您知道當(dāng)今流行的9種惡意軟件嗎？
在當(dāng)今世界，網(wǎng)絡(luò)世界充滿危機(jī)。對(duì)于網(wǎng)絡(luò)用戶而言，能夠理解各種類(lèi)型的惡意軟件可能有助于在上網(wǎng)過(guò)程中保護(hù)自己。
計(jì)算機(jī)病毒可以說(shuō)是最廣為人知的概念。所有計(jì)算機(jī)問(wèn)題都可以歸因于“病毒”。但是要了解的一件事是，大多數(shù)惡意軟件程序都不是病毒。計(jì)算機(jī)病毒通過(guò)修改合法的主機(jī)文件來(lái)執(zhí)行病毒本身。
在當(dāng)前的網(wǎng)絡(luò)環(huán)境中，計(jì)算機(jī)病毒很少見(jiàn)，占不到所有惡意軟件的10％。畢竟，這是一件好事，病毒是唯一可以“感染”其他文件的惡意軟件，這使得清理起來(lái)極為困難。由于其執(zhí)行來(lái)自合法應(yīng)用程序，因此即使最好的保護(hù)軟件也很難完全消除計(jì)算機(jī)病毒。因此，在大多數(shù)情況下，只會(huì)隔離或刪除受感染的文件。
2.蠕蟲(chóng)
蠕蟲(chóng)的出現(xiàn)早于計(jì)算機(jī)病毒，甚至可以追溯到大型計(jì)算機(jī)時(shí)代。當(dāng)然，真正使之流行的是1990年代電子郵件的出現(xiàn)。那時(shí)，任何電子郵件都可能成為蠕蟲(chóng)的載體。每個(gè)與計(jì)算機(jī)相關(guān)的人員都感到頭疼。一旦打開(kāi)郵件，基本上整個(gè)公司的網(wǎng)絡(luò)都是不可避免的。
蠕蟲(chóng)具有自我復(fù)制的獨(dú)特能力。以臭名昭著的Iloveyou蠕蟲(chóng)為例：被征服后，它基本上感染了世界上每個(gè)電子郵件用戶。該蠕蟲(chóng)導(dǎo)致電話系統(tǒng)過(guò)載（因?yàn)樗l(fā)送了欺詐性文字），電視網(wǎng)絡(luò)關(guān)閉，甚至延遲了當(dāng)天的報(bào)紙推送。此外，還有諸如SQL Slammer和MS Blaster之類(lèi)的蠕蟲(chóng)，它們具有破壞性，可確保其在計(jì)算機(jī)安全歷史上的牢固地位。
the蠕蟲(chóng)會(huì)造成如此大的破壞的原因是，它具有無(wú)需用戶干預(yù)即可復(fù)制和傳播的能力。相反，病毒的傳播至少需要用戶啟動(dòng)相應(yīng)的文件。例如，SQL Slammer蠕蟲(chóng)使用Microsoft SQL中的漏洞。將其連接到網(wǎng)絡(luò)后，大約十分鐘后，網(wǎng)絡(luò)上所有存在漏洞的SQL Server都會(huì)出現(xiàn)緩沖區(qū)溢出問(wèn)題。傳播速度仍然是1。條目。
3.木馬
曾經(jīng)非常流行的計(jì)算機(jī)蠕蟲(chóng)基本上已經(jīng)被諸如Trojans之類(lèi)的惡意程序所取代，并已成為大多數(shù)黑客的首選工具。特洛伊木馬程序通常是包含惡意指令并偽裝成合法應(yīng)用程序的程序。它們?cè)诓《局械拇嬖跁r(shí)間也很長(zhǎng)，但是就其控制計(jì)算機(jī)的能力而言，任何惡意軟件都無(wú)法與特洛伊木馬匹敵。
特洛伊木馬的觸發(fā)機(jī)制與病毒的觸發(fā)機(jī)制相似，它還需要用戶執(zhí)行相應(yīng)的程序才能激活其功能。通常，木馬會(huì)隱藏在電子郵件或網(wǎng)頁(yè)中。當(dāng)然，還有一種狂野的方式會(huì)偽裝成防病毒程序，以告知用戶系統(tǒng)已被感染，需要執(zhí)行防病毒程序，這非常具有欺騙性。
