Bài giảng Mã độc hại (Malicious Code) - Trường Đại Học Quốc Tế Hồng Bàng

 Là những chương trình nhỏ có khả năng tự sao chép  Có thể lây lan qua nhiều đường: email, file, sao chép. bằng USB,…[r]

Trang 1

MÃ ĐỘC HẠI

Malicious Code

Trang 2

Mã độc hại

Trang 3

Mã độc hại

Trang 4

Virus

 Là những chương trình nhỏ có khả năng tự sao chép

 Có thể lây lan qua nhiều đường: email, file, sao chép

bằng USB,…

 Có thể gây phá hủy dữ liệu, chương trình, ổ cứng,…

`

Client

`

Client

`

Client

Server

Trang 5

Trang 6

Cố gắng lây nhiễm

Các điều kiện để kích hoạt payload

Cơ chế lây lan

Các ảnh hưởng đến hệ thống

Trang 7

Trang 8

Trang 9

Virus

diệt virus Ví dụ: Mcafee, Symantec, Bkav,…

vào máy

Trang 10

Worms

`

exe E-mail www LAN

`

Template

`

External Entity

-Những đoạn mã tìm địa chỉ và lây lan sang các

hệ thống khác, tự nhân bản, cư ngụ trong bộ nhớ

-Sử dụng lỗi tràn bộ đệm, điểm yếu của hệ điều hành để thâm nhập -Thường đi cùng với

Virus, Trojan (Sadmind, CodeRed, Nimda)