木马

摘要： 随着国家海洋事业的不断发展,海洋信息化作用日益凸显,成为了海洋事业快速发展的强有力保障。而网络信息安全为海洋信息化的进一步发展提供支柱,但受制于技术和认知,网络信息系统为病毒、木马等提供了可乘之机,网络信息系统安全成为目前亟需解决的问题。基于此,本文在论述国内海洋信息化发展现状的基础上,阐明信息安全对我国海洋信息化的作用及影响,为促进我国海洋信息化的健康、持续发展提供理论依据。

摘要： 1第四季度全国互联网网络安全基本态势根据国家计算机网络应急技术处理协调中心(CN‐CERT/CC)通报,2021年第四季度我国互联网网络运行正常,互联网基础设施总体运行平稳。大陆地区木马和僵尸网络程序受控端约为1090万个IP,比上一季度环比增加78.57%;木马和僵尸网络程序控制端约为3.67万个IP,环比减少41.04%;发现网站后门7152个IP;发生网页篡改约17791个IP。国家信息安全漏洞共享平台(CNVD)收录漏洞6482个,其中高危漏洞1777个;收录0day漏洞3717个。

摘要： 3月教育网整体运行平稳,未出现影响严重的网络安全事件。投诉事件数量整体保持平稳。近期国家加大了对挖矿木马的打击力度。目前看来,大部分校内挖矿行为都是因为感染挖矿木马所导致,这些木马主要通过系统弱口令及系统服务漏洞进行传播。建议加强用户的安全意识教育,为系统设置强壮的密码并及时安装补丁程序。

摘要： 1项目概况1.1项目背景随着工业化和信息化的深度融合和网络技术的不断进步,传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒、木马等传统网络安全威胁下。作为国家关键基础设施的重要部分,工控系统一旦受到攻击将容易造成设备受损、产品质量下降等问题,影响国民经济和社会稳定,甚至危害国家安全。

摘要： 奇安信发布威胁情报检测引擎大幅降低情报消费门槛奇安信威胁情报中心面向终端、网关、大数据平台等环境推出威胁情报SDK检测引擎(QTDE),提升相关产品基于威胁情报的检测和发现能力。QTDE实现了便捷生产、共享与消费威胁情报的闭环,能够通过为不同形态的产品提供情报检索、基于分析师的研判和关联分析能力,定时分发热点IOC数据,使各集成产品整合、应用接口传递结果,检测威胁类型包括APT攻击、远控木马、蠕虫木马、僵尸网络、勒索软件、挖矿、黑客利用EXP等。

摘要： 在病毒、流氓软件等众多恶意程序中,木马算是很“阴险”的一类。它的活动往往比较隐蔽,入侵方式灵活多样,对系统的危害很大。从木马技术的发展方向上看,其入侵方式还会不断翻新花样。面对狡猾的木马,如何全面有效地将其清除呢?仅仅依靠杀软等安全软件,有时会显得力有不逮。

摘要： 互联网时代,档案信息处于开放状态和共享状态,档案信息数据安全管理至关重要。只有档案信息安全得到保证,档案数据才能够更好地存储,并利用大数据技术进行价值开发,促进档案事业可持续发展。由于互联网的开放性,档案数据容易受到互联网上病毒、木马、黑客等侵扰,导致档案数据被恶意删除、篡改或非法利用。所以,互联网时代档案管理单位加强档案信息安全管理十分必要。

摘要： 随着互联网的迅速普及,计算机网络已经渗透到各行各业中,带来的问题也越来越多,诸如各类木马、病毒、网络黑客攻击等,对网络安全构成了严重威胁。网络安全是一个迫切需要处理的问题,从目前计算机网络应用来看,很多用户对计算机网络的安全性缺乏足够了解,从而导致了安全问题的发生。本文主要分析目前计算机网络中遇到的各类安全性问题,并对这些问题提出相应的对策,以加强用户的安全意识,提升对计算机网络威胁的防范能力。

