❖ 随着病毒编写技术的发展,木马程序对用户 的威胁越来越大,尤其是一些木马程序采用 了极其狡猾的手段来隐蔽自己,采用多种手 段隐藏木马。(集成到程序/隐藏在配置文件 /内置到注册表),使普通用户很难在中毒后 发觉。
❖ 木马与计算机病毒的区别是:前者不进行自 我复制,即不感染其他程序。
4、主要传播路径
禁止Shell Hardware Detection服务(用于对“自 动播放”硬件事件进行监测并提供通知) ,不让 其自动播放,(右击我的电脑—管理—服务和应用 程序—服务,在列表中找到Shell Hardware DetectionU盘,光盘时,切记不要双击它的盘符,而要 用右键—打开,即使U盘上有毒也不会中。
市面上主流打漏洞补丁产品
1.Windows自身 Windows自身以前是通过光盘或其他介质 来发行补丁,后来随着网络的发展,现在多 数可以通过互联网来直接下载,而且 Windows将漏洞补丁功能集成在了其系统中, 只要安装完后,默认会自动开启此功能。 2.各杀毒软件 系统漏洞同样有很大的危险,作为杀毒公 司自然不能不管。因此他们也开发了系统漏 洞扫描和打补丁的功能。国内的杀毒厂商的 产品基本都有这样的功能。
计算机中的特洛伊木马的 名字就是由此得来。特洛 伊木马是指隐藏在正常程 序中的一段具有特殊功能 的程序,其隐蔽性极好, 不易察觉,是一种极为危 险的网络攻击手段。
❖木马通过一段特定的程序(木马程序) 来控制另一台计算机。没有复制能力,
❖它的特点是伪装成一个实用工具或者一 个可爱的游戏,这会诱使用户将其安装 在PC或者服务器上。
根据现有的病毒资料可以把病毒的破坏目 标和攻击部位归纳为如下几方面。
❖ 攻击内存:内存是电脑的重要资源,也是病 毒的攻击目标。病毒额外地占用和消耗系统 的内存资源,可以导致一些大程序受阻,甚 至引起系统死机。病毒攻击内存的方式主要 有占用大量内存、改变内存总量、禁止分配 内存和消耗内存。