搜索

[14099] 2019-05-12_时下流行的9种恶意软件，你都了解吗？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-05-12_时下流行的9种恶意软件，你都了解吗？ 时 下 流 行 的 9 种 恶 意 软 件 ， 你 都 了 解 吗 ？ K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 5 - 1 2 当 今 时 代 ， 网 络 世 界 处 处 充 满 了 危 机 ， 对 于 网 络 用 户 来 说 ， 能 够 对 各 种 类 型 的 恶 意 软 件 进 行 了 解 ， 也 许 有 助 于 当 今 时 代 ， 网 络 世 界 处 处 充 满 了 危 机 ， 对 于 网 络 用 户 来 说 ， 能 够 对 各 种 类 型 的 恶 意 软 件 进 行 了 解 ， 也 许 有 助 于 在 网 上 冲 浪 的 过 程 中 保 全 自 身 。 在 网 上 冲 浪 的 过 程 中 保 全 自 身 。 病 毒 病 毒 计 算 机 病 毒 ， 可 以 说 是 最 广 为 人 知 的 一 个 概 念 ， 所 有 计 算 机 的 问 题 都 能 够 归 咎 于 “ 病 毒 ” 。 但 有 一 点 需 要 了 解 ， 多 数 恶 意 软 件 程 序 并 不 是 病 毒 。 计 算 机 病 毒 会 以 修 改 合 法 主 机 文 件 的 方 式 来 执 行 病 毒 本 身 。 现 在 的 网 络 环 境 下 ， 计 算 机 病 毒 并 不 常 见 ， 在 所 有 恶 意 软 件 中 仅 不 到 1 0 % 。 这 算 是 件 好 事 ， 毕 竟 病 毒 是 唯 一 可 以 “ 感 染 ” 其 他 文 件 的 恶 意 软 件 ， 这 一 特 点 使 其 极 难 清 理 。 由 于 其 执 行 来 自 合 法 应 用 程 序 ， 所 以 即 使 是 最 好 的 防 护 软 件 也 难 以 做 到 完 全 杜 绝 计 算 机 病 毒 。 因 此 在 大 多 数 情 况 下 ， 针 对 染 毒 文 件 ， 只 会 对 其 进 行 隔 离 或 删 除 受 感 染 文 件 的 操 作 。 蠕 虫 蠕 虫
蠕 虫 出 现 的 比 电 脑 病 毒 还 要 早 ， 甚 至 可 以 追 溯 到 大 型 计 算 机 的 年 代 。 当 然 ， 真 正 使 其 流 行 开 来 的 还 是 因 为 上 世 纪 9 0 年 代 电 子 邮 件 的 出 现 。 彼 时 ， 任 何 一 封 电 子 邮 件 都 有 可 能 是 蠕 虫 的 携 带 者 ， 每 个 计 算 机 相 关 工 作 人 员 都 对 其 头 疼 不 已 ， 一 旦 打 开 邮 件 ， 那 么 基 本 上 整 个 公 司 的 网 络 都 难 以 幸 免 。 蠕 虫 的 独 特 之 处 在 于 其 能 够 自 我 复 制 。 以 臭 名 昭 著 的 I l o v e y o u 蠕 虫 为 例 ： 当 其 被 攻 克 时 ， 基 本 上 已 经 感 染 了 世 界 上 的 每 一 个 电 子 邮 件 用 户 ， 该 蠕 虫 造 成 了 电 话 系 统 超 载 （ 因 为 发 送 了 带 有 欺 诈 性 的 文 本 ） 、 电 视 网 络 关 闭 、 甚 至 延 迟 了 当 天 的 报 纸 推 送 时 间 。 除 此 之 外 ， 还 有 S Q L   S l a m m e r 以 及 M S   B l a s t e r 等 蠕 虫 ， 其 造 成 的 破 坏 性 ， 确 保 了 蠕 虫 在 计 算 机 安 全 历 史 中 的 稳 固 地 位 。 