摘要： 1第一季度全国互联网网络安全基本态势根据国家计算机网络应急技术处理协调中心(CNCERT/CC)通报,2022年第一季度我国互联网网络运行正常,互联网基础设施总体运行平稳。大陆地区木马和僵尸网络程序受控端约为1456万个IP,比上一季度环比增加33.60%;木马和僵尸网络程序控制端约为2.51万个IP,环比减少31.33%;发现网站后门5467个IP;发生网页篡改约16731个IP。国家信息安全漏洞共享平台(CNVD)收录漏洞6206个,其中高危漏洞1896个;收录0day漏洞3155个。

摘要： 分析了事业单位面临的网络安全问题,并对事业单位建立网络安全防护体系进行了探讨,提出事业单位网络安全体系建设策略。近些年,计算机技术与网络技术的快速发展,各行各业都享受到了信息化带来的高效与便捷,事业单位也不例外。但随之而来的就是网络安全问题病毒、木马等传统互联网威胁不断升级,以泄露和窃密为目的的网络安全攻击事件愈演愈烈。

摘要： 本文分析了木马进程隐藏技术的发展过程,深入研究了各个时期重要的木马进程隐藏技术,总结了其技术实现思路及特点.

摘要： 本文通过分析Windows系统中常见木马自启动特征,针对各版本Windows系统自动运行机制,深入研究了木马随系统自启动技术,总结了技术实现思路及特点.

摘要： 通过深入分析"蠕虫"和"木马"两种常见计算机病毒的不同特征,探讨两种常见计算机病毒的有效防治方法,得出病毒防治的一般思路,为各级台站的计算机及其网络安全维护提供参考.

摘要： 随着我国电子商务、电子政务系统建设的发展,以PKI系统为基础的身份认证体系也在逐步得到完善.但目前为我国银行、政府广泛使用的基于USBKey的PKI认证系统仍然存在着严重的安全漏洞,用于存储证书和私钥的USBKey很可能成为木马攻击的对象.本文分析了PKI系统的工作原理及其存在的安全漏洞,对于这些漏洞木马程序可能采取的攻击手段;最后针对木马的攻击手段提出切实可行的防御策略.

摘要： 从2013年开始,黑客组织就以电、水、油、气等能源机构为攻击目标实施攻击,这次间谍活动在18个月的时间里影响了大约84个国家.本文分析了这些网络攻击的主要方式,对其中两种软件的特征进行了简要介绍,最后对防范方法给出了一些建议.在网络安全方面，可以采取一些手段减低受到木马等恶意软件攻击的可能性，如使用防火墙阻断所有从internet到内部非公开应用的连接，加强密码策略，为用户设置强密码，禁用自动播放功能，断开不使用的设备或移动介质，不需要写入操作时，应采用只读模式；禁用匿名访问文件共享；关闭不需要的服务；对于提供公共服务的应用，需要持续更新补丁；阻止邮件中可能会带来风险的附件类型，如.bat，exe，scr等；教育员工，不要点击不明网站；不要打开不明邮件附件等。如果可能已感染木马，要隔离受感染的计算机，然后先要停止木马的运行，如果木马是已一个单独的进程进行，应删除此进程；如果木马是以一个进程的线程运行，则在取消线程占用的内核资源后，停止线程的运行，释放资源；木马停止后，需要删除木马的代码及其副本，还要删除木马的启动方式，并使用可靠的介质重新安装系统。

摘要： 本文从SMTP协议入手,研究发送电子邮件的完整信息交互过程,深入探讨电子邮件发送方信息和邮件路由信息伪装的可行性,以及邮件源地址欺骗技术的发展和前景;比较各种源地址欺骗技术,设计并实现了一个基于木马的邮件发送系统,彻底隐藏了邮件发送源的信息.

摘要： 介绍了ICMP木马潜伏的基本原理,并给出了程序实现.

摘要： 本文介绍了桌面终端管理系统能够对电力企业的桌面计算机进行精细化管理，及时了解计算机的状况，实现内网流量，以及可疑进程的流量进行实时监控，对病毒、违规外联的监控，软硬件资产管理等功能，有效的控制了桌面终端用户任意接入，恶意病毒和代码轻易传播。桌面终端用户安全防护能力进一步提高，监管力度进一步加强，确保桌面终端安全、稳定运行。

