戶(hù)端），也就是說(shuō)，一旦被控端連接到Internet，在控制端那里，被控端就會(huì)“自動(dòng)上線”LOGO由于灰鴿子的文件本身具有隱藏屬性，因此要設(shè)置Windows顯示所有文件 LOGO這三個(gè)文件即為灰鴿子的服務(wù)端這三個(gè)文件即為灰鴿子的服務(wù)端LOGOLOGOQQ大盜大盜 可以獲取用戶(hù)Q幣數(shù)量、游戲幣數(shù)

5、量、QQ積分、QQ游戲點(diǎn)等信息。完美破解QQ2014鍵盤(pán)保護(hù)，密碼框不會(huì)出現(xiàn)紅叉叉, 所有版本QQ通殺，包括最新的QQ2014 。采用特殊的線程插入技術(shù), 無(wú)啟動(dòng)項(xiàng), 無(wú)進(jìn)程, 突破各類(lèi)防火墻（如：天網(wǎng)、卡巴、瑞星、金山網(wǎng)鏢、江民.）。采用同類(lèi)QQ木馬當(dāng)中，絕對(duì)領(lǐng)先的技術(shù)，準(zhǔn)確獲取QQ密碼，絕無(wú)偏差。用戶(hù)登陸成功 后再發(fā)信，從而杜絕重復(fù)發(fā)信、密碼錯(cuò)誤發(fā)信情況，不在收取重復(fù)信件，提高軟件工作效率立即刪除自身，讓木馬不留痕跡。具有定時(shí)關(guān)閉QQ和防重復(fù)運(yùn)行的功能 LOGO插入到QQ的進(jìn)程中去LOGO輸入密碼后,qn911.sys就會(huì)將密碼發(fā)送到指定的郵箱中去 LOGO判斷是否中毒方法判斷是否中毒方法

6、1.系統(tǒng)運(yùn)行變慢或經(jīng)常死機(jī)2.系統(tǒng)無(wú)法啟動(dòng)3.文件打不開(kāi)4.經(jīng)常報(bào)告內(nèi)存不夠5.提示硬盤(pán)空間不夠6.出現(xiàn)大量來(lái)歷不明的文件7.數(shù)據(jù)丟失8.鍵盤(pán)或鼠標(biāo)無(wú)端地鎖死LOGO殺毒軟件的介紹殺毒軟件的介紹:LOGO 國(guó)產(chǎn)軟件：國(guó)產(chǎn)軟件：瑞星、江民、金山、360LOGO國(guó)外軟件國(guó)外軟件1.McAfee 簡(jiǎn)體中文版特點(diǎn)：（1）.防毒能力強(qiáng)；（2）.資源占用少；（3）.免費(fèi)升級(jí)。缺點(diǎn)：（1）.配置比較麻煩；（2）.程序速度慢，打開(kāi)比較大的文件要等幾秒鐘。 LOGO2. ESET Nod32特點(diǎn)：(1).占用資源??；(2).防毒能力強(qiáng)；(3).掃描速度超快；(4).它可以在文件下載過(guò)程中就檢測(cè)出是否感染了病毒（

7、包括rar、zip中的文件）。缺點(diǎn)：(1).界面沒(méi)有國(guó)內(nèi)的美觀；(2).升級(jí)難；LOGO3. Kaspersky Antivirus (高配置機(jī)器推薦高配置機(jī)器推薦)特點(diǎn)：（1）.殺毒能力特強(qiáng)；（多款頂級(jí)殺毒軟件都采用它的引擎）（2）.病毒庫(kù)升級(jí)頻繁（大概14小時(shí)就更新）；（3）.查殼能力強(qiáng)；（4）.通過(guò)選項(xiàng)設(shè)置可以適合不同需要的人。缺點(diǎn)：（1）.Kaspersky Antivirus v6.0還處于測(cè)試中，不是很穩(wěn)定，推薦：卡巴斯基(AVP) v5.391 中文版；（2）.監(jiān)控能力差了點(diǎn)，占用資源太大，很占內(nèi)存；（3）.殺毒速度慢.LOGO4. Symantec Antivirus （專(zhuān)業(yè)人

8、員推薦）（專(zhuān)業(yè)人員推薦）特點(diǎn)：諾頓殺毒軟件企業(yè)版本和專(zhuān)業(yè)版、標(biāo)準(zhǔn)版相比能為你帶來(lái)更低的系統(tǒng)資源占用，更可靠的性能！缺點(diǎn)：（1）.誤殺、誤報(bào)率高；（2）.好像只能隔離，而不能殺毒；（3）.防火墻發(fā)現(xiàn)病毒后，提示信息無(wú)法關(guān)閉；（4）.升級(jí)慢；（5）.卸載麻煩。LOGO5. BitDefender 9 Professional Plus（殺毒榜第一）（殺毒榜第一）特點(diǎn)：（1）.設(shè)置選項(xiàng)簡(jiǎn)單易懂，容易上手；（2）.病毒庫(kù)升級(jí)頻繁，再怎么流行的病毒也殺，殺，殺；（3）.有注冊(cè)機(jī)，可在線升級(jí)缺點(diǎn)：（1）.沒(méi)有中文版（有漢化補(bǔ)?。?；（2）.開(kāi)機(jī)加載項(xiàng)太多，一共有7個(gè)進(jìn)程主進(jìn)程占20M左右，其他3-4M。LO

9、GO病毒的預(yù)防病毒的預(yù)防:1、 不要執(zhí)行任何來(lái)歷不明的軟件不要執(zhí)行任何來(lái)歷不明的軟件2、不要輕信他人、不要輕信他人3、不要隨便留下你的個(gè)人資料、不要隨便留下你的個(gè)人資料4、網(wǎng)上不要得罪人、網(wǎng)上不要得罪人5、不要隨便下載軟件、不要隨便下載軟件6、最好使用第三方郵件程序、最好使用第三方郵件程序LOGO7、不要輕易打開(kāi)廣告郵件中附件或點(diǎn)擊其中的鏈接、不要輕易打開(kāi)廣告郵件中附件或點(diǎn)擊其中的鏈接8、將、將windows資源管理器配置成始終顯示擴(kuò)展名資源管理器配置成始終顯示擴(kuò)展名9、盡量少用共享文件夾、盡量少用共享文件夾10、給電子郵件加密、給電子郵件加密11、隱藏、隱藏IP地址地址12、運(yùn)行殺毒軟件監(jiān)控程序、運(yùn)行殺毒軟件監(jiān)控程序LOGO如何隱藏如何隱藏IP地址地址首先打開(kāi)開(kāi)始菜單，找到運(yùn)行命令，如圖:LOGO如何隱藏如何隱藏IP地址地址然后在運(yùn)行命令里面輸入serv