计算机基础与应用

网络安全和病毒防护常见的黑客攻击方法和防范保证网络安全的通用策略2020/5 / 9net1sjzhang网络真是无奈！在丰富多彩的Internet背后，存在许多危险: 所谓的“黑客”故意使用网络攻击他人. 流行病毒的个人隐私泄露在Internet上传播...计算机网络和应用程序5 / 9net3sjzhang I.计算机病毒的定义: 计算机病毒是隐藏在存储介质中的一种破坏性程序，在计算机系统中有意破坏了该程序. . 特点: 可操作性，复制性，传染性，潜伏性，欺骗性，独创性和顽固性. 计算机网络与应用2020/5 / 9net4sjzhang II. 计算机病毒的基本类型1.系统病毒–系统病毒的前缀是: Win32，PE，Win95，W32，W95等. 这些病毒的共同公共特征是它们可以感染* .exe和* .dll文件. Windows操作系统并通过这些文件传播. 如CIH病毒. 2.蠕虫–蠕虫的前缀是: 蠕虫. 该病毒的共同特征是通过网络或系统漏洞传播. 大多数蠕虫都有发出有毒电子邮件并阻止网络的特征. 例如冲击波（阻塞网络），小邮递员（发送有毒邮件）等.

计算机网络与应用2020/5 / 9net5sjzhang 3.木马病毒，黑客病毒–木马病毒的前缀是: Trojan，黑客病毒的前缀名称通常是Hack. 4.脚本病毒–脚本病毒的前缀是: 脚本. 脚本病毒的共同特征是它们以脚本语言编写并通过网页传播. 脚本病毒还将具有以下前缀: VBS，JS（指示编写了哪种脚本），例如欢乐时光（VBS.Happytime），十四天（Js.Fortnight.cs）等. 5.宏病毒–宏病毒的前缀是: Macro，第二个前缀是: Word防御宏病毒，Word97，Excel，Excel97（可能还有其他）之一. 计算机网络和应用程序2020/5 / 9net6sjzhang 6.后门病毒–后门病毒的前缀是: Backdoor 7.病毒增长程序病毒–例如: Glacier Seeder（Dropper.BingHe2.2C），MSN Shooter（Dropper.Worm. Smibag）等等. 8.破坏性程序病毒–破坏性程序病毒的前缀是: 危害. 如: 格式化的C驱动器（Harm.formatC.f），杀手命令（Harm.Command.Killer）等. 9.笑话病毒–笑话病毒的前缀是: 笑话.

也称为恶作剧病毒. 如: 女鬼（Joke.Girlghost）病毒. 计算机网络和应用程序2020/5 / 9net7sjzhang 10.捆绑的机器病毒–捆绑的机器病毒的前缀是: Binder. 如: 捆绑QQ（Binder.QQPass.QQBin），系统杀手（Binder.killsys）等. 以上是较常见的病毒前缀，有时我们会看到其他一些，但相对很少见，这里简单介绍一下: – DoS: 将对特定主机或服务器进行DoS攻击； –漏洞利用: 将自动溢出对方或他自己的系统漏洞来传播自己，或者他是黑客的溢出工具； – HackTool: 黑客工具，本身可能不会破坏您的机器，但会被他人用来代替您破坏他人. 计算机网络与应用2020/5 / 9net8sjzhang III. 计算机防病毒的六个基本步骤（1）应用安全修补程序: –流行许多“知名”病毒，其中大多数利用Microsoft操作系统中的漏洞或后门. 好的安全补丁很重要！计算机网络和应用程序2020/5 / 9net9sjzhang（2）警惕电子邮件附件: –请勿轻易打开附件. –有些病毒从受感染的计算机中提取邮件列表，并逐一发送有害附件.

