Worm và vòng đời của worm
Company LogoClick to edit Master subtitle style Logo MORRISMorris Worm source code disk at the Computer History Museum.Tác giả là Robert Tappen Morris, sinh viện Đại học Cornell. Sâu Morris được thả lên mạng vào 2/11/1988.Dùng để đo kích thước Internet. Tuy nhiên đã gây ra hậu quả ngoài ý muốn.Robert Morris bị 3 năm án treo, 400 giờ lao động công ích và khoản tiền phạt 10050 đô la.Trình bày: Nguyễn Xuân Hàm Company Logo www.themegallery.comNội dungWorm là gì?1234Tác hại của WormVòng đời của WormPhân loại Worm (Demo)15Một số loại Worm Company Logo www.themegallery.comWorm là gì?Tự nhân bảnLây nhiễmABLây lan qua mạngDTự đóng góiC2 Company Logo www.themegallery.comTác hại của Worm1 2 3Làm tiêu tốn bộ nhớ và băng thông của hệ thốngCó thể được cấu hình để xóa các tập tin hệ thống máy chủCó khả năng cài đặt một backdoor trong máy tính bị nhiễm để tạo một máy zombie3 Company Logo www.themegallery.comVòng đời của WormTrinh sát mạngTấn côngNhiễm độcKhởi tạoKích hoạt PayloadLan truyền 4 Company Logo www.themegallery.comPhân loại WormLan truyền bằng cách lợi dụng các lỗ hổng bảo mật của mạng, của hệ điều hành hoặc của ứng dụngLà một dạng tấn công thông qua dịch vụ mail, tuy nhiên nó tự đóng gói để tấn công và lây nhiễm chứ không bám vào vật chủ là emailMass Mailing WormNetwork Service Worm5 Company Logo www.themegallery.comSasser Worm (Network Service Worm)TitleTác hại đến các phiên bản Microsoft Windows XP, Windows 2000.TitleDấu hiệu của sự nhiễm Sasser Worm là tồn tại file C:\WIN.LOG hoặc C:\WIN2.LOG trên ổ cứng máy tínhTitle• Làm hao giảm tài nguyên và tê liệt máy tính.• Tự động tắt hệ thống khi người dùng chạy đồng thời nhiều ứng dụngTitleMột khi đã lây nhiễm vào máy tính, nó sẽ cố lây nhiễm sang những máy khác mà không cần những tác động của con người 6 Company Logo www.themegallery.comILOVEYOU Worm(Mass Mailing Worm)TitleLà một dạng kịch bản của Visual Basic. Xuất hiện lần đầu tiên vào ngày 04-05-2000.TitleĐược phát tán nhanh chóng qua email với dòng tiêu đề “ILOVEYOU” cùng với file đính kèm: Love-Letter-For-You.TXT.vbsTitleSâu ILOVEYOU ghi đè các tệp tin nhạc, ảnh và một số định dạng khác với bản copy của chính nó.7 Company Logo www.themegallery.comWin32 Confickerq Xuất hiện vào năm 2008-2009. Trong vòng 1-2 năm đã có 10 triệu máy tính bị Conficker điều khiển.q Confiker đặc biệt nguy hiểm bởi nó lây lan rất nhanh trên các hệ thống máy chủ doanh nghiệp, gây thiệt hại lớn cho nền kinh tế.8 Company Logo www.themegallery.com www.themegallery.comWin32 Conficker1Tấn công vào lỗi bảo mật của những dịch vụ trên Microsoft Server2Dò tìm mật khẩu của người quản trị hệ thống3Lây nhiễm thông qua các loại ổ đĩa USB dưới hình thức file autorunPhương pháp lây lan Conficker bao gồm 3 dạng:9 [...]... Logo www.themegallery.com Phân loại Worm Lan truyền bằng cách lợi dụng các lỗ hổng bảo mật của mạng, của hệ điều hành hoặc của ứng dụng Là một dạng tấn công thơng qua dịch vụ mail, tuy nhiên nó tự đóng gói để tấn cơng và lây nhiễm chứ khơng bám vào vật chủ là email Mass Mailing Worm Network Service Worm 5 ... công vào lỗi bảo mật của những dịch vụ trên Microsoft Server 2 Dị tìm mật khẩu của người quản trị hệ thống 3 Lây nhiễm thông qua các loại ổ đĩa USB dưới hình thức file autorun Phương pháp lây lan Conficker bao gồm 3 dạng: 9 Company Logo www.themegallery.com Worm là gì? Tự nhân bản Lây nhiễm A B Lây lan qua mạng D Tự đóng gói C 2 Company Logo www.themegallery.com Phân loại Worm Lan... edit Master subtitle style Logo MORRIS Morris Worm source code disk at the Computer History Museum . Tác giả là Robert Tappen Morris, sinh viện Đại học Cornell. Sâu Morris được thả lên mạng vào 2/11/1988. Dùng để đo kích thước Internet. Tuy nhiên đã gây ra hậu quả ngoài ý muốn. Robert Morris bị 3 năm án treo, 400 giờ lao động cơng ích và khoản tiền phạt 10050 đơ la. Trình bày: Nguyễn . ích và khoản tiền phạt 10050 đô la.Trình bày: Nguyễn Xuân Hàm Company Logo www.themegallery.comNội dungWorm là gì?1234Tác hại của WormVòng đời của WormPhân. www.themegallery.comVòng đời của WormTrinh sát mạngTấn côngNhiễm độcKhởi tạoKích hoạt PayloadLan truyền 4 Company Logo www.themegallery.comPhân loại WormLan truyền