您知道和了解的Internet上最流行的9種惡意程序和軟件是什么？
發(fā)布時間：2020-01-06 點擊數(shù)：1668
隨著Internet的發(fā)展，移動Internet的普及以及5G的出現(xiàn)，網(wǎng)絡逐漸滲透并覆蓋了人們?nèi)粘；拘枨蟮姆椒矫婷?。它給人們的日常生活，工作，娛樂甚至社會帶來了巨大的好處。同時，其中隱藏著各種風險和“礁石”?，F(xiàn)在，讓我們了解并了解當前網(wǎng)絡環(huán)境中的九種最受歡迎的惡意程序和軟件。
計算機病毒可以說是最廣為人知的概念。似乎所有計算機問題都可以歸因于“病毒”。但是要了解的一件事是，大多數(shù)惡意程序和軟件都不是病毒。計算機病毒通過修改合法的主機文件自行執(zhí)行病毒。
在當前的網(wǎng)絡環(huán)境中，計算機病毒并不常見，僅占所有惡意程序和軟件的不到10％。由于計算機病毒會寄生在其他合法應用程序上，因此它們可以享受合法程序可以獲得的合法權(quán)利，因此，即使最好的保護軟件也很難完全消除計算機病毒。因此，在大多數(shù)情況下，通常會隔離或刪除感染了計算機病毒的文件。
蠕蟲類似于計算機病毒，可以說是一種常見的計算機病毒，但是蠕蟲的出現(xiàn)要早于許多計算機病毒，甚至可以追溯到大型計算機的時代。當然，真正使“蠕蟲”流行的原因是由于1990年代出現(xiàn)了“電子郵件”。那時，任何電子郵件都可能成為蠕蟲的載體，這幾乎使所有與計算機相關(guān)的人員都感到頭疼。一旦打開了蠕蟲病毒電子郵件，基本上整個公司的網(wǎng)絡都可以幸免。
蠕蟲的獨特之處在于它可以自我復制，但之所以會造成如此大的破壞，是因為蠕蟲具有“無需計算機用戶干預即可自我復制和傳播”的特征。相反，大多數(shù)計算機病毒的傳播至少需要用戶啟動相應的文件。
SQL Slammer蠕蟲是Microsoft SQL中的一個漏洞。將其連接到網(wǎng)絡后，大約十分鐘后，網(wǎng)絡上所有具有此漏洞的SQL Server都會出現(xiàn)“緩沖區(qū)溢出”問題。參賽作品。
曾經(jīng)風靡一時的蠕蟲現(xiàn)在已被諸如Trojans之類的惡意程序所取代，并已成為大多數(shù)黑客發(fā)起攻擊的首選工具。木馬程序是一段惡意代碼，具有隱藏在普通程序中的特殊功能。它是具有特殊功能的后門程序，例如“銷毀和刪除文件，發(fā)送密碼，錄制鍵盤和攻擊Dos操作系統(tǒng)”。
特洛伊木馬程序?qū)嶋H上是計算機黑客用來遠程控制計算機的程序?？刂瞥绦蚴鞘芸刂朴嬎銠C系統(tǒng)中的寄生程序，應將內(nèi)部和外部結(jié)合起來以在受感染的Trojan計算機上執(zhí)行操作。通用木馬主要在尋找計算機后門，等待機會來竊取被控計算機中的密碼和重要文件。特洛伊木馬可以在被控計算機上執(zhí)行非法操作，例如監(jiān)視和修改數(shù)據(jù)。它具有很強的隱蔽性，可以根據(jù)黑客的意圖突然發(fā)起攻擊。
特洛伊木馬的觸發(fā)機制與計算機病毒相似。用戶需要執(zhí)行相應的程序才能激活其功能。因此，木馬通常隱藏在電子郵件或網(wǎng)頁中。當然，也有一些野生木馬偽裝成反病毒程序，并告知用戶其系統(tǒng)感染了病毒，需要執(zhí)行反病毒程序。這樣的木馬具有很強的欺騙性。
特洛伊木馬程序極難預防，主要有兩個原因：1.特洛伊木馬很難編寫； 2.特洛伊木馬通常是通過欺騙用戶傳播的。防病毒軟件，防火墻和任何傳統(tǒng)防御機制都無法有效地阻止它們。盡管網(wǎng)絡安全人員一直在嚴厲打擊特洛伊木馬，但由于它們的快速更新迭代，防御方法仍然遠遠落后。
如今，市場上流通的大多數(shù)惡意軟件基本上都是各種惡意程序的混合體，再加上惡意軟件，其中可能包括特洛伊木馬，蠕蟲，有時還包括計算機病毒。通常，此惡意軟件以“特洛伊木馬”的形式呈現(xiàn)，但是在執(zhí)行后，它將表現(xiàn)出在網(wǎng)絡中廣泛傳播的“蠕蟲”的特征。