特洛伊木馬程序很難阻止，原因有兩個(gè)。首先，特洛伊木馬很難寫(xiě)。其次，特洛伊木馬通常是通過(guò)欺騙用戶來(lái)傳播的。防病毒軟件，防火墻和任何傳統(tǒng)防御機(jī)制都無(wú)法有效地阻止它們。盡管安全人員一直在嚴(yán)厲打擊特洛伊木馬程序，但他們的快速更新迭代導(dǎo)致防御方法遠(yuǎn)遠(yuǎn)落后。
4.混合程序和僵尸網(wǎng)絡(luò)
當(dāng)前市場(chǎng)上的大多數(shù)惡意軟件基本上都是多個(gè)惡意程序的組合，其中可能包括特洛伊木馬，蠕蟲(chóng)，有時(shí)還包括病毒。通常，此類(lèi)程序?qū)⒁蕴芈逡聊抉R的形式向人們展示，但執(zhí)行后，它們將展示蠕蟲(chóng)在Internet上廣泛傳播的特征。
現(xiàn)在，許多惡意軟件程序都被視為rootkit。本質(zhì)上，惡意軟件正在嘗試修改基礎(chǔ)操作系統(tǒng)，以使其最終獲得對(duì)系統(tǒng)的控制并隱藏其自己的程序。
僵尸程序的性質(zhì)也可以看作是特洛伊木馬/蠕蟲(chóng)病毒的組合，其目標(biāo)是將被攻擊的目標(biāo)轉(zhuǎn)變?yōu)楦蟮膼阂饩W(wǎng)絡(luò)的一部分。通常，僵尸網(wǎng)絡(luò)的規(guī)?？梢赃_(dá)到數(shù)千臺(tái)計(jì)算機(jī)，并且僵尸網(wǎng)絡(luò)的主機(jī)可能能夠控制數(shù)十萬(wàn)個(gè)系統(tǒng)。這種類(lèi)型的網(wǎng)絡(luò)通常用于租賃，并且大多數(shù)針對(duì)網(wǎng)絡(luò)罪犯。
5.勒索軟件
近年來(lái)，加密劫持已成為網(wǎng)絡(luò)犯罪的最常見(jiàn)形式，勒索軟件也已成為惡意軟件的最大組成部分，而且這一比例還在不斷增加。
大多數(shù)勒索軟件是從Trojans演變而來(lái)的。同樣，其傳播必須固定在某些社交工具上，并由用戶發(fā)起。一旦在系統(tǒng)中執(zhí)行，勒索軟件將在很短的時(shí)間內(nèi)在用戶計(jì)算機(jī)上查找并加密重要文件。當(dāng)然，某些程序在執(zhí)行加密之前會(huì)等待一段時(shí)間，然后觀察所有者以確定他可以接受多少贖金（可以說(shuō)是非常聰明的）。
幸運(yùn)的是，勒索軟件也可以通過(guò)安全措施來(lái)阻止。但是一旦執(zhí)行，如果尚未備份系統(tǒng)或密鑰文件，則很難獲得良好的結(jié)果。根據(jù)研究，大約四分之一的勒索軟件攻擊受害者支付了贖金，在這些人中，仍有30％的人尚未解鎖文件（因此，黑客的嘴巴，欺騙性的幽靈）。
無(wú)論如何，解鎖加密文件都是一個(gè)概率問(wèn)題，或者建議用戶養(yǎng)成良好的備份習(xí)慣。
6.無(wú)文件惡意軟件
無(wú)文件惡意軟件實(shí)際上不能被視為一種“惡意軟件”，但它也有其自身的存在和利用。傳統(tǒng)的惡意軟件通常通過(guò)文件傳輸來(lái)感染系統(tǒng)中的文件。無(wú)文件惡意軟件可以完成操作而無(wú)需通過(guò)文件系統(tǒng)，但可以使用注冊(cè)表項(xiàng)，API或計(jì)劃任務(wù)在內(nèi)存中傳播。現(xiàn)在，這種形式的惡意軟件占所有惡意軟件的50％以上。
許多無(wú)文件攻擊都始于使用現(xiàn)有的合法程序或使用操作系統(tǒng)內(nèi)置的工具（例如PowerShell），這使得它們更難檢測(cè)和阻止。
7.廣告軟件
