后门程序

摘要： Exchange Server是企业IT人员选择最多的系统之一,但同时它也成为了黑客攻击最为频繁的系统之一。因此,在享有Exchange Server 2016所带来的IT效益之时,您需要为它装配好最牢固的安全配备,以应对各种突如其来的恶意消息、后门程序以及勒索病毒等。本文将以实战讲解的方式,告诉您如何善用商用付费的ScanMail,以及开源的ClamWin程序包,来协助您一次性解决从文件系统安全到消息流的扫毒需求。

摘要： 不久前,委内瑞拉国内发生持续5日的大范围停电,也是其近年来时间最长、影响最广的一次停电。事件发生后不到1个月,大规模停电再次上演。委媒体报道称,直接原因是该国最重要的古里水电站遭到蓄意破坏,该水电站系世界第四大水电站,负责其国内80%的电力供应,事故导致该国23个州中至少21个州完全断电。总统尼古拉斯·马杜罗表示,该国电力系统已成为最新一轮''''网络攻击''''的目标。

摘要： 在一般人的印象中,Linux安全性要大大高于Windows,只要在服务器上安装了Linux,系统安全就可以高枕无忧,可实际情况并非如此。Linux系统并非无懈可击,同样存在各种漏洞。和普通的后门程序相比,Root Kit后门可谓极为阴险,其危害大大超过一般的恶意程序,使用普通的安全软件根本无法发现此类后门,而黑客却可以利用Root Kit后门毫不费力的以高权限用户身份非法控制整个系统。

摘要： 病毒名称：后门程序病毒危害：由于现在接触电子设备的机会越来越多，因此很多人会感到视觉疲劳等现象，为了缓解这样的现象，无论在电脑还是手机里面，都推出了护眼类的工具软件。而最近有一款名为“护眼小秘书”的软件，被安全人员发现携带有后门程序。该软件在安装过程中会释放一个drksecx．sys后门驱动文件，即使用户卸载了这款软件，后门驱动文件还会驻留在用户的电脑系统里面。

摘要： 病毒名称：Voluminer病毒危害：以前黑客制作病毒往往是为了炫耀自己的技术，而现在黑客制作病毒则是有更多的其他目的。为了制作出更加复杂的病毒，黑客现在往往是以团伙的形式出现的。最近就有一个名为“隐匿者”的病毒团伙，通过暴力破解的方式入侵用户的电脑系统，然后在用户的系统中留下相关的后门程序。以后通过这些后门程序，黑客就可以对用户的电脑系统进行远程控制，进而根据当前的需要安装不同的病毒模块。比如利用用户的电脑系统挖取门罗币，或者对电脑硬盘的MBR进行感染，从而可以更长时间在系统中驻留。

摘要： 提起木马后门程序，大家都不陌生。在传统印象中，木马一般都是“活跃”在电脑中，其手法是采用各种方式潜入系统，之后开启后门，然后等待黑客对其执行远程控制。其实，木马不仅会藏身在电脑中，还会侵入智能手机，来危害移动通讯设备的安全。

摘要： 9月19日,微软于第三届国家网络安全宣传周开幕式上宣布,在北京开启技术透明中心。这是继2014年的雷德蒙德中心和2015年的布鲁塞尔中心后,微软在全球设立的第三家“技术透明中心”。据了解,北京“微软技术透明中心”启用后,中国信息安全测评中心和其他政府授权的机构将能够运用测评工具查看并分析微软的源代码,对其进行静态和动态分析。

摘要： 23倍工业和信息化部网站2016年5月9日消息,国际专利检索公司QUESTEL报告显示,在过去18年里,我国芯片专利量增长了23倍。4.4万新华社2016年5月18日消息,自2015年11月至目前,全国共破获各类电信网络诈骗案件约4.4万起。14万中国信息产业网2016年5月19日消息,自2015年11月至2016年4月底,工业和信息化部已组织电信企业对约14万个涉及通信信

摘要： Windows下的Rootkit是近几年出现的后门程序,与一般的后门程序相比它更难检测.本文分析了Windows下Rootkit的各种隐藏技术,以及相应的检测方法,同时提出了基于内存扫描的隐藏系统模块检测方法.

摘要： 本发明公开了一种基于后门不可迁移性的通用后门攻击检测方法，包括：S1、收集保留数据集；S2、收集与待检测深度学习模型相同或属于同类任务的开源预训练模型，作为特征提取器；S3、计算各保留数据集类的类内相似度和类间相似度；S4、基于每类的相似度分别确定各类的独立阈值；S5、观察待检测深度学习模型运行时对输入样本的预测；S6、计算输入样本与保留数据集中预测类别样本的相似度与该类阈值比较，判断样本是否被加入了触发器。本发明提出了后门攻击不可迁移这一关键观察，利用后门攻击隐空间特性进行检测，无需依赖机器学习昂贵的计算资源和专业知识需求，适用于在线实时检测，且具有检测可靠性高，时间成本低，用户友好度好优点。

摘要： 本申请揭示了一种网页后门程序的检测方法、装置、计算机设备和存储介质，其中方法包括：加载目标网站的时候，调用预设的后门程序查找策略；利基于所述后门程序查找策略查找目标网站是否存在指定形式的网页文件，其中，指定形式的网页文件包括以asp、php、jsp或者cgi形式存在的网页文件；若存在，则判定所述目标网站存在网页后门程序。本申请的网页后门程序的检测方法、装置、计算机设备和存储介质，因为网页后门程序是存储在网页文件中的，而存储指定形式的网页文件的后缀是可以预期的，所以以查找目标网站中是否存在指定形式的网页文件的形式，来检测目标网站是否存在网页后门程序，检查灵活性会更高，而且对检测权限的要求也更低。

