计算机病毒

这是一篇关于计算机病毒的思维导图。计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

病毒定义

• 病毒是指编制或在计算机程序中插入的破坏计算机功能或数据的，可以自我复制的一组计算机指令或程序代码。
  • 病毒的特点：破坏性. 传染性. 潜伏性.
• 冲击波：可以进行自我繁殖 震荡波：该病毒利用Windows平台的Lsass漏洞进行传播。 ClH：互联网各网站互相转载，使其迅速传播。
  • 五大件：存储器 控制器 运算器 输入输出设备
• 蠕虫病毒：可以自我复制代码，并且通过网络传播，无需人为干预就能传播。
  • 中病毒症状：轻则会影响机器的运行速度，重则会死机造成系统破坏 。 冲击波病毒震状：应用程序运行速度异常，网路速度慢，不能进行复制粘贴，办公软件无法正常使用，系统会不断进行重启。 震荡波中毒症状：1.系统反复重启 2.网路堵塞 3.运行缓慢 4.跟安全认证有关的程序出现严重错误。 冲击波和震荡波的共同点：1.都是通过漏洞进行攻击 2.利用Windows平台进行攻击
• 常见的木马可以分为：1.远程访问型 2.密码发送型 3.键盘记录型 4.毁坏型
  • 冲击波和震荡波的区别 （1)利用的漏洞不同，冲击波利用RPL漏洞，震荡波利用LASSAS漏洞。 （2）产生文件的不同，冲击波会产生msblast.exe文件。震荡波会产生xvseeve.exe文件。 （3）使用的端口不同，冲击波监听69端口，通过135端口传播，震荡波监听5554端口，连接445端口进行传播攻击。
• 网页挂马方式有
  • 网页挂马指的是黑客利用木马生成器或其他程序编写的破坏计算机系统的程序，通过系统系统漏洞或者其他攻击方式登录到远程web服务器，将木马程序植入到web服务器的网页中，从而在用户单击页面时进行盗链、增加自己网站的访问量、窃取用户信息、破坏网站数据库等行为。
• 文件上传攻击定义
  • 是指攻击者利用web应用对上传文件过滤不严，导致上传应用程序定义类型范围之处的文件到web服务器
    • 攻击者实施文件上传攻击的前提条件：1.有文件上传的功能 2.上传的文件可以被web进行解析执行 3.知道文件上传到服务器上存放路径和文件名称 4.上传的文件要可以被用户访问
• 如感染目标主机：（1）利用漏洞伪装成网页或者链接，欺骗用户去访问。（2）软件捆绑销售，用户被诱导进行下载和安装。 （3)隐藏在电子邮件中，被用户认为是合法的文件，之后进行下载文件。