蠕 虫 能 够 造 成 如 此 大 的 破 坏 力 的 原 因 ， 在 于 它 具 备 不 需 要 用 户 操 作 就 能 够 进 行 自 我 复 制 并 传 播 。 相 比 之 下 ， 病 毒 的 传 播 至 少 还 需 要 用 户 去 启 动 相 应 的 文 件 。 例 如 S Q L   S l a m m e r 蠕 虫 就 是 用 了 M i c r o s o f t   S Q L 中 的 一 个 漏 洞 ， 在 其 连 接 到 网 络 之 后 ， 大 约 十 分 钟 之 后 ， 网 络 上 所 有 存 在 该 漏 洞 的 S Q L 服 务 器 都 会 出 现 缓 冲 区 溢 出 的 问 题 ， 这 个 传 播 速 度 至 今 仍 是 一 项 纪 录 。 木 马 木 马
曾 经 风 靡 一 时 的 计 算 机 蠕 虫 ， 如 今 已 基 本 被 木 马 等 恶 意 程 序 所 取 代 ， 成 为 了 多 数 黑 客 的 首 选 工 具 。 木 马 程 序 往 往 是 包 含 着 恶 意 指 令 并 伪 装 成 合 法 应 用 程 序 的 程 序 ， 存 在 时 间 同 样 久 于 病 毒 ， 但 论 对 计 算 机 的 掌 控 能 力 ， 任 何 恶 意 软 件 都 比 不 了 木 马 。 木 马 的 触 发 机 制 与 病 毒 类 似 ， 也 需 要 用 户 执 行 相 应 的 程 序 才 能 激 活 其 功 能 。 通 常 ， 木 马 会 潜 藏 于 电 子 邮 件 或 网 页 中 。 当 然 ， 也 有 一 种 路 子 比 较 野 的 ， 会 伪 装 成 防 病 毒 程 序 ， 告 知 用 户 系 统 已 被 感 染 需 要 执 行 杀 毒 程 序 ， 极 具 欺 骗 性 。 木 马 程 序 极 难 防 范 ， 原 因 有 两 点 。 其 一 ， 木 马 的 编 写 难 度 低 ； 其 二 ， 木 马 一 般 通 过 欺 骗 用 户 进 行 传 播 ， 杀 毒 软 件 、 防 火 墙 以 及 任 何 传 统 的 防 御 机 制 均 无 法 对 其 进 行 有 效 防 范 。 尽 管 安 全 人 员 在 不 断 的 打 击 木 马 程 序 ， 但 其 快 速 的 更 新 迭 代 ， 导 致 防 御 手 段 远 远 落 后 。 杂 交 程 序 和 僵 尸 网 络 杂 交 程 序 和 僵 尸 网 络
如 今 ， 市 面 上 流 窜 的 大 多 数 恶 意 软 件 基 本 都 是 多 种 恶 意 程 序 的 组 合 ， 可 能 会 包 括 木 马 、 蠕 虫 ， 偶 尔 也 带 着 病 毒 。 一 般 这 种 程 序 会 以 木 马 的 形 式 示 人 ， 但 是 在 执 行 之 后 ， 便 会 展 现 出 蠕 虫 的 特 点 — — 在 网 络 上 疯 狂 的 传 播 。 现 在 很 多 的 恶 意 软 件 程 序 都 被 认 为 是 r o o t k i t 。 从 本 质 上 讲 ， 恶 意 软 件 就 是 试 图 修 改 底 层 操 作 系 统 ， 以 便 最 终 获 取 系 统 控 制 权 并 隐 藏 自 己 的 程 序 。 B o t s 的 本 质 也 算 是 木 马 / 蠕 虫 的 组 合 体 ， 其 目 标 是 将 被 攻 击 的 目 标 变 成 更 大 的 恶 意 网 络 的 一 部 分 。 一 般 来 说 ， 僵 尸 网 络 的 规 模 能 够 达 到 几 千 台 计 算 机 ， 并 且 一 个 僵 尸 网 络 的 主 机 ， 可 能 能 够 控 制 数 十 万 个 系 统 。 这 类 网 络 通 常 会 用 于 对 外 出 租 ， 目 标 多 数 为 网 络 犯 罪 分 子 。 勒 索 软 件 勒 索 软 件
