Đang tải... (xem toàn văn)
Virut máy tính và an toàn mạng
AN TOÀN MẠNG MÁY TÍNH ThS. Tô NguyễnNhậtQuangTrường ĐạiHọc Công Nghệ Thông TinKhoa Mạng Máy Tính và Truyền Thông 2NỘI DUNG MÔN HỌC1. Tổng quan về an ninh mạng2. Các phầnmềmgâyhại3. Các giảithuật mã hoá dữ liệu4. Mã hoá khoá công khai và quản lý khoá5. Chứng thựcdữ liệu6. Mộtsố giao thứcbảomậtmạng7. Bảomậtmạng không dây8. Bảomậtmạng vành đai9. Tìm kiếmpháthiện xâm nhập BBààii22CCÁÁC PHC PHẦẦN MN MỀỀM GÂY HM GÂY HẠẠII 4B. VIRUS MÁY TÍNH 5NỘI DUNGPhòng chống Virus máy tínhCác kỹ thuậtcủa Virus máy tính trên mạngCác kỹ thuậtcủa Virus máy tínhTổng quan về Virus máy tínhMộtsố bài tập 61. Tổng quan về Virus máy tínhVirus máy tính là gì? So sánh Virus, Worm, Zombie, Trojan 71. Tổng quan về Virus máy tínhChương trình Virus thường thựchiệncácbướcsau: Tìm cách gắnvàođốitượng chủ, sửa đổidữ liệu sao cho virus nhận đượcquyềnđiềukhiểnmỗikhichương trình chủđượcthựcthi. Khi đượcthựchiện, virus tìm kiếmnhữngđốitượng khác, sau đó lây nhiễmlênnhững đốitượng này. Tiến hành những hoạt động phá hoại, do thám. Trả lạiquyền thi hành cho chương trìnhchủ hoạt động như bình thường. 81. Tổng quan về Virus máy tínhCác file chương trình.BAT, .EXE, .COM, …Đốitượnglây nhiễmCác tài liệuvănbản Word, Excel, PowerPoint, … 91. Tổng quan về Virus máy tính 101. Tổng quan về Virus máy tínhTop 10 Viruses (2008) [...]... trình antivirus bằng cách sinh ra cảđoạnmãmới hồn tồn. Là mộtkỹ thuật khó, phứctạp. 11 1. Tổng quan về Virus máy tính Virus máy tính và mạng máy tính: Virus máy tính có khả năng sử dụng những tính năng củahệđiều hành/ứng dụng để truyề n bá, lây nhiễmtrênmạng -> khả năng lây lan nhanh chóng và rộng rãi. Virus máy tính có khả năng tiến hành những hoạ t động phá hoại, do thám trên mạng máy tính, ... ảnh hưởng đếnlogic của chương trình xen kẻ giữanhững mã lệnh thựcsự. 20 1. Tổng quan về Virus máy tính Klez Virus (3) 5 NỘI DUNG Phịng chống Virus máy tính Các kỹ thuậtcủa Virus máy tính trên mạng Các kỹ thuậtcủa Virus máy tính Tổng quan về Virus máy tính Mộtsố bài tập 10 1. Tổng quan về Virus máy tính Top 10 Viruses (2008) 15 1. Tổng quan về Virus máy tính Một cách phân loạikhác: 6. Stealth Virus:... Tổng quan về Virus máy tính 2 NỘI DUNG MÔN HỌC 1. Tổng quan về an ninh mạng 2. Các phầnmềmgâyhại 3. Các giảithuật mã hoá dữ liệu 4. Mã hoá khố cơng khai và quản lý khố 5. Chứng thựcdữ liệu 6. Mộtsố giao thứcbảomậtmạng 7. Bảomậtmạng khơng dây 8. Bảomậtmạng vành đai 9. Tìm kiếmpháthiện xâm nhập 28 1. Tổng quan về Virus máy tính Viếtmộtchương trình virus đơngiản 40 2. Các kỹ thuậtcủaVirus máytính 5.... nghiêm trọng đếnsựổn định, tin cậy và an toàn củamạng. 29 1. Tổng quan về Virus máy tính Cơng cụ viếtvirus 48 3. Các kỹ thuậtcủa Virus máy tính trên mạng 1. Kỹ thuật lây nhiễmtrênmạng Sử dụng hàm GetLogicalDriveStrings để lây lan qua các ổđĩachiasẻ từ xa được ánh xạ thành ổđĩacụcbộ. Sử dụng các hàm API để liệtkêcácổđĩa mà ngườisử dụng đãkếtnối. 