搜索

[19123] 2017-10-19_什么是病毒？什么是恶作剧程序？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-10-19_什么是病毒？什么是恶作剧程序？ 什 么 是 病 毒 ？ 什 么 是 恶 作 剧 程 序 ？ 路 小 曦   i 春 秋   2 0 1 7 - 1 0 - 1 9 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   D i s c u z 2 . 5 - 3 . 4 任 意 文 件 删 除 漏 洞 分 析 （ 新 课 / 实 验 ） 火 热 连 载 火 热 连 载 N o . 1   T h i n k P H P 框 架 审 计   N o . 2   C o b a l t   S t r i k e 高 级 渗 透 计 算 机 病 毒 （ 电 脑 病 毒 ） 是 编 制 者 在 计 算 机 程 序 中 插 入 的 具 有 破 坏 计 算 机 功 能 或 者 数 据 的 代 码 ， 能 影 响 计 算 机 使 用 ， 能 自 我 复 制 的 一 组 计 算 机 指 令 或 者 程 序 代 码 。 今 天 小 编 打 开 电 脑 ， 电 脑 自 动 的 杀 毒 软 件 自 动 查 杀 病 毒 ， 然 后 提 醒 我 ， 有 4 个 风 险 存 在 ， 小 楞 一 下 ， 想 想 这 很 正 常 了 ， 已 经 算 少 的 ， 不 过 小 编 今 天 还 是 想 和 大 家 说 明 一 下 计 算 机 病 毒 的 严 重 性 。 2 0 0 3 年 年 ， 中 国 大 陆 地 区 发 作 最 多 的 十 个 病 毒 ， 分 别 是 ： 红 色 结 束 符 、 爱 情 后 门 、 F U N L O V E 、 Q Q 传 送 者 、 冲 击 波 杀 手 、 罗 拉 、 求 职 信 、 尼 姆 达 I I 、 Q Q 木 马 、 C I H 。 2 0 0 5 年 年 ， 1 月 到 1 0 月 ， 金 山 反 病 毒 监 测 中 心 共 截 获 或 监 测 到 的 病 毒 达 到 5 0 1 7 9 个 ， 其 中 木 马 、 蠕 虫 、 黑 客 病 毒 占 其 中 的 9 1 % ， 以 盗 取 用 户 有 价 账 号 的 木 马 病 毒 （ 如 网 银 、 Q Q 、 网 游 ） 为 主 ， 病 毒 多 达 2 0 0 0 多 种 。 2 0 0 7 年 年 1 月 月 ， 病 毒 累 计 感 染 了 中 国 8 0 % 的 用 户 ， 其 中 7 8 % 以 上 的 病 毒 为 木 马 、 后 门 病 毒 。 [ / a l i g n ] [ a l i g n = l e f t ] 2 0 0 8 年 ， 熊 猫 烧 香 恶 性 病 毒 肆 虐 全 球 。 2 0 1 0 年 年 ， 越 南 全 国 计 算 机 数 量 已 5 0 0 万 台 ， 其 中 9 3 % 受 过 病 毒 感 染 ， 感 染 电 脑 病 毒 共 损 失 5 9 0 0 0 万 亿 越 南 盾 。 2 0 1 7 年 年 5 月 月 ， 一 种 名 为 “ 想 哭 ( W a n a C r y ) ” 的 勒 索 病 毒 席 卷 全 球 ， 在 短 短 一 周 时 间 里 ， 上 百 个 国 家 和 地 区 受 到 影 响 。 据 美 国 有 线 新 闻 网 报 道 ， 截 至 2 0 1 7 年 5 月 1 5 日 ， 大 约 有 1 5 0 个 国 家 受 到 影 响 ， 至 少 3 0 万 台 电 脑 被 病 毒 感 染 看 到 上 面 这 些 事 件 ， 小 编 还 是 心 有 余 悸 ， 我 今 年 爆 发 过 席 卷 全 球 的 W a n n a C r y 病 毒 ， 其 中 校 园 网 用 户 首 当 其 冲 ， 受 害 严 重 ， 大 量 实 验 室 数 据 、 毕 业 论 文 、 毕 业 设 计 被 锁 定 加 密 ， 当 时 还 造 成 了 小 小 的 混 乱 。 当 然 最 后 在 技 术 人 员 的 通 力 合 作 下 还 是 相 安 无 事 的 。 计 算 机 病 毒 有 很 多 种 ， 有 恶 意 的 ， 还 有 … … 恶 作 剧 的 ， 这 种 程 序 就 像 是 小 孩 子 的 淘 气 ， 并 不 会 造 成 过 多 破 坏 ， 这 种 程 序 在 主 流 杀 软 报 毒 恶 作 剧 程 序 为 * . j o k e . x 。
