版權(quán)說(shuō)明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、USB病毒入侵,學(xué)生: a0933311 郭玗潔指導(dǎo)教授:梁明章,前言,USB病毒,USB病毒: 透過(guò)USB外接儲(chǔ)存裝置感染擴(kuò)散的病毒與蠕蟲(chóng)，通常是由惡意程式與autorun.inf自動(dòng)執(zhí)行檔組成。 媒介:只要會(huì)在電腦產(chǎn)生一個(gè)磁碟代號(hào)的裝置都可能會(huì)中 (ex.USB隨身碟、數(shù)位相機(jī)和手機(jī)的記憶卡 ),,傳染途徑,最初: 電子郵件散布，瀏覽器漏洞分割區(qū)建立隱藏的系統(tǒng)檔案 autorun.inf ，跟放置惡意程式用的系
2、統(tǒng)資料夾 recycle ，確保重灌作業(yè)系統(tǒng)後也能繼續(xù)感染該主機(jī) 受感染電腦(Windows 作業(yè)系統(tǒng))在插入 USB 等可讀寫的儲(chǔ)存裝置後，會(huì)把病毒複製到 USB 儲(chǔ)存裝置內(nèi)，造成傳染。 依autorun.inf 內(nèi)所指定要執(zhí)行的惡意程式不同，而會(huì)有不同的問(wèn)題,,kavo,在你的所有磁碟機(jī)中的根目錄中產(chǎn)生4個(gè)檔案:autorun.inf 及 ntdelect.com ， kavo.exe 及 kavo0.dll 流程:
3、隨身碟放入電腦→系統(tǒng)率先偵測(cè)autorun.inf→ autorun.inf指向ntdelect.com→ ntdelect.com在電腦裡放入病毒Kavo.exe→ Kavo.exe在所有磁碟機(jī)下建立ntdelect.com和autorun.inf→隨身碟轉(zhuǎn)入別的電腦or使用者開(kāi)啟磁碟 →回到系統(tǒng)偵測(cè)autorun.inf，因此不斷循環(huán) 不能看隱藏的檔案、網(wǎng)頁(yè)解析度改變、 msn無(wú)法登入、電腦變慢…
4、等,,新聞,希捷（Seagate）3.5吋Maxtor新出廠的外接式硬碟竟然暗藏USB病毒日本電腦硬體製造商Buffalo RUF系列隨身碟可能混入木馬程式,預(yù)防方法,安裝防毒軟體並定期更新病毒碼 先關(guān)閉電腦的Autorun功能在插入 USB 儲(chǔ)存裝置時(shí)，按住鍵盤上的 Shift 鍵，阻止 AutoRun (自動(dòng)執(zhí)行) 的動(dòng)作 根目下自己建立一個(gè)檔案夾﹐名字autorun.inf。 可改用linux等其他系統(tǒng),,謝謝大家,
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
評(píng)論
0/150
提交評(píng)論