42 2. Các kỹ thuậtcủaVirus máytính 7. Kỹ thuật phá hoại:... GÂY H M GÂY H Ạ Ạ I I 33 2. Các kỹ thuậtcủaVirus máytính Thuậttốnthường dùng để lây nhiễmmột file .COM: Mở file Ghi lạithời gian/ngày tháng/thuộc tính Lưutrữ các byte đầutiên(thường là 3 byte) Tính tốn lệnh nhảymới Đặtlệnh nhảy Chèn thân virus chính vào Khơi phụcthời gian/ngày tháng/thuộctính Đóng file. 34 2. Các kỹ thuậtcủaVirus máytính ... Đadạng Phá hoạidữ liệutrênmáytính Phá hỏng mộtphần máy tính 8. Kỹ thuậtchống bẫy: Chọnlọc file trước khi lây nhiễm theo mộtsố tiêu chí nào đónhằmtránhnhững file bẫy củachương trình Antivirus. Khơng lây nhiễm các file có số trong tên file Khơng lây nhiễmnhững chương trình sử dụng nhiềumãlệnh đặcbiệt. 35 2. Các kỹ thuậtcủaVirus máytính 32 2. Các kỹ thuậtcủaVirus máytính 1. Kỹ thuật lây nhiễm Là... chủ và trả quyền điềukhiểnvề cho file chủ. 22 1. Tổng quan về Virus máy tính Klez Virus (5) 47 2. Các kỹ thuậtcủaVirus máytính 4. Kỹ thuậtchống mơ phỏng và theo dõi: Mộtsố chương trình antivirus hiện đạisử dụng phương pháp heuristic để phát hiện virus dựa trên hành vi củachương trình. Kỹ thuật này nhằmchống lạisự phát hiệncủa chương trình antivirus như vậy. Thông thường là chèn thêm những đoạnmã lệnh... cũng chínhlàthủ tụcgiảimã. 6. Kỹ thuật nguỵ trang: nhằmgiấugiếm, nguỵ trang sự tồntạicủa virus trên đốitượng chủ. Những virus sử dụng kỹ thuậtnàythường chậmbị phát hiện nên có khả năng lây lan mạnh. 36 2. Các kỹ thuậtcủaVirus máytính 46 2. Các kỹ thuậtcủaVirus máytính 2. Kỹ thuật đa hình: Là kỹ thuậtchống lạiphương pháp dị tìm đoạnmãmàcácchương trình antivirus thường sử dụng để nhậndạng mộtvirus... Các kỹ thuậtcủaVirus máytính Khơng lây nhiễm các file có tên liên tục (ví dụ aaaaa.com…). Khơng lây nhiễm các file liên tục có cùng kích thước. Khơng lây nhiễm các file ở thư mụcgốc. Khơng lây nhiễm các file có lệnh nhảyvàlệnh gọi zero. …. 9. Kỹ thuậttối ưu: Gồmcáckỹ thuậtviếtmãvàthiếtkế nhằm tối ưuchương trình về tốc độ và kích thước. 25 1. Tổng quan về Virus máy tính Cấu trúc một chương trình Virus... thay đổitrongkhilâynhiễm. 9. Tunneling Virus: tự che giấudướinhững dạng anti-virus khi lây nhiễm. 10. Camouflage Virus: ngụy trang dướidạng những ứng dụng chính hãng củangười dùng. 41 2. Các kỹ thuậtcủaVirus máytính Sơđồnén file chủđểnguỵ trang sự tồntạicủaVirus: Kiểmtrakíchthướcfile chủđịnh lây nhiễm Nén file chủ Gắn đoạnmãcần lây nhiễm vào file chủ Có thể chèn thêm những đoạnkýtự vơ nghĩa khi kích . quan về Virus máy tínhTop 10 Viruses (2008) 111. Tổng quan về Virus máy tính Virus máy tính và mạng máy tính: Virus máy tính có khả năng sử dụng nhữngtính. Virus máy tínhCác kỹ thuậtcủa Virus máy tính trên mạngCác kỹ thuậtcủa Virus máy tínhTổng quan về Virus máy tínhMộtsố bài tập 61. Tổng quan về Virus máy tính Virus