近年來，“密碼劫持”已成為網(wǎng)絡犯罪的最常見形式。結(jié)果，勒索軟件已成為惡意軟件的最大部分，并且這一比例還在繼續(xù)增長。
大多數(shù)勒索軟件是從“木馬”演變而來的，其傳播也必須固定在某些社交工具上并由用戶激活。一旦在系統(tǒng)中執(zhí)行，勒索軟件將在很短的時間內(nèi)在用戶計算機上查找并加密重要文件。當然，某些勒索軟件在執(zhí)行加密之前會等待一段時間，然后觀察所有者以確定他可以接受多少勒索。
幸運的是，勒索軟件也可以通過安全措施來阻止。不幸的是，一旦執(zhí)行，如果不備份系統(tǒng)或密鑰文件，情況將不容樂觀。根據(jù)調(diào)查獲得的統(tǒng)計數(shù)據(jù)，大約四分之一的勒索軟件攻擊受害者支付了“勒索”費用，其中30％的人仍未解鎖加密文件。因此，建議計算機用戶通常養(yǎng)成備份重要文件的良好習慣。
實際上，無文件惡意軟件不能被視為一種“惡意軟件”，但也有其自身的存在和利用。傳統(tǒng)的惡意軟件通常通過文件傳輸來感染系統(tǒng)中的文件，而無文件惡意軟件可以在不通過文件系統(tǒng)的情況下完成操作。它使用注冊表項，API（應用程序接口）或程序Tasks等在內(nèi)存中傳播。
許多無文件攻擊都始于使用現(xiàn)有的合法程序或使用操作系統(tǒng)內(nèi)置的工具（例如Windows PowerShell），這使其難以檢測和阻止。
與其他惡意軟件相比，廣告軟件是一個清晰的流。廣告軟件的目的僅僅是將潛在的惡意或垃圾郵件廣告推給受感染的用戶。常見的廣告軟件程序會將用戶的瀏覽器搜索重定向到某些網(wǎng)頁，這些網(wǎng)頁包含有關(guān)其他產(chǎn)品的促銷信息。與其他惡意軟件相比，它的危害較小。
這與廣告軟件不同，廣告軟件是指借助合法的廣告頁面或軟件秘密發(fā)送惡意軟件的行為。例如：許多網(wǎng)絡罪犯會將惡意軟件嵌入廣告網(wǎng)頁中。用戶單擊后，將自動將其安裝在系統(tǒng)中并在未經(jīng)用戶許可的情況下自動執(zhí)行。此行為也稱為“被盜下載”。
一般而言，一些流行的網(wǎng)站經(jīng)常成為網(wǎng)絡罪犯的目標，以執(zhí)行惡意廣告，例如各種類型的新聞媒體，金融網(wǎng)站等，并且其中大多數(shù)都帶有惡意廣告。
對于網(wǎng)絡犯罪分子來說，他們自己的目的是獲取利益，因此惡意廣告還可能包含各種惡意軟件，包括“勒索軟件，加密腳本或銀行特洛伊木馬”。
在許多情況下，某些監(jiān)視您的計算機的軟件會使用“間諜軟件”功能。當然，這也可能是合法的。但是在網(wǎng)絡犯罪中，攻擊者可以使用“間諜軟件”來記錄目標用戶的鍵盤和鼠標行為，以獲取其密碼或其他鍵信息。
通常，廣告軟件和間諜軟件最容易找到和刪除，因為它們的目標與常規(guī)惡意軟件完全不同。只需找到其可執(zhí)行文件并將其刪除即可解決問題。
如今，許多惡意程序和軟件已經(jīng)從“特洛伊木馬”或“蠕蟲”病毒演變而來，但是對于普通計算機用戶來說，查找/刪除惡意軟件并不容易。很多時候，如果軟件對系統(tǒng)進行了更改，則未經(jīng)授權(quán)的刪除不僅會解決問題，而且可能帶來更嚴重的后果。因此，如果您沒有獲得有關(guān)惡意程序和軟件的相關(guān)知識或培訓，普通計算機用戶還應養(yǎng)成良好的使用習慣，例如：定期備份，不要隨意單擊并訪問一些非法鏈接和站點等。
1，計算機病毒
計算機病毒可以說是最廣為人知的概念。似乎所有計算機問題都可以歸因于“病毒”。但是要了解的一件事是，大多數(shù)惡意程序和軟件都不是病毒。計算機病毒通過修改合法的主機文件自行執(zhí)行病毒。
在當前的網(wǎng)絡環(huán)境中，計算機病毒并不常見，僅占所有惡意程序和軟件的不到10％。由于計算機病毒會寄生在其他合法應用程序上，因此它們可以享受合法程序可以獲得的合法權(quán)利，因此，即使最好的保護軟件也很難完全消除計算機病毒。因此，在大多數(shù)情況下，通常會隔離或刪除感染了計算機病毒的文件。
