当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 网络时代可不太平,谁没有遭遇过病毒或木马?从CIH、I Love You到红色代码、Nimda,从BO到冰河,无一不是网友经常懈逅的对象。
 

 

    摘要:   基于互联网控制信息包(icmp)的smurf攻击是一种强力的拒绝服务攻击方法,主要利用的是ip协议的直接广播特性。smurf攻击对被攻击的网络,以及被利用来做扩散器的网络都具有破坏性。在这种拒绝服务攻击中,主要的角色有:     黑客   中间代理(也就是所说的扩散器)   牺牲品(目标主机)   在这篇文章中,我们将讨论一下smurf攻击是如何发起的,还介绍一些如何防止自己的网络被攻击......
 ·阻断拒绝服务攻击    »显示摘要«
    摘要:   从去年七、八月开始,拒绝服务攻击在网上风行一时,一年后的现在又有抬头之势。那么我们除了用防堵软件外,是否还有其它办法呢?     服务过载     当大量服务请求发向同一台计算机的服务守护进程时,就会产生服务过载。这些请求通过各种方式发出,而且许多都是故意的。在分时机制中,计算机需要处理这些潮水般涌来的请求,十分忙碌,以至无法处理常规任务,就会丢弃许多新请求。如果攻击的对象是一个基于tc......


病毒木马入侵招数专题

   网络时代可不太平,谁没有遭遇过病毒或木马?从cih.i love you到红色代码.nimda,从bo到冰河,无一不是网友经常懈逅的对象.怎么避免这些“艳遇”是广大用户孜孜以求的目标,不过,“道高一尺,魔高一丈”,“防”永远是落后的,主动消灭它们才是积极主动的. 【程序编程相关:进入系统后如何隐藏自已

【推荐阅读:由校园网看网络安全现况

   【扩展信息:个人计算机网络安全防线

    要消灭它们,首先就要掌握病毒及木马是怎么入侵我们的"爱机"的.有关病毒及木马的入侵招数的文章很多,但都不太全面,编者偶然间发现了一篇作者不详,但内容颇为全面的文章,特意整理出来,希望对大家有所帮助.

  

    一.修改批处理

  

    很古老的方法,但仍有人使用.一般通过修改下列三个文件来作案:

  

    autoexec.bat(自动批处理,在引导系统时执行)

    winstart.bat(在启动gui图形界面环境时执行)

    dosstart.bat(在进入ms-dos方式时执行)

  

    例如:编辑c:\windows\dosstart.bat,加入:start notepad,当你进入“ms-dos方式”时,就可以看到记事本被启动了.

  

    二.修改系统配置

  

    常使用的方法,通过修改系统配置文件system.ini.win.ini来达到自动运行的目的,涉及范围有:

  

    在win.ini文件中:

    [windows]

    load=程序名

    run=程序名

  

    在system.ini文件中:

    [boot]

    shell=explorer.exe

  

    其中修改system.ini中shell值的情况要多一些,病毒木马通过修改这里使自己成为shell,然后加载explorer.exe,从而达到控制用户电脑的目的.

  三.借助自动运行功能

  

    这是黑客最新研发成果,之前该方法不过被发烧的朋友用来修改硬盘的图标而已,如今它被赋予了新的意义,黑客甚至声称这是windows的新bug.

  

    windows的自动运行功能确实很烂,早年许多朋友因为自动运行的光盘中带有cih病毒而中招,现在不少软件可以方便地禁止光盘的自动运行,但硬盘呢?其实硬盘也支持自动运行,你可尝试在d盘根目录下新建一个autorun.inf,用记事本打开它,输入如下内容:

  

    [autorun]

    open=notepad.exe


...   下一页
    摘要:   技术特征:该病毒是蠕虫supnot的最新变种,病毒用aspack压缩,并且改进了以前版本通过邮件传播方面的性能。      病毒名称:worm.supnot.78858.c    病毒类型:蠕虫    病毒长度:78848    危害级别:中    传播速度:高       病毒运行后会搜索本地文件目录,通过收件箱中的邮件地址向外发送带毒邮件传播自身。       病毒激活后会复制自身到......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE