目录
操作系统的脆弱性及常见攻击
1.操作系统漏洞
人为---在程序代码中隐藏保留后门,客观----编程人员的技术能力,硬件---如inter芯片等
更多原因可能在人为
2.恶意程序的特点
1.非法性 2.隐蔽性3.潜伏性4.可触发性(黑色星期五---每到周五就会触发,点击,捆绑,运行时触发)5.表现性-熊猫烧香(经过多次变种而来,由于中毒电脑的 可执行文件 会出现“熊猫烧香”图案)6.破坏性,7.传染性-蠕虫病毒8.针对性-比如针对window
- 变异性-已经有抗体,但又产生新的问题10.不可预见性--未来病毒的未知
预防:人工智能做预测
3.常见病毒
1.勒索病毒
三个阶段
第一阶段:2008年以前,主要是锁住用户设备,数据不加密
第二阶段:2013年以后,以加密用户数据勒索赎金
第三阶段:2017年以后,过漏洞或弱口令等方式发起蠕虫式攻击, 典型的如 WannaCry;
第四阶段:加密货币(特点:去中心化(脱离政府监管