资讯安全之恶意程式防侦.pdf

陳佳宜 Eric Chen 2013/07/28 台東縣網中心教育訓練 大綱 1. 什麼是惡意程式 2. 什麼是殭屍網路 3. 簡易分析惡意程式 4. 駭客實務 什麼是惡意程式 ♣  惡意程式(Malware) ，在未明確提示用戶或未經用戶許可下 ，在用戶電腦上進行安裝、侵害或竊取資訊的程式。亦為 病毒、蠕蟲及木馬之統稱。 ♣ 可能產生的影響： ü   自我複製與感染物件，刪除檔案 ü   強制安裝，難以移除 ü   首頁綁架（hijacking) ü   廣告彈出 ü   蒐集使用者與系統資訊 ü   惡意移除用戶端程式 （如：防毒軟體） ü   干擾電腦運作、影響系統與網路效能 什麼是惡意程式 ♣  惡意程式來源： λ  各式各樣網站都可能被駭客植入惡意程式，成為惡意程式下載點 λ  郵件附檔，惡意程式執行檔、惡意文件(Word 、PDF 、Excel 、Zip) λ  沒有安裝更新程式(Patch)作業系統、沒有安裝防毒軟體，容易遭受惡 意程式感染。 λ  瀏覽惡意網頁，將使用者電腦導向到惡意程式下載點，下載惡意程式。 λ  惡意程式流行趨勢： λ  帳號竊取程式 λ  監控與遠端遙控程式 λ  具反監控與反移除功能(停止防毒軟體運行與更新） λ  文件型病毒大量發展與散佈 駭客為何要發展惡意程式？ 工欲善其事，必先利其器 目的1 竊取個資 工具1 惡意程式 創造不同功能的惡意程式， 入侵使用者電腦，竊取個人帳 如：帳號竊取程式，病毒、 號、密碼、控制Webcam ，電子 郵件社交攻擊，釣魚網站。 遙控木馬，PDF病毒。 工具2 散佈管道 目的2 系統控制 控制利用使用者系統資源，遠 創造暢通的中毒管道，擴大 感染範圍，垃圾郵件，惡意 端攻擊他人，強迫使用者瀏覽 網站，社交網站、通訊軟體。 特定網站，亂發廣告信。