近 年 来 ， 加 密 劫 持 成 为 了 网 络 犯 罪 最 常 见 的 一 种 方 式 ， 勒 索 软 件 也 成 为 了 恶 意 软 件 中 占 据 比 例 最 大 的 一 部 分 ， 并 且 这 个 比 例 仍 然 在 持 续 增 长 。 多 数 勒 索 软 件 都 是 由 木 马 演 变 而 来 。 同 样 ， 其 传 播 也 必 须 寄 托 于 某 些 社 交 工 具 ， 并 被 用 户 启 动 。 一 旦 在 系 统 内 执 行 ， 勒 索 软 件 会 在 极 短 的 时 间 内 查 找 并 加 密 用 户 计 算 机 中 的 重 要 文 件 。 当 然 ， 有 些 程 序 还 会 在 执 行 加 密 之 前 观 望 一 阵 子 ， 通 过 对 机 主 的 观 察 来 判 断 他 能 接 受 的 赎 金 是 多 少 （ 可 以 说 是 非 常 智 能 了 ） 。 幸 运 的 是 ， 勒 索 软 件 也 同 样 可 以 被 安 全 防 护 手 段 阻 止 。 但 一 旦 被 执 行 ， 如 果 系 统 或 关 键 文 件 没 有 经 过 备 份 ， 那 么 就 很 难 有 好 结 果 了 。 根 据 调 研 ， 在 受 到 勒 索 软 件 攻 击 的 用 户 中 ， 大 约 有 四 分 之 一 的 受 害 者 支 付 了 赎 金 ， 而 在 这 些 人 当 中 ， 也 仍 然 有 3 0 % 的 人 没 有 被 解 锁 文 件 （ 所 以 说 ， 黑 客 的 嘴 ， 骗 人 的 鬼 ） 。 无 论 如 何 ， 解 锁 加 密 文 件 ， 这 都 是 概 率 问 题 ， 还 是 建 议 广 大 用 户 养 成 备 份 的 好 习 惯 。 无 文 件 恶 意 软 件 无 文 件 恶 意 软 件
无 文 件 恶 意 软 件 实 际 上 并 不 能 算 作 一 种 “ 恶 意 软 件 ” ， 但 也 具 备 其 单 独 的 存 在 和 利 用 方 式 。 传 统 的 恶 意 软 件 往 往 通 过 文 件 传 播 感 染 系 统 内 的 文 件 ， 无 文 件 恶 意 软 件 则 可 以 不 经 过 文 件 系 统 就 完 成 操 作 ， 而 是 在 内 存 中 进 行 传 播 ， 利 用 注 册 表 项 、 A P I 或 者 计 划 任 务 等 。 目 前 ， 这 种 恶 意 软 件 形 式 在 所 有 的 恶 意 软 件 中 已 占 据 了 超 过 5 0 % 的 比 例 。 很 多 无 文 件 攻 击 都 起 始 于 对 现 有 合 法 程 序 的 利 用 ， 或 是 使 用 操 作 系 统 内 置 的 工 具 （ 例 如 P o w e r S h e l l ） ， 从 而 使 得 其 更 难 检 测 和 制 止 。 广 告 软 件 广 告 软 件 相 比 其 他 恶 意 软 件 ， 广 告 软 件 简 直 是 其 中 的 一 股 清 流 。 其 目 的 仅 仅 是 对 受 感 染 用 户 推 送 潜 在 的 恶 意 广 告 或 垃 圾 广 告 。 常 见 的 广 告 软 件 程 序 会 将 用 户 的 浏 览 器 搜 索 重 定 向 至 一 些 包 含 其 他 产 品 促 销 信 息 的 网 页 等 ， 可 以 说 是 危 害 性 非 常 小 了 。 恶 意 广 告 恶 意 广 告