2.蠕蟲
蠕蟲類似于計算機病毒，可以說是一種常見的計算機病毒，但是蠕蟲的出現(xiàn)要早于許多計算機病毒，甚至可以追溯到大型計算機的時代。當然，真正使“蠕蟲”流行的原因是由于1990年代出現(xiàn)了“電子郵件”。那時，任何電子郵件都可能成為蠕蟲的載體，這幾乎使所有與計算機相關(guān)的人員都感到頭疼。一旦打開了蠕蟲病毒電子郵件，基本上整個公司的網(wǎng)絡都可以幸免。
蠕蟲的獨特之處在于它可以自我復制，但之所以會造成如此大的破壞，是因為蠕蟲具有“無需計算機用戶干預即可自我復制和傳播”的特征。相反，大多數(shù)計算機病毒的傳播至少需要用戶啟動相應的文件。
SQL Slammer蠕蟲是Microsoft SQL中的一個漏洞。將其連接到網(wǎng)絡后，大約十分鐘后，網(wǎng)絡上所有具有此漏洞的SQL Server都會出現(xiàn)“緩沖區(qū)溢出”問題。參賽作品。
3.木馬
曾經(jīng)風靡一時的蠕蟲現(xiàn)在已被諸如Trojans之類的惡意程序所取代，并已成為大多數(shù)黑客發(fā)起攻擊的首選工具。木馬程序是一段惡意代碼，具有隱藏在普通程序中的特殊功能。它是具有特殊功能的后門程序，例如“銷毀和刪除文件，發(fā)送密碼，錄制鍵盤和攻擊Dos操作系統(tǒng)”。
特洛伊木馬程序?qū)嶋H上是計算機黑客用來遠程控制計算機的程序?？刂瞥绦蚴鞘芸刂朴嬎銠C系統(tǒng)中的寄生程序，應將內(nèi)部和外部結(jié)合起來以在受感染的Trojan計算機上執(zhí)行操作。通用木馬主要在尋找計算機后門，等待機會來竊取被控計算機中的密碼和重要文件。特洛伊木馬可以在被控計算機上執(zhí)行非法操作，例如監(jiān)視和修改數(shù)據(jù)。它具有很強的隱蔽性，可以根據(jù)黑客的意圖突然發(fā)起攻擊。
特洛伊木馬的觸發(fā)機制與計算機病毒相似。用戶需要執(zhí)行相應的程序才能激活其功能。因此，木馬通常隱藏在電子郵件或網(wǎng)頁中。當然，也有一些野生木馬偽裝成反病毒程序，并告知用戶其系統(tǒng)感染了病毒，需要執(zhí)行反病毒程序。這樣的木馬具有很強的欺騙性。
特洛伊木馬程序極難預防，主要有兩個原因：1.特洛伊木馬很難編寫； 2.特洛伊木馬通常是通過欺騙用戶傳播的。防病毒軟件，防火墻和任何傳統(tǒng)防御機制都無法有效地阻止它們。盡管網(wǎng)絡安全人員一直在嚴厲打擊特洛伊木馬，但由于它們的快速更新迭代，防御方法仍然遠遠落后。
4.惡意軟件和僵尸網(wǎng)絡是通過組合和組合多個惡意程序而形成的
如今，市場上流通的大多數(shù)惡意軟件基本上都是各種惡意程序的混合體，再加上惡意軟件，其中可能包括特洛伊木馬，蠕蟲，有時還包括計算機病毒。通常，此惡意軟件以“特洛伊木馬”的形式呈現(xiàn)，但是在執(zhí)行后，它將表現(xiàn)出在網(wǎng)絡中廣泛傳播的“蠕蟲”的特征。
現(xiàn)在，許多惡意軟件被視為“ rootkit”（翻譯成中文，表示“惡意軟件”）。本質(zhì)上，惡意軟件正在嘗試修改基礎(chǔ)操作系統(tǒng)，以使其最終獲得對系統(tǒng)的控制并隱藏其自己的程序。
僵尸網(wǎng)絡（Botnet）是指使用一種或多種傳播方式用bot（僵尸）病毒感染大量主機，從而在控制器和受感染主機之間形成“一對多控制”網(wǎng)絡。 ?？刂破魍ㄟ^各種渠道傳播僵尸程序，從而感染Internet上的大量主機，被感染的主機將通過控制通道接收控制器發(fā)送的指令，從而形成“僵尸網(wǎng)絡”。中文被翻譯成“僵尸網(wǎng)絡”的原因是為了使人們更加生動地認識到這種危害的特征：許多計算機在不知不覺中被驅(qū)動和命令，就像中國古代傳說中的“僵尸”一樣。它成為其他人使用的工具。
