计算机病毒是怎么进行传播? 计算机病毒的传播途径( 二 )


(1)文件的装订 。这种方法是将木马程序附加到下载的安装程序中,以伪装其存在 。只要执行下载的安装程序,木马就会悄悄运行,在被发现之前安装在用户的电脑上 。
(2)图标的修改 。它是正常安装程序或文件的图标,被木马程序伪装成常用的安装程序或文件 。木马程序一旦打开,就会运行 。但是现在这种方法已经不常用了 。
(3)通过自定义端口 。因为之前木马使用的端口都是固定的,所以在检测的时候选择特定的端口就会发现木马 。随着木马的发展,可以自定义端口,提高了对木马的判断 。
(4)显示文件错误对话窗口 。当系统用户执行相应的木马程序时,会提示一个伪装的文件错误对话框窗口 。事实上,此时系统已经感染了木马程序 。
(5)改名后的木马程序 。这种木马为了伪装,可能会篡改一些常用安装程序的名称来诱导用户执行,也是在试图让用户执行 。
(6)破坏木马程序本身的信息资源网络 。木马在执行启动后已经入侵系统,会通过自身的功能进行自我破坏 。
蠕虫传播
蠕虫的工作过程主要包括:漏洞扫描、攻击、现场处理和复制 。下面简单介绍一下蠕虫攻击方法 。
1)缓冲区溢出攻击
当我们谈到缓冲区溢出时,通常是因为程序没有仔细检查用户输入的参数 。蠕虫之所以制造这种信息资源网络式的缓冲区溢出,是因为它可以获得被攻击主机的控制权限,进而可以随意操纵系统 。
保护您的计算机免受蠕虫攻击 。
2)拒绝服务攻击
它指的是拒绝服务(DOS),这种类型的攻击必须以客户端为平台,对一个或几个指定的目标发起DoS攻击 。这种攻击大大加强了DOS的攻击力 。
3)弱密码攻击
相当一部分用户没有安全感,密码非常简单,甚至使用空白密码,从而为这类蠕虫攻击创造了条件 。
其他病毒的传播
第一,网上钓鱼
网络钓鱼是一种发送垃圾邮件的方式,引诱收件人列出敏感信息,如密码、用户名等 。其主要用途和目的是:金融诈骗、传播病毒软件、非法获取用户邮箱地址和密码 。网络钓鱼可以通过多种方式传播,同时攻击用户 。
1.建立欺骗性的引诱网站 。不法分子先建立一个高仿网站,网站的域名和内容都是高仿正版互联网证券或网银,企图引诱用户输入自己的真实用户名、密码等非常重要的个人信息,然后将这些信息存储在后台数据库中,骗取钱财 。
2.鸡尾酒钓鱼 。通过跨站脚本技术,把真实的网站和虚假的窗口结合起来,可以以假乱真 。
3.网络钓鱼与木马和病毒相结合的技术 。常见的例子有键盘监控程序:当这个程序检测到用户正在访问指定的网站时,它会自动打开键盘收集客户信息并发送给非法人员 。
4.处理假网站的域名 。如拼音和图像相似的域名,用IP地址代替域名,假冒网站编码等 。
二、灰色软件
攻击的目的和形式与间谍软件和浏览器劫持的恶意代码基本相同,而这两种攻击往往与经济利益有关,如出售网络广告、通过用户点击获取用户账号和密码、登录用户账号获取非法利益等 。这类软件还包括拨号器、搞笑笑话程序、远程访问工具、黑客工具和广告软件 。
灰色器皿
间谍软件和灰色软件通常通过用户下载安装有灰色软件的程序进入网络 。并且灰色软件经常使用ActiveX进行攻击 。通常,用户在下载软件之前必须接受大多数软件程序都会附带的最终用户许可协议(EULA) 。通常,EULA会包含有关灰色软件的信息,并会提醒用户一些程序通常用于收集个人用户信息 。然而,大多数用户经常忽略这条信息,或者他们根本不理解这种语言 。
只有知道了病毒是如何传播的,才能更好的防范计算机病毒的入侵 。
【计算机病毒是怎么进行传播? 计算机病毒的传播途径】


推荐阅读