04木马攻击

《数据安全管理办法》
旨在规范数据处理活动，保障 数据安全，促进数据开发利用 和产业发展。
《个人信息保护法》
保护个人信息权益，规范个人 信息处理活动，促进个人信息 合理利用。
其他相关法规和标准
如《计算机信息网络国际联网 安全保护管理办法》、《信息 安全技术 个人信息安全规范》 等。
个人信息保护
02
个人信息泄露风险
增强了网络安全意识
学员们普遍认识到网络安全的重要性，并愿意在日常生活中注意防 范网络风险。
掌握了基本防御技能
通过培训，学员们学会了如何识别网络攻击、保护个人设备和数据 安全的基本方法。
对未来充满期待
学员们表示，这次培训为他们打开了网络安全的大门，希望未来能够 深入学习相关知识，为网络安全事业贡献力量。
保护个人隐私
不轻易透露个人敏感信息 ，如身份证号、银行卡号 等，谨慎处理垃圾邮件和 陌生电话。
安全使用网络
使用安全的网络连接，避 免使用公共无线网络进行 敏感操作，及时更新操作 系统和软件补丁。
个人信息泄露应对措施
及时报警
发现个人信息泄露后，应 立即向当地公安机关报案 ，并提供相关证据。
通知相关机构
社交工程攻击
攻击者通过社交媒体等渠道获取 个人信息，进而实施诈骗等行为
。
数据泄露事件
企业或组织因安全漏洞导致用户数 据泄露，如黑客攻击、内部泄露等 。
恶意软件攻击
恶意软件如病毒、木马等窃取用户 个人信息，造成隐私泄露和财产损 失。
如何保护个人信息
01
02
03
强化密码安全
设置复杂且不易被猜测的 密码，定期更换密码，避 免使用弱密码。
安装安全软件
使用防病毒软件、防火墙等安全工具 ，及时检测和拦截恶意软件攻击。

任务管理器里隐藏
按下Ctrl+Alt+Del打开任务管理器， 查看正在运行的进程，可发现木马 进程,木马把自己设为”系统服务” 就不会出现在任务管理器里了. 添 加系统服务的工具有很多,最典型的 net service,可手工添加系统服务.
隐藏端口
大部分木马一般在1024以上的高端 口驻留,易被防火墙发现.现在许多 新木马采用端口反弹技术,客户端使 用80端口、21端口等待服务器端 （被控制端）主动连接客户端（控 制端）。
监听
以“里应外合”的工作方式，服务程序通过打开特定的端口并进行监听，这些端口好像“后门”一样，所以 也有人把特洛伊木马叫做后门工具。 攻击者所掌握的客户端程序向该端口发出请求（Connect Request）,木马便和它连接起来了，攻击者就可以 使用控制器进入计算机，通过客户程序命令达到控服务器端的目的。
木马启动方式
在配置文件中启动
（1）在Win.ini中 在一般情况下,C:\WINNT\ Win.ini 的”Windows”字段中有启动命令 “load=”和”Run=”的后面是空白的, 如果有后跟程序，例如： Run= C:\WINNT\ File.exe load= C:\WINNT\ File.exe ,这个 File.exe极可能是木马。 （2）在system.ini中 C:\WINNT\ system.ini的
端口反弹技术
反弹技术
该技术解决了传统的远程控制软件不能访问装有防火墙和控制局域网内部的远程计算机的难题
反弹端口型软件的原理
客户端首先到FTP服务器，编辑在木马软件中预先设置的主页空间上面的一个文件，并打开端口监听，等待服务端 的连接，服务端定期用HTTP协议读取这个文件的内容，当发现是客户端让自己开始连接时，就主动连接，如此就 可完成连接工作。因此在互联网上可以访问到局域网里通过 NAT （透明代理）代理上网的电脑，并且可以穿过防 火墙。与传统的远程控制软件相反，反弹端口型软件的服务端会主动连接客户端，客户端的监听端口一般开为80 （即用于网页浏览的端口），这样，即使用户在命令提示符下使用"netstat -a"命令检查自己的端口，发现的也是类 似"TCP UserIP:3015 ControllerIP：http ESTABLISHED"的情况，稍微疏忽一点你就会以为是自己在浏览网 页，而防火墙也会同样这么认为的。于是，与一般的软件相反，反弹端口型软件的服务端主动连接客户端，这样 就可以轻易的突破防火墙的限制

