查看: 3398|回复: 7
收起左侧

[江民] 如何防范木马及病毒的攻击?

[复制链接]
lindeng1988
发表于 2015-8-18 14:55:37 | 显示全部楼层 |阅读模式

一、计算机中毒症状

人生病了,会有各种各样的症状,同样,电脑中毒了也会有一些中毒反应。如果你的电脑有如下症状,要赶紧用杀毒软件查个毒了。

1.经常死机

2.文件打不开

3.经常报告内存不够

4.提示硬盘剩余空间不足

5.出现大量来历不明的文件

6.数据无端丢失

7.系统运行速度变慢

8.操作系统自动执行操作

二、木马病毒

大家一定都听说过木马病毒,但木马病毒到底是什么呢?

1、什么是木马病毒?

木马病毒是指通过特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序:一个是控制端,另一个是被控制端。木马这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的特洛伊木马本意是“特洛伊的”,即代指特洛伊木马,也就是木马计的故事)。“木马”程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。

2、木马病毒的种类

木马不是马,但是它也有不同的品种,让小编给大家介绍一下常见的木马变种吧。

(1)网游木马

网络游戏木马通常采用记录用户键盘输入、Hook游戏进程、API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。

网络游戏木马的种类和数量,在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后,往往在一到两个星期内,就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。

(2)网银木马

网银木马是针对网上交易系统编写的木马病毒,其目的是盗取用户的卡号、密码,甚至安全证书。此类木马种类数量虽然比不上网游木马,但它的危害更加直接,受害用户的损失更加惨重。

网银木马通常针对性较强,木马作者可能首先对某银行的网上交易系统进行仔细分析,然后针对安全薄弱环节编写病毒程序。2013年,安全软件电脑管家截获网银木马最新变种“弼马温”,弼马温病毒能够毫无痕迹的修改支付界面,使用户根本无法察觉。通过不良网站提供假QVOD下载地址进行广泛传播,当用户下载这一挂马播放器文件安装后就会中木马,该病毒运行后即开始监视用户网络交易,屏蔽余额支付和快捷支付,强制用户使用网银,并借机篡改订单,盗取财产。

随着中国网上交易的普及,受到外来网银木马威胁的用户也在不断增加。

(3)FTP木马

FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口),使每一个人都可以通过一个FTP客户端程序、不用密码就可直接连接到受控制端计算机,并且可以进行最高权限的上传和下载,窃取受害者的机密文件。新FTP木马还加上了密码功能,这样,只有攻击者本人才知道正确的密码,从而进入对方计算机。

3、木马病毒的危害

希腊人凭借一只大木马攻下了特洛伊的城门,而黑客们会用木马程序攻破你满是漏洞的电脑,造成各种危害。

1、盗取我们的网游账号,威胁我们的虚拟财产的安全

木马病毒会盗取我们的网游账号,盗取帐号后,并立即将帐号中的游戏装备转移,再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。

2、盗取我们的网银信息,威胁我们的真实财产的安全

木马采用键盘记录等方式盗取我们的网银帐号和密码并发送给黑客,直接导致经济损失。

3、利用即时通讯软件盗取我们的身份,传播木马病毒等不良信息

中了木马病毒的电脑会下载病毒作者指定的程序,具有不确定的危害性,如使电脑瘫痪等。

三、如何防范木马病毒及其他病毒的攻击?

为了不像特洛伊国人那样被希腊人的木马打败,我们需要这样做:

1.为计算机安装杀毒软件,定期扫描系统、查杀病毒;及时更新病毒库、更新系统补丁;

江民杀毒软件,历经二十余载的技术沉淀,采用第三代扫描引擎、云查杀、云众智、云加速、云鉴定、虚拟机、沙盒、慧眼识别、信任对比等前沿技术,木马病毒库由国际最为严格的第三方安检机构ICSA每月一次深度探测,让用户的安全更有保证。

2.下载软件时尽量到官方网站或大型软件下载网站,在安装或打开来历不明的软件或文件前先杀毒;

3.不随意打开不明网页链接,尤其是不良网站的链接,陌生人通过QQ给自己传链接时,尽量不要打开;

4.使用网络通信工具时不随便接收陌生人的文件,若接收,可在工具菜单栏中“文件夹选项”中取消“隐藏已知文件类型扩展名”的功能来查看文件类型;

5.对公共磁盘空间加强权限管理,定期查杀病毒;

6.打开移动存储器前先用杀毒软件进行检查,可在移动存储器中建立名为“autorun.inf”的文件夹(可防U盘病毒启动);

7.需要从互联网等公共网络上下载资料转入内网计算机时,用刻录光盘的方式实现转存;

8.对计算机系统的各个账号要设置口令,及时删除或禁用过期账号;

9.定期备份,以便遭到病毒严重破坏后能迅速修复。

江民安全专家提示,良好的网络安全环境建设,不仅仅是安全服务商的重大任务,也需要广大用户紧密配合。服务商提供优秀的安全产品,用户养成养成良好的使用习惯,双方携手共建美好和谐的网络环境,为我国互联网事业的发展提供一个稳定健康的基础环境。


原文:http://mp.weixin.qq.com/s?__biz= ... d2acefef&scene=5#rd


找寻
头像被屏蔽
发表于 2015-8-18 22:53:33 | 显示全部楼层
都很久没见到江民了现在技术能让人相信嘛
星夜2014
发表于 2015-8-19 10:08:24 | 显示全部楼层
新版江民……

千呼万唤……始不来……
契卡
发表于 2015-8-19 10:25:22 | 显示全部楼层
科普文好啊
白露为霜
发表于 2015-8-19 10:29:00 | 显示全部楼层
这科普的
bb2009
发表于 2015-8-19 10:53:32 | 显示全部楼层
话说 江民新版呢,我还想试试呢。
九千九百岁
发表于 2015-8-19 11:38:04 | 显示全部楼层
哦,广告贴。
莱薇
发表于 2015-8-19 12:39:36 | 显示全部楼层
这都是些什么江民杀毒软件,历经二十余载的技术沉淀,采用第三代扫描引擎、云查杀、云众智、云加速、云鉴定、虚拟机、沙盒、慧眼识别、信任对比等前沿技术,木马病毒库由国际最为严格的第三方安检机构ICSA每月一次深度探测,让用户的安全更有保证。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 10:31 , Processed in 0.136213 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表