摘要： 本申请公开了一种检测网站是否存在后门程序的方法及装置。所述方法包括：提取预先确定的所述后门文件中包含的后门指纹，得到包含所述后门指纹的后门指纹库；基于待检测网站的访问日志数据，确定该待检测网站的访问日志数据中包含的可疑统一资源定位符URL；通过所述可疑统一资源定位符URL请求网页，获得与返回的网页内容对应的网页代码；判断所述网页代码中是否包含所述后门指纹库包含的后门指纹；若是，判定所述待检测网站存在后门。本申请实施例可以实现对网站的后门程序的自动检测，进而提高网站的安全等级。

摘要： 本申请公开了一种检测网站是否存在后门程序的方法及装置，其中所述方法包括：获取待检测网站在第一统计时长内被访问的统一资源定位符URL，得到包含统一资源定位符URL的第一集合；获取待检测网站在所述第一统计时长之后的第二统计时长内被访问的统一资源定位符URL，得到包含统一资源定位符URL的第二集合；将所述第二集合中包含的且所述第一集合中未包含的统一资源定位符URL确定为可疑统一资源定位符URL；判断通过上述可疑统一资源定位符URL请求网页得到的网页代码中是否包含预先确定的后门指纹；若是，判定所述待检测网站存在后门程序。本申请实施例可以实现网站中后门程序的检测，从而提高网站的安全等级。

摘要： 本发明公开了一种网站后门程序检测的方法和装置，用以提高网站的安全等级。该方法包括：获取待检测网站的日志数据的网页参数；将所述网页参数与本地保存的行为数据库中的特征数据进行匹配；当所述行为数据库中存在与所述网页参数匹配的第一特征数据时，获取对应网页文件的源代码；通过所述源代码确定出所述待检测网站中的后门程序。

摘要： 本公开的实施例提供了后门程序检测方法、装置、电子设备及存储介质，应用于互联网技术领域。所述方法包括：获取测试数据；获取基准程序对所述测试数据的第一运行结果，所述第一运行结果包括所述基准程序在处理所述测试数据时的第一运行时长；获取待测程序对所述测试数据的第二运行结果，所述第二运行结果包括所述待测程序在处理所述测试数据时的第二运行时长；将所述第二运行时长与所述第一运行时长进行对比，得到第一对比结果，并根据所述第一对比结果来确定所述待测程序是否被嵌入了后门程序。以此方式，可以有效的检测出目标系统中是否被嵌入了后门程序。

摘要： 本申请揭示了一种网页后门程序的检测方法、装置、计算机设备和存储介质，其中方法包括：加载目标网站的时候，调用预设的后门程序查找策略；利基于所述后门程序查找策略查找目标网站是否存在指定形式的网页文件，其中，指定形式的网页文件包括以asp、php、jsp或者cgi形式存在的网页文件；若存在，则判定所述目标网站存在网页后门程序。本申请的网页后门程序的检测方法、装置、计算机设备和存储介质，因为网页后门程序是存储在网页文件中的，而存储指定形式的网页文件的后缀是可以预期的，所以以查找目标网站中是否存在指定形式的网页文件的形式，来检测目标网站是否存在网页后门程序，检查灵活性会更高，而且对检测权限的要求也更低。

摘要： 本申请公开了一种检测网站是否存在后门程序的方法及装置。所述方法包括：提取预先确定的所述后门文件中包含的后门指纹，得到包含所述后门指纹的后门指纹库；基于待检测网站的访问日志数据，确定该待检测网站的访问日志数据中包含的可疑统一资源定位符URL；通过所述可疑统一资源定位符URL请求网页，获得与返回的网页内容对应的网页代码；判断所述网页代码中是否包含所述后门指纹库包含的后门指纹；若是，判定所述待检测网站存在后门。本申请实施例可以实现对网站的后门程序的自动检测，进而提高网站的安全等级。

摘要： 本申请公开了一种检测网站是否存在后门程序的方法及装置，其中所述方法包括：获取待检测网站在第一统计时长内被访问的统一资源定位符URL，得到包含统一资源定位符URL的第一集合；获取待检测网站在所述第一统计时长之后的第二统计时长内被访问的统一资源定位符URL，得到包含统一资源定位符URL的第二集合；将所述第二集合中包含的且所述第一集合中未包含的统一资源定位符URL确定为可疑统一资源定位符URL；判断通过上述可疑统一资源定位符URL请求网页得到的网页代码中是否包含预先确定的后门指纹；若是，判定所述待检测网站存在后门程序。本申请实施例可以实现网站中后门程序的检测，从而提高网站的安全等级。

摘要： 本发明公开了一种网站后门程序检测的方法和装置，用以提高网站的安全等级。该方法包括：获取待检测网站的日志数据的网页参数；将所述网页参数与本地保存的行为数据库中的特征数据进行匹配；当所述行为数据库中存在与所述网页参数匹配的第一特征数据时，获取对应网页文件的源代码；通过所述源代码确定出所述待检测网站中的后门程序。