Targeted Malicious Code Viruses ar

Targeted Malicious Code
 Viruses are generally anonymous code written to affect any user and machine they can reach
 Targeted Malicious Code is written for a particular system, application and purpose
 Many virus writer’s techniques apply, but there are also some new ones
Additional Techniques Used in Targeted Malicious Code
 Trapdoor
• An Undocumented entry point to a module
 Salami Attack
• Accumulation of nearly undetectable quantities of something (usually money) from rounding of numbers
 Covert Channel
• Allows unnoticed information to travel through normal communication channels
• Mechanism for “leaking” information
 Rootkit
• Interferes with normal interaction between user and operating system. Hides itself
• Famous example: Sony XCP
 Keystroke Logging
• Captures your keystrokes, then plays them back later, e.g. to access your bank account
 Man-in-the-Middle Attacks
• To be discussed further in Chapter 6

ผลลัพธ์ (ไทย) 1:

รหัสเป้าหมายที่เป็นอันตรายไวรัสคือราคา โดยทั่วไปไม่ระบุชื่อรหัสเขียนมีผลต่อผู้ใช้และสามารถเข้าถึงเครื่องใด ๆเขียนเฉพาะระบบ โปรแกรมประยุกต์ และวัตถุประสงค์เป้าหมายของโค้ดที่เป็นอันตรายใช้เทคนิคของเขียนไวรัสหลาย แต่ยังมีบางใหม่เทคนิคเพิ่มเติมใช้โค้ดที่เป็นอันตรายเป็นเป้าหมาย Trapdoor•รายการไม่เกี่ยวกับเอกสารชี้ไปยังโมดูลไส้กรอกโจมตี•สะสมปริมาณเกือบสามคของบางสิ่งบางอย่าง (โดยปกติเงิน) จากการปัดเศษของตัวเลขแปลงช่อง•ช่วยให้ส่งข้อมูลการเดินทางผ่านช่องสื่อสารปกติ•กลไก "รั่วไหล" ข้อมูล Rootkit•รบกวนการโต้ตอบระหว่างผู้ใช้และระบบปฏิบัติการปกติ ซ่อนตัวเอง•ตัวอย่างที่มีชื่อเสียง: Sony XCPแป้นล็อก•จับกดแป้นของคุณ บทละครแล้วพวกเขากลับหลัง เช่นการเข้าถึงบัญชีธนาคารของคุณโจมตีคนในกลาง•จะอภิปรายเพิ่มเติมในบทที่ 6

ผลลัพธ์ (ไทย) 2:

เป้าหมายที่เป็นอันตรายรหัสไวรัสมีรหัสที่ไม่ระบุชื่อโดยทั่วไปเขียนส่งผลกระทบต่อผู้ใช้และเครื่องพวกเขาสามารถเข้าถึงเป้าหมายที่เป็นอันตรายรหัสถูกเขียนขึ้นสำหรับระบบโดยเฉพาะอย่างยิ่งการประยุกต์ใช้และวัตถุประสงค์เทคนิคนักเขียนไวรัสหลายคนใช้แต่ก็ยังมีบางคนที่ใหม่เทคนิคเพิ่มเติมใช้ในการกำหนดเป้าหมายที่เป็นอันตรายรหัส Trapdoor •มีจุดเชื่อมต่อเข้าที่ไม่มีเอกสารไปยังโมดูลไส้กรอกโจมตี•การสะสมของปริมาณที่ตรวจสอบไม่พบเกือบบางสิ่งบางอย่าง(โดยปกติเงิน) จากการปัดเศษของตัวเลขช่องแอบแฝง•ช่วยให้ข้อมูลที่ไม่มีใครสังเกตเห็นที่จะเดินทางผ่านช่องทางปกติ•กลไกสำหรับ" การรั่วไหลของข้อมูล " Rootkit •รบกวนกับการมีปฏิสัมพันธ์ระหว่างผู้ใช้ปกติและระบบปฏิบัติการ ซ่อนตัวเอง•ตัวอย่างที่มีชื่อเสียง: Sony XCP การกดแป้นพิมพ์เข้าสู่ระบบ•จับการกดแป้นพิมพ์ของคุณแล้วเล่นให้พวกเขากลับมาในภายหลังเช่นการเข้าถึงบัญชีธนาคารของคุณ Man-in-the-กลางโจมตี•ที่จะกล่าวถึงต่อไปในบทที่ 6

ผลลัพธ์ (ไทย) 3:

เที่ยวทั่วหลังคาอย่างรวดเร็ว