摘要： 本文介绍了桌面终端管理系统能够对电力企业的桌面计算机进行精细化管理，及时了解计算机的状况，实现内网流量，以及可疑进程的流量进行实时监控，对病毒、违规外联的监控，软硬件资产管理等功能，有效的控制了桌面终端用户任意接入，恶意病毒和代码轻易传播。桌面终端用户安全防护能力进一步提高，监管力度进一步加强，确保桌面终端安全、稳定运行。

摘要： 本文介绍了桌面终端管理系统能够对电力企业的桌面计算机进行精细化管理，及时了解计算机的状况，实现内网流量，以及可疑进程的流量进行实时监控，对病毒、违规外联的监控，软硬件资产管理等功能，有效的控制了桌面终端用户任意接入，恶意病毒和代码轻易传播。桌面终端用户安全防护能力进一步提高，监管力度进一步加强，确保桌面终端安全、稳定运行。

摘要： 本发明公开了一种消除低概率信号的芯片硬件木马设计方法及木马生成平台，方法包括以下步骤：S1：根据攻击目的选取被攻击的信号fn；S2：选取子触发信号组Cm1Cm2…Cmk，由于本发明不需要低可测信号或者低概率触发信号，所述子触发信号为任意信号；S3：利用和之积POS或积之和SOP的生成算法生成随机木马电路结构；S4：结合被攻击信号fn和S3中生成的随机木马电路结构生成木马电路，将该木马电路插入原始设计；S5：评估木马电路在整个设计中的隐蔽性和操控难度；S6：判断隐蔽性和可操控性是否满足要求，不满足，则回退至步骤S2，满足，则进入步骤S7；S7：输出包含木马电路的最终设计。本发明生成的木马具有极低的激活概率，因而不容易被检测到。

摘要： 本发明涉及网络安全技术领域，特别涉及用于追溯木马源的计算机可读存储介质，该介质内存有计算机程序，该计算机程序可被木马源追溯系统的处理器执行。在网络服务器上部署木马源追溯系统，木马源追溯系统的处理器获取被植入木马的服务端的本地木马数据，通过分析本地木马数据的内容找到控制或者试图控制该服务端的客户端地址信息，然后顺着客户端地址信息找到该客户端，对客户端的数据进行分析。没有被植入与上述服务端一样的木马的客户端很有可能是植入木马的犯罪分子使用的主机，犯罪分子一定需要对该客户端从服务端获取的信息进行处理，因此，可以通过分析上述信息的存储地址的访问日志来识别犯罪分子使用的IP地址，也就找到了木马源。

摘要： 本发明涉及一种能检测不活跃硬件木马的电路安全可测性设计及对硬件木马的检测方法。首先完成原始电路设计与验证。其次为电路增加安全性测试模式，该模式下的时钟频率远远小于电路工作频率，并完成相应的综合，布局布线，时序分析等设计工作。然后在芯片测试的过程中使用安全性测试模式，通过使用频率远远低于功能时钟的安全性测试时钟，来降低整个电路运行时的动态功耗，从而提高空闲状态硬件木马产生的静态功耗在整个电路所消耗功耗中占的比例，从而实现对这类处于睡眠状态的硬件木马的检测。

摘要： 本发明提供一种基于电源隔离的提高硬件木马检测分辨率的电路设计方法及对硬件木马的检测方法，首先将电路按一定的规则分成不同的区域；其次将为每个划分的区域设计独立的供电网络，并利用电源隔离单元控制开关每个划分的区域的电源；然后再加上或者利用电路内部已有的一个自测试模块，在电路内部产生多种测试向量，且此向量可以作为电路中被划分的各区域的输入；最后在芯片的测试过程中，完全关闭其余不需要使用的区域的电源，只测量只有一个区域工作时的侧信道数据，从而提高硬件木马产生的侧信道数据在整体电路侧信道数据中所占的比例；更好的区分含有硬件木马的电路和无硬件木马电路在侧信道数据上的区别，从而提高硬件木马检测的分辨率。

摘要： 本发明提供了一种硬件木马检测电路、检测方法和电子设备，检测电路包括信号生成模块和二路选择器；二路选择器包括第一输入端、第二输入端、第三输入端和选择器输出端，第三输入端为选择控制端，用于选择将第一输入端或第二输入端的信号从选择器输出端输出；第一输入端用于接收模式控制信号；第二输入端与信号生成模块的输出端连接，用于接收信号生成模块的输出信号；模式控制信号和输出信号用于确定原始电路插入节点的真值概率。本发明实施例基于信号生成模块的输出信号和模式控制信号的作用，可以对插入节点的真值概率进行调整，从而有助于提升后级逻辑门电路的稀有节点的跳变概率，可以缩短硬件木马的激活时间，加速检测过程，提高检测效率。

