電腦安全知識 之 [電腦病毒]

[King]

hijack 是什麼

hijack 是指一些不經過使用者同意 而自行安裝 ，它的行為 常見 是把受害者的主頁綁定 ，使一開網頁會跳到駭客所指定網站 。
一般的 hijack 還會修改註冊機 ，隱身 。頭來 hijack 的發展是支援 malware 毒蟲 木碼的 ，因此它的本身威脅也不大 。
後來的 hijack 就千變萬化了 ，它能在電腦上 無效化 ，新增 駭客所設的命令 (偷，竊，綁定 ..等 )。

[King]

什麼是計算機病毒？

計算機病毒是蓄意設計的一種軟件程序，它旨在幹擾計算機操作，記錄、毀壞或刪除數據，或者自行傳播到其他計算機和整個Internet。

病毒通常會減慢任務速度並在處理過程中造成其他問題。


病毒是如何運行的？
一般病毒通常請求未設防的計算機用戶無意間共享或發送病毒。

某些較為複雜的病毒（如蠕蟲）可以通過控制其他軟件程序（如電子郵件共享應用程序）自動地複制病毒並將其發送到其他計算機上。
稱為特洛伊木馬的病毒可以給人以假象，從而錯誤地認為其為有益程序而欺騙用戶進行下載。
某些特洛伊木馬甚至可以在不影響您的工作進度的同時，悄無聲息地破壞您的系統或其他聯網計算機。

[King]

木馬是什麽

木馬病毒源自古希臘特洛伊戰爭中著名的“木馬計”而得名，顧名思義就是一種偽裝潛伏的網絡病毒，等待時機成熟就出來害人。

傳染方式:通過電子郵件附件發出，捆綁在其他的程序中。

病毒特性:會修改註冊表、駐留內存、在系統中安裝後門程序、開機加載附帶的木馬。

木馬病毒的破壞性:木馬病毒的發作要在用戶的機器裡運行客戶端程序，一旦發作，就可設置後門，定時地發送該用戶的隱私到木馬程序指定的地址，一般同時內置可進入該用戶電腦的端口，並可任意控制此計算機，進行文件刪除、拷貝、改密碼等非法操作。

防範措施:用戶提高警惕，不下載和運行來歷不明的程序，對於不明來歷的郵件附件也不要隨意打開。


木馬病毒的原理

一個完整的特洛伊木馬套裝程序含了兩部分：服務端（服務器部分）和客戶端（控制器部分）。植入對方電腦的是服務端，而黑客正是利用客戶端進入運行了服務端的電腦。運行了木馬程序的服務端以後，會產生一個有著容易迷惑用戶的名稱的進程，暗中打開端口，向指定地點發送數據（如網絡遊戲的密碼，即時通信軟件密碼和用戶上網密碼等），黑客甚至可以利用這些打開的端口進入電腦系統。特洛伊木馬程序不能自動操作， 一個特洛伊木馬程序是包含或者安裝一個存心不良的程序的， 它可能看起來是有用或者有趣的計劃（或者至少無害）對一不懷疑的用戶來說，但是實際上有害當它被運行。特洛伊木馬不會自動運行，它是暗含在某些用戶感興趣的文檔中，用戶下載時附帶的。當用戶運行文檔程序時，特洛伊木馬才會運行，信息或文檔才會被破壞和遺失。特洛伊木馬和後門不一樣，後門指隱藏在程序中的秘密功能，通常是程序設計者為了能在日後隨意進入系統而設置的。特洛伊木馬有兩種，universal的和transitive的，universal就是可以控制的，而transitive是不能控制，刻死的操作。



木馬病毒的特徵

特洛伊木馬不經電腦用戶准許就可獲得電腦的使用權。程序容量十分輕小，運行時不會浪費太多資源，因此沒有使用殺毒軟件是難以發覺的；運行時很難阻止它的行動，運行後，立刻自動登錄在系統引導區，之後每次在Windows加載時自動運行；或立刻自動變更文件名，甚至隱形；或馬上自動複製到其他文件夾中，運行連用戶本身都無法運行的動作。

警报最近玩在缐游戲用外掛軟體客戶被盜, 請及時與我們技術聯絡：0839501940

[King]

keylog (鍵盤記錄 病毒)
鍵盤記錄木馬，一經執行，記錄每一次按鍵或活動的制度。雖然類似的第三方父母/監控軟件，惡意軟件實際上有一些相同的技術，收集有價值的數據從無戒心的用戶。

[King]

1. 惡意軟件，全稱為malicious software。惡意軟件指具有一定的實用價值但具備電腦病毒和黑客的部分行為特徵的軟件，包括廣告軟件、間諜軟件、瀏覽器劫持軟件、行為記錄軟件和惡意共享軟件等。 2. 惡意軟件.malware是malicious software的合成形式3. 惡意軟件4. 流氓軟件

[King]

什麼是廣告軟件Adware
廣告軟件（Adware）是指未經用戶允許，下載並安裝或與其他軟件捆綁通過彈出式廣告或以其他形式進行商業廣告宣傳的程序。安裝廣告軟件之後，往往造成系統運行緩慢或系統異常。

防治廣告軟件，應注意以下方面 ：

第一，不要輕易安裝共享軟件或"免費軟件"，這些軟件裡往往含有廣告程序、間諜軟件等不良軟件，可能帶來安全風險。

第二，有些廣告軟件通過惡意網站安裝，所以，不要瀏覽不良網站。

第三，採用安全性比較好的網絡瀏覽器，並註意彌補系統漏洞。

[King]

一、計算機病毒的現象

在一般情況下，計算機病毒總是依附某一系統軟件或用戶程序進行繁殖和擴散， 病毒發作時危及計算機的正常工作，破壞數據與程序，侵犯計算機資源。計算機在感染病毒後，總是有一定規律地出現異常現象:

1.屏幕顯示異常，屏幕顯示出不是由正常程序產生的畫面或字符串，屏幕顯示混亂；

2.程序裝入時間增長，文件運行速度下降；

3.用戶沒有訪問的設備出現工作信號；

4.磁盤出現莫名其妙的文件和壞塊， 卷標發生變化；

　　5.系統自行引導；

6.丟失數據或程序，文件字節數發生變化；

　　7.內存空間、磁盤空間減小；

　　8.異常死機；

　　9.磁盤訪問時間比平時增長；

　　10.系統引導時間增長。