與其他惡意軟件相比，廣告軟件是一個(gè)清晰的流。其目的僅僅是將潛在的惡意或垃圾廣告推給受感染的用戶。常見(jiàn)的廣告軟件程序會(huì)將用戶的瀏覽器搜索重定向到某些網(wǎng)頁(yè)，這些網(wǎng)頁(yè)包含其他產(chǎn)品的促銷(xiāo)信息等，這可以說(shuō)是非常有害的。
8.惡意廣告
不要與前一個(gè)混淆。這與廣告軟件不同。惡意廣告是指在合法廣告頁(yè)面或軟件的幫助下秘密發(fā)出惡意軟件的行為。例如，許多罪犯會(huì)將惡意軟件嵌入廣告網(wǎng)頁(yè)中。用戶單擊后，它將自動(dòng)安裝在系統(tǒng)中并在未經(jīng)用戶許可的情況下自動(dòng)執(zhí)行。此行為也稱(chēng)為“游泳下載”。
一般而言，一些流行的網(wǎng)站通常是犯罪分子的目標(biāo)，例如各種媒體，金融網(wǎng)站等，并且大多數(shù)都帶有惡意廣告。
對(duì)于犯罪分子而言，他們自己的目的是為了賺錢(qián)，因此惡意廣告還可能包含各種惡意軟件，包括勒索軟件，加密腳本或銀行木馬。
9.間諜軟件
在許多情況下，某些監(jiān)視計(jì)算機(jī)的軟件會(huì)使用間諜軟件的功能。當(dāng)然，這可能是合法的。但是，在網(wǎng)絡(luò)犯罪中，攻擊者可以通過(guò)使用間諜軟件記錄目標(biāo)用戶的鍵盤(pán)和鼠標(biāo)行為來(lái)獲取其密碼或其他密鑰信息。
一般來(lái)說(shuō)，廣告軟件和間諜軟件是最容易找到和刪除的，因?yàn)樗鼈兊哪繕?biāo)與常規(guī)惡意軟件完全不同，并且您只需找到它們的可執(zhí)行文件并將其刪除即可解決問(wèn)題。
相反，廣告軟件和間諜軟件的更大問(wèn)題是它們利用了計(jì)算機(jī)或用戶系統(tǒng)的特征，包括但不限于社交工作者和軟件漏洞。盡管它沒(méi)有勒索軟件的破壞力，但它也通過(guò)類(lèi)似的方法感染用戶系統(tǒng)。因此，從另一個(gè)角度來(lái)看，這兩種軟件也對(duì)系統(tǒng)/設(shè)備的安全檢測(cè)產(chǎn)生積極影響。
查找并刪除惡意軟件
如今，許多惡意軟件程序都是從特洛伊木馬或蠕蟲(chóng)演變而來(lái)的，但是所產(chǎn)生的影響卻不盡相同。用戶的計(jì)算機(jī)可能成為龐大的僵尸網(wǎng)絡(luò)的成員，可能成為APT攻擊的起點(diǎn)，或者可能成為對(duì)大型企業(yè)網(wǎng)絡(luò)的破壞。但是最后他們?nèi)季墼谝黄?，獲得了一個(gè)目標(biāo)利潤(rùn)。
普通對(duì)于普通計(jì)算機(jī)用戶來(lái)說(shuō)，查找/刪除惡意軟件并不容易。很多時(shí)候，如果軟件對(duì)系統(tǒng)進(jìn)行了更改，則未經(jīng)授權(quán)的刪除不僅會(huì)解決問(wèn)題，而且可能帶來(lái)更嚴(yán)重的后果。因此，如果您沒(méi)有接受過(guò)有關(guān)惡意軟件的培訓(xùn)或知識(shí)，那么您還應(yīng)該養(yǎng)成良好的計(jì)算機(jī)使用習(xí)慣，例如定期備份，并且不要隨意訪問(wèn)不應(yīng)訪問(wèn)的站點(diǎn)。網(wǎng)絡(luò)安全也需要從基礎(chǔ)開(kāi)始。
這些就是當(dāng)下比較流行的惡意軟件。云網(wǎng)時(shí)代為大家提供專(zhuān)業(yè)化深圳服務(wù)器租用，深圳服務(wù)器托管，深圳主機(jī)租用，香港主機(jī)租用，云服務(wù)器租用等國(guó)內(nèi)外服務(wù)器資源，詳情歡迎咨詢客服了解。