不 知 道 大 家 有 没 有 被 恶 作 剧 程 序 整 过 呢 ？ 是 不 是 很 … … 想 打 人 ~ 当 然 小 编 不 可 能 只 介 绍 病 毒 ， 还 是 要 跟 大 家 说 明 一 下 杀 毒 软 件 的 ， 学 习 本 周 的 《 《 C o b a l t   S t r i k e 高 级 渗 透 》 高 级 渗 透 》 ， 了 解 杀 毒 软 件 的 相 关 知 识 吧 ~ 让 我 们 来 看 一 下 本 周 的 课 程 早 知 道 课 程 早 知 道 - 下 篇 下 篇 吧 ~ 新 番 嗨 课 新 番 嗨 课 N o . 1   D i s c u z 2 . 5 - 3 . 4 任 意 文 件 删 除 漏 洞 分 析 （ 新 课 任 意 文 件 删 除 漏 洞 分 析 （ 新 课 / 实 验 ） （ 星 期 五 ） 实 验 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： f o r m t y p e 属 性 、 任 意 文 件 删 除 D i s c u z ! X 社 区 软 件 ， 是 一 个 采 用   P H P   和   M y S Q L   等 其 他 多 种 数 据 库 构 建 的 性 能 优 异 、 功 能 全 面 、 安 全 稳 定 的 社 区 论 坛 平 台 。   近 日 ， D i s c u z 为 了 加 强 安 全 性 修 复 了 一 个 有 安 全 隐 患 的 漏 洞 ， 这 个 漏 洞 会 导 致 前 台 用 户 可 以 任 意 删 除 文 件 漏 洞 。 该 漏 洞 于 2 0 1 4 年 6 月 被 提 交 到 W o o y u n 漏 洞 平 台 ， 经 过 分 析 确 认 ， 原 有 的 利 用 方 式 已 经 被 修 复 ， 并 且 添 加 了 对 f o r m t y p e 属 性 的 判 断 ， 但 修 复 方 法 并 不 可 以 完 全 导 致 文 件 绕 过 ， 通 过 模 拟 文 件 上 传 可 以 进 入 其 他 u n l i n k 条 件 ， 实 现 任 意 文 件 删 除 漏 洞 。 本 节 课 中 i 春 秋 复 现 了 漏 洞 场 景 ， 希 望 同 学 们 了 解 D i s c u z ! X 社 区 软 件 漏 洞 原 理 以 及 学 会 如 何 防 御 此 漏 洞 的 方 法 。 火 热 连 载 火 热 连 载
N o . 1   T h i n k P H P 框 架 审 计 框 架 审 计   （ 星 期 四 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： T h i n k p h p   f i e l d 注 入 、 T h i n k p h p   a l i a s - u n i o n - j o i n 注 入 关 键 词 ： 常 规 注 入 场 景 、 e x p 表 达 式 注 入 场 景 T h i n k P H P 是 一 个 快 速 、 简 单 的 基 于 M V C 和 面 向 对 象 的 轻 量 级 P H P 开 发 框 架 ， 遵 循 A p a c h e 2 开 源 协 议 发 布 。 从 诞 生 以 来 一 直 秉 承 简 洁 实 用 的 设 计 原 则 ， 在 保 持 出 色 的 性 能 和 至 简 的 代 码 的 同 时 ， 尤 其 注 重 开 发 体 验 和 易 用 性 ， 并 且 拥 有 众 多 的 原 创 功 能 和 特 性 ， 为 W E B 应 用 开 发 提 供 了 强 有 力 的 支 持 。 I V A N ， 致 力 于 前 沿 安 全 研 究 工 作 ， 主 要 研 究 的 领 域 包 括 ： J a v a W e b ， P H P ， C # ， P y t h o n 。 2 0 1 3 - 2 0 1 5 年 度 3 6 0 补 天 漏 洞 响 应 平 台 总 排 名 第 一 。 本 门 课 程 I V A N 讲 师 将 T h i n k P H P 分 为 四 个 部 分 来 讲 解 ， 第 一 部 分 介 绍 了 T h i n k P H P 3 . 2 . 3 框 架 安 装 和 使 用 等 内 容 。 第 二 部 分 是 控 制 器 的 介 绍 ， 也 是 触 发 漏 洞 的 前 提 场 景 。 第 三 部 分 是 本 课 程 最 为 核 心 的 一 章 节 内 容 S Q L 注 入 ， 包 括 常 规 注 入 场 景 、 e x p 表 达 式 注 入 场 景 、 A c t i o n 参 数 绑 定 注 入 场 景 和 组 合 注 入 。 第 四 部 分 则 介 绍 了 高 级 漏 洞 ， 包 括 逻 辑 越 权 、 模 板 代 码 执 行 、 p h p 标 签 可 能 引 发 的 安 全 问 题 、 缓 存 g e t s h e l l 等 。 N o . 2   C o b a l t   S t r i k e 高 级 渗 透 （ 星 期 五 ） 高 级 渗 透 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： 杀 毒 软 件 关 键 词 ： 安 全 机 制 绕 过 方 法 、 执 行 流 保 护 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 戳 阅 读 原 文 ， 海 量 i 春 秋 课 程 等 你 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理