恶意代码及防护

有关恶意代码的相关知识，较为为全面

恶意代码及防护

• 僵尸网络与后门
  • 僵尸网络
    • 工作原理
      • 传播:通过攻击系统漏洞 发送带毒邮件，利用即 时通讯软件恶意网站脚 本，特洛伊木马等传播僵尸程序
      • 控制:攻击者通过中心服务 器发送预先定义好的控制指 令让被感染主机执行恶意行为
      • 加入:僵尸程序是感染主机 加入到僵尸网络，登录到 指定的服务器，并在给定 信道中等待控制者令
      • 子主题
    • 危害
      • 会导致整个基础信息网络 或者重要的应用系统瘫痪
      • 能窃听大量机密或个人 隐私，或从事网络欺诈
      • 拒绝服务,发送垃圾邮件
      • 窃取秘密，滥用资源
      • 僵尸网络挖矿
    • 防范
      • 采用Web过滤服务
      • 使用应急补救工具
      • 及时升级浏览器
      • 部署防御系统
      • 禁用脚本
    • 图示
  • 后门
    • 绕过系统安全机制而 获取系统访问权的恶意程序
    • 工具
      • vnc，具有远程控制能力
      • IRC后门，具有恶意 代码的功能
      • Netcat，瑞士军刀
      • tcp shell后门
      • telnetd后门
      • login后门
  • 恶意隐遁工具rootkit
    • 防范
      • 使用病毒扫描程序
      • 采用强密码策略
      • 定期更新软件
      • 安装防火墙
    • 危害
      • rootkit合恶意程序结合 使用，帮助恶意程序隐身 逃避安全软件查杀，危害大
    • 在目标计算机上隐藏自身， 指定的文件，进程和网络连 接等信息的一种恶意软件
• 病毒与蠕虫
  • 蠕虫
    • 防范
      • 提高防毒意识不轻易点击 或浏览或陌生软件，不随 意查看陌生邮件，尤其带 有附件的邮件
      • 购买合适的杀毒软件 ，及时升级病毒库
      • 及时更新系统
    • 工作流程
      • 漏洞扫描—攻击—传染—现场处理
    • 工作原理：通过网络， 利用目标主机系统， 应用程序漏洞或计算机用户 的操作失误实现传播
    • 利用复制的方式将自身从 一台计算机传播到另一台 计算机的恶意代码
    • 特点
      • 传染方式多 传播速度快 清除难度大 破坏性强
    • 例如
      • 熊猫烧香
      • 超级病毒
  • 计算机病毒
    • 防范
      • 不要随便打开来路不明的 电子邮件与附件程序
      • 安装知名的杀毒 软件经常杀毒
      • 不要轻易下载 小网站的软件
      • 打开u盘的时 候要先杀毒
      • 不上不良网站
    • 危害
      • 造成心理的及社会的危害
      • 偶然性破坏
      • 附带性破坏
      • 蓄意破坏
    • 例如
      • 女鬼病毒 cih病毒
    • 原理
  • 流氓软件
    • 预防
      • 使用反流氓 软件工具
        • 恶意软件清理助手 瑞星上网安全助手 金山毒霸系统清理专家
    • 未明确提示或未经许可，在用户 计算机或其他终端上强行安装并 运行，侵犯用户合法权益的恶意软件
    • 常见行为
      • 浏览器劫持
      • 强制安装
      • 恶意安装
      • 难以卸载
      • 广告弹出
      • 恶意捆绑
• 木马
  • 分类
    • 网游 木马:记录用户键盘输入， 用户的密码和账号
    • 下载类目木马:从网络上 下载其他恶意程序
    • 网银 木马:盗用用户的 卡号密码，安全证书
    • 网页点击类木马
    • 代理类木马
    • FAP木马
  • 防范
    • 不要轻易点击或浏览陌生网站， 不随意查看陌生邮件及带有 附件的邮件
    • 选购合适的杀毒软件， 经常升级病毒库
    • 不使用来历不明的软件
    • 及时更新系统补丁
  • 攻击流程
    • 绑定在合法软件上，诱使用 户安装其软件 利用信息反馈或ip扫描，与 主机建立木马通道 利用客户端程序，操控用户 计算机
  • 危害
    • 切窃取信息远程监控
  • 实例
    • 网银刺客
    • 支付大盗
    • 浮云
  • 特洛依木马程序
    • 图示
• 恶意程序
  • 运行在目标计算机上使系统 按照攻击者意愿而执行任务 的一组指令
  • 产生过程
    • 病毒萌芽滋生阶段： 1986年～1989年
    • 病毒综合发展阶段： 1989～1992年
    • 病毒成熟发展阶段： 1992～1995年
    • 网络化发展阶段： 1995～
  • 分类
    • 智能终端恶意程序
    • 计算机病毒
    • 特洛伊木马
    • 隐遁工具
    • 间谍软件
    • 恶意广告
    • 流氓软件
    • 逻辑炸弹
    • 后门程序
    • 僵尸网络
    • 网络钓鱼
    • 恶意脚本
    • 勒索软件
    • 蠕虫
  • 特征
    • 恶意搜集用户信息
    • 侵犯用户知情权 ，选择权
    • 浏览器劫持
    • 强制安装
    • 难以卸载
    • 广告弹出
    • 恶意卸载
    • 恶意捆绑
• 网络钓鱼与 安卓恶意软件
  • 网络钓鱼
    • 利用欺骗性的电子邮件 和伪造的Web站点来 进行网络诈骗活动
  • 安卓恶意程序
    • 以安卓智能手机作为 攻击目标的恶意程序
    • 传播途径
      • 偷渡形式下载
      • 重打包
      • 更新包
• 网页木马
  • 实质
    • 一个包含木马种植器的HTML 网页
  • 伪装成普通网页文件，或是将 恶意代码插入到正常网页文件 中。当被访问时，网页木马利 用系统或浏览器的漏洞，自动配 置好的木马服务端下载到访 问者的系统。并自动执行
  • 危害
    • 截取在线交易平台
    • 植入挖矿软件
    • 推装软件
    • 远控木马