不幸的是，如果打开附件，您会在中毒时感染他人，并且危害无穷. –打开之前，请扫描附件中的文件是否有病毒. 此外，即使在扫描后确认无毒，如果发现它不是您想要的文件或图片，也请立即删除它. 计算机网络和应用程序2020/5 / 9net10sjzhang计算机网络和应用程序（3）关注安全: –新病毒的数量和类型是意外的. –定期访问安全站点，例如Norton，Kingsoft，Rising等. 这些站点提供最新的安全信息，这对于防病毒非常有用. 建议您将这些网站添加到您的个人收藏夹中！ 2020/5 / 9net11sjzhang（4）安装防病毒软件: –如果您的计算机上尚未安装防病毒软件，它是否还不错？特别是对于计算机初学者，有必要安装防病毒软件！计算机网络和应用程序2020/5 / 9net12sjzhang（5）升级防病毒软件. –现在已经安装了防病毒软件，请确保它是最新版本. 一些防病毒软件具有以下特征: 软件制造商发现新病毒后，该软件可以自动连接到Internet以添加最新的病毒. 由于软件提供了这样的功能，为什么不这样做呢？立即升级！ 2020/5 / 9net13sjzhang计算机网络和应用程序（6）定期扫描系统: –首次使用防病毒软件时，最好扫描整个系统.

可以自定义防病毒软件以在后台定期扫描系统. 养成定期扫描的习惯，这绝对会让您受益. 计算机网络与应用2020/5 / 9net14sjzhang IV. 常见杀毒软件Panda Guardian，金山毒霸，Rising，Norton，KILL，卡巴斯基，360 Security Guard计算机网络和应用程序介绍2020/5 / 9net15sjzhang卡巴斯基计算机网络和应用程序2020/5 / 9net16sjzhang计算机网络和应用程序黑客常见的攻击方法和预防2020/5 / 9net17sjzhang 1.什么是黑客？黑客是Internet上相对神秘的角色. 真正的黑客可以保护网络安全，但是近年来出现了许多黑客软件，并且出现了一些假黑客. 他们不需要了解Internet的知识. 使用某些黑客软件可能会对其他软件造成损害，从而在Internet安全中引发许多危机. 计算机网络和应用程序2020/5 / 9net18sjzhang 2.黑客使用的常见攻击方法（1）使用网络系统漏洞的攻击黑客可以使用这些漏洞来完成密码检测和系统入侵攻击. 对于系统本身的漏洞，可以安装软件补丁程序. 计算机网络和应用程序2020/5 / 9net19sjzhang（2）电子邮件攻击黑客可以使用某些邮件软件将大量重复和无用的垃圾邮件发送到目标邮箱，从而使目标邮箱破裂且无法使用.

当垃圾邮件的发送流量特别大时，可能会导致邮件系统反映缓慢甚至瘫痪正常工作. 您可以使用一些垃圾邮件清除软件来解决计算机网络和应用程序2020/5 / 9net20sjzhang（3）. 有两种常见的解密攻击方法: 一种是监视网络上的数据（用于更多的局域网）. 当系统进行密码验证时，需要将用户输入的密码从用户端传输到服务器端，黑客可以监视两端之间的数据. 但是，一般系统在传输密码时会对密码进行加密，也就是说，黑客获取的数据中没有明文密码，这给黑客破解带来了又一个问题，但是一旦成功，攻击者将会得到很多好处. 经营权. 计算机网络和应用程序2020/5 / 9net21sjzhang另一种解密方法是使用穷举方法强行解密已知用户名的密码. 这种解密软件尝试使用由所有可能的字符组成的密码，但是这项工作非常耗时，但是如果将用户的密码设置得相对简单，例如“ 12345”，“ ABC”等，则可能只需要花费眨眼就可以做到. 计算机网络和应用程序2020/5 / 9net22sjzhang（4）后门软件攻击使用木马之类的程序，它们可以非法获取用户计算机的超级用户级权限并可以对其进行完全控制. 计算机网络与应用2020/5 / 9net23sjzhang1. 什么是木马？木马（又称木马）的名称源于古希腊神话中的. 这个词来自古希腊神话. 传说希腊人围攻，很长一段时间都无法成功.