不 要 与 上 一 条 搞 混 了 ， 这 与 广 告 软 件 不 同 ， 恶 意 广 告 是 指 借 助 合 法 的 广 告 页 面 或 软 件 将 恶 意 软 件 暗 中 发 送 出 去 的 行 为 。 例 如 很 多 犯 罪 分 子 会 在 广 告 网 页 中 嵌 入 恶 意 软 件 ， 用 户 一 旦 点 击 则 会 在 系 统 中 自 动 安 装 ， 并 且 在 未 经 用 户 允 许 的 情 况 下 自 动 执 行 ， 这 种 行 为 也 被 称 作 “ 偷 渡 式 下 载 ” 。 一 般 来 说 ， 一 些 热 门 网 站 往 往 也 都 是 犯 罪 分 子 的 目 标 ， 比 如 各 类 媒 体 、 金 融 网 站 等 等 ， 多 数 都 存 在 恶 意 广 告 的 行 为 。 对 犯 罪 分 子 来 说 ， 其 本 身 的 目 的 是 盈 利 ， 因 此 恶 意 广 告 中 ， 也 可 能 包 含 多 种 恶 意 软 件 ， 包 括 勒 索 软 件 、 加 密 脚 本 或 者 银 行 木 马 等 。 间 谍 软 件 间 谍 软 件 很 多 情 况 下 ， 一 些 对 计 算 机 具 有 监 控 功 能 的 软 件 就 行 使 了 间 谍 软 件 的 功 能 ， 当 然 这 可 能 是 合 法 的 。 但 是 在 网 络 犯 罪 中 ， 攻 击 者 可 以 通 过 使 用 间 谍 软 件 记 录 目 标 用 户 的 键 盘 、 鼠 标 行 为 获 取 其 密 码 或 其 他 关 键 信 息 。 一 般 来 说 ， 广 告 软 件 和 间 谍 软 件 是 最 容 易 发 现 以 及 删 除 的 ， 因 为 它 们 的 目 标 与 常 规 的 恶 意 软 件 完 全 不 同 ， 只 需 要 找 到
其 可 执 行 文 件 并 删 除 就 能 够 解 决 问 题 。 相 比 之 下 ， 广 告 软 件 和 间 谍 软 件 带 来 的 更 大 问 题 ， 是 它 们 会 利 用 计 算 机 或 用 户 系 统 的 特 点 ， 包 括 但 不 限 于 社 工 、 软 件 漏 洞 等 。 虽 然 其 不 具 备 勒 索 类 软 件 的 强 大 破 坏 性 ， 但 也 都 是 通 过 相 似 的 方 法 感 染 用 户 系 统 。 所 以 ， 换 个 角 度 来 说 ， 这 两 种 软 件 对 系 统 / 设 备 的 安 全 性 检 测 也 有 积 极 的 影 响 。 查 找 和 删 除 恶 意 软 件 查 找 和 删 除 恶 意 软 件 现 在 ， 很 多 恶 意 软 件 程 序 都 是 由 木 马 或 蠕 虫 病 毒 演 化 而 来 ， 但 最 终 造 成 的 影 响 却 不 全 相 同 ， 用 户 的 计 算 机 可 能 会 变 成 广 大 僵 尸 网 络 一 员 ， 可 能 成 为 一 次 A P T 攻 击 的 起 始 点 ， 也 可 能 成 为 入 侵 大 型 企 业 网 络 的 一 个 缺 口 。 但 最 终 都 会 向 一 个 目 标 汇 集 — — 谋 利 。 对 于 普 通 计 算 机 用 户 来 说 ， 查 找 / 删 除 恶 意 软 件 并 不 是 一 件 容 易 的 事 ， 很 多 时 候 ， 如 果 该 软 件 已 经 对 系 统 做 出 了 更 改 ， 擅 自 删 除 非 但 不 能 解 决 问 题 ， 还 可 能 带 来 更 严 重 的 后 果 。 因 此 ， 如 果 没 有 接 受 过 恶 意 软 件 方 面 相 关 的 培 训 或 了 解 ， 那 么 还 请 养 成 良 好 的 计 算 机 使 用 习 惯 ， 例 如 定 时 备 份 ， 不 乱 访 问 不 该 访 问 的 站 点 等 。 网 络 安 全 也 还 是 要 从 基 础 做 起 。   * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理