【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 教你如何从电脑中毒现象分辨识别Web网页木马 [打印本页]

作者: 冰吻六秒钟 时间: 2010-3-9 14:59 标题: 教你如何从电脑中毒现象分辨识别Web网页木马

由于web网页木马有伪装性很强，而且杀毒软件对于一些web网页木马没有查杀能力，这种情况下，我们可以根据电脑工作时的表现识别web网页木马。通常，感染了web网页木马的电脑，有以下几种现象：

1、系统反应速度变慢：由于攻击者制造web网页木马通常使用的IE浏览器漏洞，其手法通常是利用构造大量数据溢出浏览器或组件的缓冲区来执行攻击代码的。因此，用户遭受溢出类的网页木马的攻击时，通常系统的反应会变得十分缓慢，CPU占用率很高，浏览器窗口没有响应，也无法使用任务管理器强行关闭。

对于1G以上的大容量内存计算机而言，感染了web网页木马之后通常仍然能够打开任务管理器。如果发现任务管理器的进程中，IE浏览器的进程在90%以上，可以判定用户的电脑已经感染了web网页木马。除了上述现象之外，感染了web网页木马的计算机硬盘还会进行频繁的写操作，硬盘指示灯会长亮。

2、进程加载变化：web网页木马一旦在用户的计算机中加载成功，运行时也会占用一个进程。不过，由于一些攻击者将木马程序伪装成一个正常的程序，或者是将系统进程偷梁换柱，普通用户很难发觉。

作者: 冷酷鲨鱼 时间: 2010-4-16 18:41

收下了。好东西！

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)