木马与黑客(考核课)

• 据CNCERT/CC（国家计算机网络应急技术 处理协调中心）统计，2006年3月，全球被 篡改网站数量超过3万个，平均每1.5分钟， 就有一个网站被篡改

2006年03月12日，河北省政府采购网被篡改； 2006年03月18日，广州外事办网被篡改； 2006年03月11日，洛阳大学网站被篡改； 2006年04月13日，大冶政府网被篡改； 2006年04月10日，搜狐CS站被篡改； 2006年05月09日，网易社区被篡改； 2006年07月03日，雅虎中国被篡改； 2006年07月03日，163竟价广告联盟被篡改； 2006年07月11日，网易2006 世界杯足球公园被篡改； 2006年07月22日，天津中医药大学网站被篡改； 2006年09月14日，TCL通讯科技控股有限公司网站被篡改； 2006年09月16日，蒙牛、伊利两大国内牛奶集团官方网站被篡改； …………
你知道哪些网络安全案例，上网查一 查，并在班内交流。
1、“熊猫烧香”病毒事件 • “熊ห้องสมุดไป่ตู้烧香”病毒是在2006年底大范围爆发的 网络蠕虫病毒，李俊，武汉新洲区人，25 岁， 中专水泥工艺专业 ； • 终止大量的反病毒软件和防火墙软件进程， • 病毒会删除扩展名为gho的文件，使用户无法 使用ghost软件恢复操作系统。"熊猫烧香"搜 索硬盘中的.exe可执行文件并感染,感染后的 文件图标变成"熊猫烧香"图案。
2、勒索病毒
勒索软件入侵后，用户主机系统内的照 片、图片、文档、音频、视频等几乎所有 类型的文件都将被加密，加密文件的后缀 名被统一修改为．WNCRY，并会在桌面弹 出勒索对话框，要求受害者支付价值数百 美元的比特币到攻击者的比特币钱包，且 赎金金额还会随着时间的推移而增加。
3、僵尸网络
• 2005年，国家计算机网络应急技术处理协调中心 （CNCERT/CC）发现超过5000个节点规模的僵尸 网络有143个，其中最大的单个僵尸网络节点超 过15万个。 • 2005年境外合作CERT组织发现一个超过120万个 节点的僵尸网络，其中我国被控制的IP数量达到 29万个。由于"僵尸程序"一般通过即时通讯、网 络聊天等渠道传播，而网络聊天在网民的活动中 占有非常重要的地位，因此特别值得所有人重视 。
4、网页篡改
三、 任务管理器的使用
（一）任务管理器的打开方法 Ctrl+Alt+Delete （二）任务管理器的作用 1、关闭程序 2、启动新任务 3、设置进程优先级 4、监视计算机的性能
• 系统中的正常进程有：svchost.exe、 explorer.exe、iexplore.exe、winlogon.exe 等，可能你发现过系统中存在这样的进程： svch0st.exe、explore.exe、iexplorer.exe、 winlogin.exe，这些就是隐藏的木马程序。
我的电脑安全吗？ ——木马与黑客
鸦鹊岭初级中学
上网安全吗？ 如果你的电脑被入侵，你觉得可能对你造 成的最大危害是什么？ 如何进行安全防护，避免各类攻击？
初识黑客 认识木马 任务管理器的使用 木马的防范

一、初识黑客
9.11日上午，中国移动的网站遭到黑客攻击
Code Red 扩散速度 （7.19-7.20）
被告人徐赞，男，1978年4月9日出生，回族， 河北省迁安市人，中技文 ，唐钢设备机动处 加工分厂工人 利用QQ尾巴等程序在互联网上传播其编写 的ipxsrv.exe程序，先后植入40000余台计 算机，形成Bot Net僵尸网络。 判处有期徒刑一年零六个月 僵尸网络有哪些危害？同学们可以上网查一查。
（1）要具备正确的防病毒意识 （2）安装高效的防病毒软件 （3）要加强数据的备份意识
2001年7月19日 1点05分
2001年7月19日 20点15分
• 这不是黑客
这才是黑客-1
这才是黑客-2
你认识黑客吗.avi
总结归纳
Hacker一词，最初曾指热心于计算机技术、 水平高超的电脑专家，尤其是程序设计人 员，逐渐区分为白帽、灰帽、黑帽等，其 中黑帽（black hat）实际就是cracker。在 媒体报道中，黑客一词常指那些软件骇客 （software cracker），而与黑客（黑帽子） 相对的则是白帽子。
• 2．"网络钓鱼"防范措施
① 针对电子邮件欺诈，提高警惕不要轻易打开和 听信 ② 针对假冒网上银行、网上证券网站的情况，一 是核对网址，看是否与真正网址一致;二是选妥 和保管好密码;三是做好交易记录 ③ 虚假电子商务信息,提高警惕—不要有侥幸心理 或贪欲
1、用360安全卫士给电脑体检、查杀木马、修 复系统漏洞，让电脑保持健康。 2、上网查一查勒索病毒案件，对其进一步了 解，注意上网安全哦！ 3、观看学习平台里的视频资源并完成当堂检 测并上传分数，小组内进行评价。
攻击的目的 纯粹为了个人娱乐
我能想到最浪漫的事,就是入侵你的电脑 -----黑客语录
为了利益
间谍，商业间谍，国防，犯罪
二、认识木马
木马,也称木马病毒，是指通过特定的程序（木 马程序）来控制另一台计算机。 “木马”程序是目前比较流行的病毒文件，与 一般的病毒不同，它不会自我繁殖，也并不“刻意” 地去感染其他文件，它通过将自身伪装吸引用户下 载执行，向施种木马者提供打开被种主机的门户， 使施种者可以任意毁坏、窃取被种者的文件，甚至 远程操控被种主机。木马病毒的产生严重危害着现 代网络的安全运行。
四、如何防范
• 怎样做到安全上网保证网络安全？
• 谨防 "网络钓鱼"欺骗 1.网络钓鱼的常用手段
① 通过电子邮件，以虚假信息引诱用户中圈套 ② 建立假冒网上银行、网上证券网站，骗取用户 账号密码 ③ 利用虚假的电子商务进行诈骗 ④ 利用木马和黑客技术等手段窃取用户信息 ⑤ 利用用户弱口令等漏洞破解、猜测用户账号和 密码