我們經(jīng)常說的“ DDoS攻擊”（分布式拒絕服務攻擊）是攻擊者入侵并控制一批易受攻擊的計算機，以形成由“僵尸網(wǎng)絡”發(fā)起的大規(guī)模網(wǎng)絡攻擊。
5，勒索軟件
近年來，“密碼劫持”已成為網(wǎng)絡犯罪的最常見形式。結(jié)果，勒索軟件已成為惡意軟件的最大部分，并且這一比例還在繼續(xù)增長。
大多數(shù)勒索軟件是從“木馬”演變而來的，其傳播也必須固定在某些社交工具上并由用戶激活。一旦在系統(tǒng)中執(zhí)行，勒索軟件將在很短的時間內(nèi)在用戶計算機上查找并加密重要文件。當然，某些勒索軟件在執(zhí)行加密之前會等待一段時間，然后觀察所有者以確定他可以接受多少勒索。
幸運的是，勒索軟件也可以通過安全措施來阻止。不幸的是，一旦執(zhí)行，如果不備份系統(tǒng)或密鑰文件，情況將不容樂觀。根據(jù)調(diào)查獲得的統(tǒng)計數(shù)據(jù)，大約四分之一的勒索軟件攻擊受害者支付了“勒索”費用，其中30％的人仍未解鎖加密文件。因此，建議計算機用戶通常養(yǎng)成備份重要文件的良好習慣。
6.無文件惡意軟件
實際上，無文件惡意軟件不能被視為一種“惡意軟件”，但也有其自身的存在和利用。傳統(tǒng)的惡意軟件通常通過文件傳輸來感染系統(tǒng)中的文件，而無文件惡意軟件可以在不通過文件系統(tǒng)的情況下完成操作。它使用注冊表項，API（應用程序接口）或程序Tasks等在內(nèi)存中傳播。
許多無文件攻擊都始于使用現(xiàn)有的合法程序或使用操作系統(tǒng)內(nèi)置的工具（例如Windows PowerShell），這使其難以檢測和阻止。
7，廣告軟件
與其他惡意軟件相比，廣告軟件是一個清晰的流。廣告軟件的目的僅僅是將潛在的惡意或垃圾郵件廣告推給受感染的用戶。常見的廣告軟件程序會將用戶的瀏覽器搜索重定向到某些網(wǎng)頁，這些網(wǎng)頁包含有關(guān)其他產(chǎn)品的促銷信息。與其他惡意軟件相比，它的危害較小。
8.惡意廣告
這與廣告軟件不同，廣告軟件是指借助合法的廣告頁面或軟件秘密發(fā)送惡意軟件的行為。例如：許多網(wǎng)絡罪犯會將惡意軟件嵌入廣告網(wǎng)頁中。用戶單擊后，將自動將其安裝在系統(tǒng)中并在未經(jīng)用戶許可的情況下自動執(zhí)行。此行為也稱為“被盜下載”。
一般而言，一些流行的網(wǎng)站經(jīng)常成為網(wǎng)絡罪犯的目標，以執(zhí)行惡意廣告，例如各種類型的新聞媒體，金融網(wǎng)站等，并且其中大多數(shù)都帶有惡意廣告。
對于網(wǎng)絡犯罪分子來說，他們自己的目的是獲取利益，因此惡意廣告還可能包含各種惡意軟件，包括“勒索軟件，加密腳本或銀行特洛伊木馬”。
9，間諜軟件
在許多情況下，某些監(jiān)視您的計算機的軟件會使用“間諜軟件”功能。當然，這也可能是合法的。但是在網(wǎng)絡犯罪中，攻擊者可以使用“間諜軟件”來記錄目標用戶的鍵盤和鼠標行為，以獲取其密碼或其他鍵信息。
通常，廣告軟件和間諜軟件最容易找到和刪除，因為它們的目標與常規(guī)惡意軟件完全不同。只需找到其可執(zhí)行文件并將其刪除即可解決問題。
如今，許多惡意程序和軟件已經(jīng)從“特洛伊木馬”或“蠕蟲”病毒演變而來，但是對于普通計算機用戶來說，查找/刪除惡意軟件并不容易。很多時候，如果軟件對系統(tǒng)進行了更改，則未經(jīng)授權(quán)的刪除不僅會解決問題，而且可能帶來更嚴重的后果。因此，如果您沒有獲得有關(guān)惡意程序和軟件的相關(guān)知識或培訓，普通計算機用戶還應養(yǎng)成良好的使用習慣，例如：定期備份，不要隨意單擊并訪問一些非法鏈接和站點等。
全網(wǎng)數(shù)據(jù)提供專業(yè)的深圳服務器租用，深圳服務器托管，深圳主機租用，云服務器租用等國內(nèi)外服務器相關(guān)資源，詳情可咨詢客服了解。
