网络安全现状和常用的安全方法(ppt 218页)

网络安全现状和常用的安全方法目录：
一. 计算机病毒
二. 网络安全现状
三. 信息系统的安全风险
四. 我们眼中的安全
五. 常用的安全方法

 

网络安全现状和常用的安全方法内容提要：
病毒是通过微软的最新高危漏洞-LSASS 漏洞(微软MS04-011 公告)进行传播的，危害性极大，目前 WINDOWS 2000/XP/Server 2003 等操作系统的用户都存在该漏洞，这些操作系统的用户只要一上网，就有可能受到该病毒的攻击。如果用户的电脑中出现下列现象之一，则表明已经中毒。
该病毒利用了Windows LSASS的一个已知漏洞(MS04-011)，这是一个缓冲溢出漏洞，后果是使远程攻击者完全控制受感染系统。
感染系统：WinNT/Win2000/WinXP/Win2003 病毒长度：15872字节
1、生成病毒文件
病毒运行后，在%Windows％目录下生成自身的拷贝，名称为avserve.exe，文件长度为15872字节，和在%System%目录下生成其它病毒文件。例如:
c:\win.log  : IP地址列表
c:\WINNT\avserve.exe  : 蠕虫病毒文件本身
c:\WINNT\system32\11113_up.exe : 可能生成的蠕虫文件本身
c:\WINNT\system32\16843_up.exe : 可能生成的蠕虫文件本身

..............................