本文目录一览:
- 1、以下什么可能携带病毒或木马
- 2、常见的木马病毒有哪些
- 3、可能携带病毒或木马的是什么
- 4、哪些行为可能会导致电脑被安装木马程序?
- 5、三类共享充电宝可能被植入木马,我们如何排除安全隐患?
- 6、什么可能携带病毒或木马
以下什么可能携带病毒或木马
木马(Trojan),也称木马病毒,是指通过特定的程序木马程序来控制另一台计算机。木马通常有两个可执行程序,一个是控制端,另一个是被控制端。木马这个名字来源于古希腊传说荷马史诗中木马计的故事,Trojan一词的特洛伊木马本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事。木马程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不刻意地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。
一个完整的特洛伊木马套装程序含了两部分:服务端(服务器部分)和客户端(控制器部分)。植入对方电脑的是服务端,而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后,会产生一个有着容易迷惑用户的名称的进程,暗中打开端口,向指定地点发送数据(如网络游戏的密码,即时通信软件密码和用户上网密码等),黑客甚至可以利用这些打开的端口进入电脑系统。
特洛伊木马程序不能自动操作, 一个特洛伊木马程序是包含或者安装一个存心不良的程序的, 它可能看起来是有用或者有趣的计划(或者至少无害)对一不怀疑的用户来说,但是实际上有害当它被运行。特洛伊木马不会自动运行,它是暗含在某些用户感兴趣的文档中,用户下载时附带的。当用户运行文档程序时,特洛伊木马才会运行,信息或文档才会被破坏和遗失。特洛伊木马和后门不一样,后门指隐藏在程序中的秘密功能,通常是程序设计者为了能在日后随意进入系统而设置的。
特洛伊木马有两种,universal的和transitive的,universal就是可以控制的,而transitive是不能控制,刻死的操作。
常见的木马病毒有哪些
蠕虫病毒是一种通过网络传播的恶性病毒,它除具有病毒的一些共性外,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及与黑客技术相结合等等。蠕虫病毒主要的破坏方式是大量的复制自身,然后在网络中传播,严重的占用有限的网络资源,最终引起整个网络的瘫痪,使用户不能通过网络进行正常的工作。每一次蠕虫病毒的爆发都会给全球经济造成巨大损失,因此它的危害性是十分巨大的;有一些蠕虫病毒还具有更改用户文件、将用户文件自动当附件转发的功能,更是严重的危害到用户的系统安全。
传播方式:
蠕虫病毒常见的传播方式有2种:
1.利用系统漏洞传播——蠕虫病毒利用计算机系统的设计缺陷,通过网络主动的将自己扩散出去。
2.利用电子邮件传播——蠕虫病毒将自己隐藏在电子邮件中,随电子邮件扩散到整个网络中,这也是是个人计算机被感染的主要途径。
木马病毒:
完整的木马病毒程序一般由两个部分组成,一个是服务器程序,一个是控制程序,被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马,就如同你的家被人偷偷的装上了后门一样,将变得毫无秘密可言。拥有控制程序的人随时可以检查你的文件,做系统管理员才能做的工作(例如格式化磁盘),你的计算机上的所有文件、程序,以及在你使用到的所有帐号、密码都会被别人轻松的窃走。
传播方式:
木马程序通常通过伪装自己的方式进行传播,常见的伪装方式有: 伪装成小程序,通常会起一个很诱人的的名字,例如“FlashGet破解程序”,用户一旦运行这个程序,就中了木马 伪装成网页,网页的链接通常会起一个十分暧昧的名字,诱使用户去点击它,用户一旦点击了这个链接,就中了木马 把自己绑定在正常的程序上面,高明的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件,一旦用户安装winzip程序,就会不知不觉地把木马种下去 伪装成邮件附件,邮件主题可能会是“好消息”,“你想赚钱吗?”等等,一旦你好奇的打开附件,木马就安置在了你的计算机中
感染对象: 木马程序感染的对象是整台计算机。
可能携带病毒或木马的是什么
意思其实是非常简单的,他说明你这个东西他有可能是存在一个病毒的是有一定危险性的。
哪些行为可能会导致电脑被安装木马程序?