THANKS
感谢观看
总结词
网络病毒的传播与防范
详细描述
熊猫烧香病毒是一种蠕虫病毒，通过感染可执行文件和网页文件进行传播。该病毒会在感染的电脑上打开后门、 收集用户信息，并发送给黑客。为了防范熊猫烧香病毒，用户应定期备份重要数据、安装防病毒软件、不打开未 知来源的邮件和链接等。
案例二：震网病毒事件
总结词
网络病毒对工业控制系统的危害
03
网络病毒的防范与应对
Chapter
安全防范措施
安装防病毒软件
选择可靠的品牌和版本，并及时更新病毒库。
谨慎下载和打开未知来源的文件
避免从不可信的网站或邮件下载和打开未知来源 的文件，以防病毒入侵。
ABCD
定期备份重要数据
将重要数据备份到外部硬盘或云端，以防数据丢 失。
限制网络访问权限
根据工作需要，合理设置网络访问权限，避免不 必要的网络访问。
。
技术创新与防范手段
开发更高效的杀毒软件、防火墙 等安全防护工具。
通过虚拟化技术隔离网络环境， 降低病毒传播风险。
智能防御技术 安全防护软件
数据备份与恢复 虚拟化技术应用
利用人工智能和机器学习技术， 实时监测和识别网络病毒。
定期备份重要数据，确保在遭受 攻击后能迅速恢复。
国际合作与政策建议
信息共享平台
03
数据泄露
网络病毒会窃取用户的个 人信息，如账号、密码、 信用卡信息等，导致数据 泄露和财产损失。
系统崩溃
网络病毒会对计算机系统 造成破坏，导致系统运行 缓慢、死机、蓝屏等问题 。
网络瘫痪
一些蠕虫病毒和勒索软件 可能会感染大量计算机， 导致网络瘫痪和业务中断 。
02

第四章计算机恶意代码防治恶意是一种程序，它通过把代码在不被察觉的代码情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。

恶意代码按传播方式，可以分成以下几类：1. 计算机病毒：一组能够进行自我传播、需要用户干预来触发执行的破坏性程序或代码。

如CIH、爱虫、新欢乐时光、求职信、恶鹰、rose…2. 蠕虫: 一种可以自我复制的完全独立的程序，它的传播不需要借助被感染主机中的其他程序。

蠕虫的自我复制不像其他的病毒，它可以自动创建与它的功能完全相同的副本，并在没人干涉的情况下自动运行。

蠕虫是通过系统存在的漏洞和设置的不安全性来进行入侵的，它的自身特性可以使它以及快的速度传输。

如红色代码、SQL蠕虫王、冲击波、震荡波、熊猫烧香。

3. 特洛伊木马：是指一类看起来具有正常功能，但实际上隐藏着很多用户不希望功能的程序，通常由控制端和被控制端两端组成。

一些木马程序会通过覆盖系统中已经存在的文件的方式存在于系统之中，同时它可以携带恶意代码，还有一些木马会以一个软件的身份出现，但它实际上是一个窃取密码的工具。

这种病毒通常不容易被发现。

如冰河、网络神偷、灰鸽子……4. 后门：使得攻击者可以对系统进行非授权访问的一类程序。

5. 恶意软件：是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件。

6. 移动代码：是指能够从主机传输到客户端计算机上并执行的代码，它通常是作为病毒，蠕虫，或是特洛伊木马的一部分被传送到客户计算机上的。

另外，移动代码可以利用系统的漏洞进行入侵，例如非法的数据访问和盗取root帐号。

通常用于编写移动代码的工具包括Java applets，ActiveX，JavaScript，和VBScript。

二、计算机病毒1. 计算机病毒概述计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。