恶意代码之僵尸网络部分

恶意代码之僵尸网络部分的思维导图，僵尸网络与后门内容有僵尸网络、后门、恶意隐遁工具rootkit，感兴趣可以看看。

病毒与恶意代码

• 恶意代码及防护
  • 僵尸网络与后门
    • 僵尸网络
      • 工作原理
        • 传播:通过攻击系统漏洞发送带毒邮件，利用即时通讯软件恶意网站脚本，特洛伊禾马等传播僵尸程序
        • 控制:攻击者通过中心服务器发送预先定义好的控制指令让被感染主机执行恶意行为
        • 加入:僵尸程序是感染主机加入到僵户网络，登录到指定的服务器，并在给定信道中等待控制者令
      • 危害
        • 会导致整个基础信息,网络或者重要的应用系统瘫痪
        • 能窃听大量机密或个人隐私，或从事网络欺诈
        • 拒绝服务,发送垃圾邮件
        • 窃取秘密，滥用资源
        • 僵尸网络挖矿
      • 防范
        • 采用Web过滤服务
        • 使用应急补救工具
        • 及时升级浏览器
        • 部署防御系统
        • 禁用脚本
        • 图示
    • 后门
      • 绕过系统安全机制而获取系统访问权的恶意程序
      • 工具
        • vnc，具有远程控制能力
        • IRC后门，具有恶意代码的功能
        • Netcat，瑞士军刀
        • tcp shell后门
        • teInetd后门
        • login后门
    • 恶意隐遁工具rootkit
      • 防范
        • 使用病毒扫描程序
        • 采用强密码策略
        • 定期更新软件
        • 安装防火墙
      • 危害
        • rootkit合恶意程序结合使用，帮助恶意程序隐身逃避安全软件查杀，危害大
      • 在目标计算机上隐藏自身，指定的文件，进程和网络连接等信息的一种恶意软件