摘要： 本发明公开了一种消除低概率信号的芯片硬件木马设计方法及木马生成平台，方法包括以下步骤：S1：根据攻击目的选取被攻击的信号fn；S2：选取子触发信号组Cm1Cm2…Cmk，由于本发明不需要低可测信号或者低概率触发信号，所述子触发信号为任意信号；S3：利用和之积POS或积之和SOP的生成算法生成随机木马电路结构；S4：结合被攻击信号fn和S3中生成的随机木马电路结构生成木马电路，将该木马电路插入原始设计；S5：评估木马电路在整个设计中的隐蔽性和操控难度；S6：判断隐蔽性和可操控性是否满足要求，不满足，则回退至步骤S2，满足，则进入步骤S7；S7：输出包含木马电路的最终设计。本发明生成的木马具有极低的激活概率，因而不容易被检测到。

摘要： 本发明提出一种基于木马特征的木马分类方法，解决木马特征序列过长且存在大量的无效信息的技术问题。步骤一、针对木马程序进行静态分析和动态分析；步骤二、分析步骤一得到的PE文件和动态分析报告，得到PE文件的静态特征和动态分析报告的动态特征；步骤三、构建特征模型：包括特征处理和特征降维；特征处理是指将步骤二得到的静态特征和动态特征转化为定量特征，并将所有的定量特征合并，构成特征模型；特征降维是指降低所述特征模型的维度，包括去掉冗余特征和低贡献度特征；步骤四、采用分类学习软件对步骤三构建的特征模型进行分类学习，最后输出分类结果。

摘要： 本发明涉及网络安全技术领域，特别涉及用于追溯木马源的计算机可读存储介质，该介质内存有计算机程序，该计算机程序可被木马源追溯系统的处理器执行。在网络服务器上部署木马源追溯系统，木马源追溯系统的处理器获取被植入木马的服务端的本地木马数据，通过分析本地木马数据的内容找到控制或者试图控制该服务端的客户端地址信息，然后顺着客户端地址信息找到该客户端，对客户端的数据进行分析。没有被植入与上述服务端一样的木马的客户端很有可能是植入木马的犯罪分子使用的主机，犯罪分子一定需要对该客户端从服务端获取的信息进行处理，因此，可以通过分析上述信息的存储地址的访问日志来识别犯罪分子使用的IP地址，也就找到了木马源。

摘要： 本发明公开了一种可前进的健身木马及健身木马的健身方法，包括弧形架、木马头部、手持杆以及活动脚机构，所述手持杆设于所述木马头部的两侧，所述木马头部上设有陀螺仪传感器和加速度传感器，所述手持杆上设有手环支撑架，所述手环支撑架上设有心率传感器和血压传感器，所述弧形架的内侧设有电源和PCB板，所述陀螺仪传感器、所述加速度传感器均与所述电源和PCB板电连接，所述心率传感器、所述血压传感器均与所述电源和所述PCB板电连接。本发明健身木马通过各个传感器采集人体健康数据和木马的运动数据，采用物联网技术与可前进的健身木马结合，达到了智能化健身的作用，在保持了童趣的同时，提高了用户的锻炼兴趣。

摘要： 本实用新型提供一种旋转木马的旋转配合结构及双层旋转木马，包括：中心立柱，中心立柱的外周壁上设有环形轨道；以中心立柱为中心轴、并且装有木马座椅的旋转主体，旋转主体包括主动顶盘和随主动顶盘同步转动的随动底盘，随动底盘具有中心通孔，随动底盘通过中心通孔套设在中心立柱上；多个支撑滚轮组件，所有支撑滚轮组件周向设在所述中心通孔内，并且每个支撑滚轮组件与所述环形轨道滚动配合。本实用新型既能减少旋转主体的随动底盘和中心立柱之间的摩擦阻力，又能保证随动底盘在转动时与中心立柱的同心度。