下载不明来源的文件、陌生邮件、无意中浏览了一些含有恶意代码的网站或网页。
黑客最常使用骗别人执行木马的方法,就是将特洛伊木马说成为图像文件,比如说是照片等,应该说这是一个最不合逻辑的方法,但却是最多人中招的方法,有效而又实用。
只要入侵者扮成美眉及更改服务器程序的文件名(例如 sam.EⅩE )为“类似”图像文件的名称,再假装传送照片给受害者,受害者就会立刻执行它。为甚么说这是一个不合逻辑的方法图像文件的扩展名根本就不可能是 exe,而木马程序的扩展名基本上又必定是 exe。
通常有经验的用户,是不会将图像文件和可执行文件混淆的,所以很多入侵者一不做二不休,干脆将木马程序说成是应用程序。
用户电脑感染木马也不容易及时感知到。木马在占用用户电脑资源时会十分智能与“克制”,“它会时刻监测用户电脑的CPU资源消耗,比如用户正在玩游戏,CPU占用率太高,木马就会暂停征用这台电脑进行挖矿,以免用户察觉到。
挖矿木马这么做可不是因为太有“职业操守”,而是避免自己在操作时CPU资源占用过度,导致电脑太慢、发热,从而被用户发现。一旦用户离开电脑,电脑息屏后,“潜伏”的木马就会在电脑上全速启动挖矿。
三类共享充电宝可能被植入木马,我们如何排除安全隐患?
智能手机的普及率高,带动共享充电宝的发展。大家出门逛街、娱乐,不需要携带充电宝,可以方便找到共享充电宝。但是,许多人不知道共享充电宝的风险,比如盗取个人信息、植入木马病毒、冒出火花爆炸等。大家要注意这三类共享充电宝,第一种,在商场附近的支付租赁充电宝,第二种公共车站售卖的充电宝,第三种扫码赠送型的充电宝,其他共享充电宝也存在安全隐患,大家要多加注意。
一、不要随意使用来路不明的共享充电宝
大街小巷随处都是共享充电宝,共享充电宝外壳严密,大家无法看到其中的结构,因而,用户不会马上发现问题。有的共享充电宝表面看着正常,其实内部结构被改,可能携带木马、病毒,用户一旦插入共享充电宝,信息就被读取,账户和密码被泄露,严重者甚至损失金钱。
二、当智能手机弹出信任时,不要确认
共享充电宝不是智能设备,只能提供充电服务。用户插入共享充电宝,跳出提示——是否信任此设备。大家一定要当心,马上拔掉充电宝,然后交换回去,向提供者反应问题。有的共享充电宝被改造,内置硬盘,可以实现数据同步服务。大家连接共享充电宝,产生数据同步,让手机数据转存到内置硬盘中。
三、不要购买来历不明的充电宝
许多车站售卖低价满电的充电宝,大家不要轻易购买。许多充电宝安装了窃听器、定位系统、木马病毒等,窃取用户的信息。许多新闻媒体报道过,大家不要上当。有时候,商家并不知情,只是被利用。毕竟,充电宝可能被多人使用,谁也不知道上一个经受者是谁。黑客与骗子隐藏在其中。
什么可能携带病毒或木马
我们首先了解下木马病毒的发展史,第一代木马病毒就是简单的病毒程序,主要就是进行密码的的窃取,被病毒感染的用户,在发送邮件的时候会被窃取信息。第二代和第三代病毒有了较大的进步,能够利用一些不易被发现的文件携带病毒,让杀毒软件的识别难度增大。第四代木马病毒在隐藏功能上又有了很大改动,像是灰鸽子和蜜蜂大盗,都是非常著名的木马病毒。第五代木马病毒大量使用Rootkit技术,达到深度隐藏效果,能够对杀毒软件和网络防火墙进行攻击。第六代木马病毒逐渐开始系统化,在盗取和篡改用户信息方面都有非常大的危害。

接着我们来看木马病毒的种类,第一类木马病毒是游戏木马,主要通过一些游戏的脚本和外挂程序入侵用户。被木马病毒感染的游戏用户,在用键盘输入帐号木马的时候,个人信息就会被病毒制造者知晓。而因为游戏用户数量众多,掉进游戏木马病毒坑中的人数还真的不少。第二类是网银木马,受害者的卡号、密码甚至是安全证书都可能被不法分子窃取。这类病毒危害性更大,更容易对用户造成损害。

第三类是下载类木马病毒,这类木马病毒的体积普遍很小,能够从网络上移植其他病毒到用户电脑,或者是安装广告软件,这类木马病毒也极易传播。第四类是代理类病毒,一般黑客会将感染代理类病毒的电脑当作跳板,借用被感染电脑用户的身份来活动。第五类是FTP木马,这类木马能够打开被控制计算机的21号端口,使得每一个人都可以用FTP客户端来连接到被控制的计算机。第六类是网页点击类木马,主要就是为了赚取高额的点计费编写的。