后来提出了一个木马计数器，使士兵们可以躲在巨型木马中. 庞大的军队假装撤退并把木马抛弃在城下，允许敌人将其作为战利品拖入城市. 木马内部的士兵在晚上将敌人带出以庆祝胜利并放松警惕. 他们爬出了木马，并与城外的部队合作攻占了. 计算机网络和应用程序2020/5 / 9net24sjzhang一旦在您的计算机中植入了功能强大的木马，攻击者就可以像控制自己的计算机一样控制您的计算机，甚至可以远程监视所有正在运行的计算机网络和应用程序2020/5 / 9net25sjzhang通用木马. 在客户端和服务器端有两个执行程序. 客户端是攻击者用来远程控制植入的木马的机器. 服务器端程序是木马程序. 攻击者想通过木马来攻击您的系统. 他要做的第一步是将Trojan服务器程序植入您的计算机. 计算机网络和应用程序2020/5 / 9net26sjzhang计算机网络和应用程序当前是木马的主要入侵方式是首先通过某些方法（例如邮件，下载，QQ等）将木马执行文件放入受攻击的计算机系统中，并且然后故意通过某些提示误导攻击者打开执行文件，例如故意撒谎这是您的朋友给您的一张贺卡. 也许在打开此文件后，确实出现了贺卡的图片，但是此时，该木马程序可能正在您的后台安静地运行.

2020/5 / 9net27sjzhang一般的木马实现文件非常小，范围从几K到几十K. 如果将该木马绑定到其他普通文件，则将很难找到. 因此，某些网站提供的软件下载通常与Trojan文件捆绑在一起. 当您执行这些下载的文件时，该木马程序也会同时运行. 计算机网络和应用程序2020/5 / 9net28sjzhang已经有一些删除木马的特殊软件. 删除常规木马的机制主要如下: –检测木马. –查找Trojan启动文件. 通常，木马文件的位置可以在注册表和与系统启动有关的文件中找到. –删除木马文件，并删除注册表或系统启动文件中有关木马的信息. 防火墙是抵御Trojan入侵的最佳方法. 例如，在天网防火墙中，针对各种木马攻击有特殊的防御规则. 防火墙可以确保您免受木马攻击. 计算机网络和应用程序2020/5 / 9net29sjzhang2. 常见的木马清除软件Ewido木马分析专家Kaspersky Super Rabbit计算机网络和应用程序2020/5 / 9net30sjzhang（5）拒绝服务攻击将大量数据包发送到目标服务器，几乎占了整个网络带宽的服务器防御宏病毒，使其无法处理正常的服务请求，从而导致网站无法访问，网站的响应速度大大降低或服务器瘫痪.

常见的蠕虫或类似病毒可以攻击服务器上的拒绝服务攻击，因此每个人在上网时都必须安装防火墙软件，还必须安装一些可以隐藏IP地址的程序，这可以大大降低被攻击的可能性. 计算机网络和应用程序2020/5 / 9net31sjzhang 3.网络安全性（1）防火墙（FireWall）计算机网络和应用程序防火墙是内部网络（受信任）和外部网络（不受信任）之间的屏障. 系统管理员预定义了规则来控制数据包的进入和退出. 防火墙不是灵丹妙药，但是对于网络安全来说是必不可少的. 2020/5 / 9net32sjzhang1. 防火墙计算机网络的基本概念及其应用在古代，人们经常在住宅之间建起砖墙. 发生火灾后，可以防止火灾蔓延到其他住宅. 现在，如果网络连接到Internet，则其用户可以访问外部世界并与之通信. 但是同时，外部世界也可以访问网络并与之交互. 为了安全起见，可以在网络和Internet之间插入中介系统以建立安全屏障. 此屏障的作用是阻止从外部通过网络对网络的威胁和入侵，并提供唯一的检查点来保护网络的安全和审核. 他的角色类似于古代的防火墙，所以我们把这个屏障称为“防火墙”.

2020/5 / 9net33sjzhang防火墙是一种设备，它是软件或硬件设备的组合，通常在企业内部LAN和Internet之间，限制Internet用户访问内部网络并管理内部用户的访问经外界许可. 防火墙在被认为是安全和可信的内部网络与被认为不太安全和可信的外部网络（通常是Internet）之间提供了阻止工具. 互联网计算机网络和应用程序2020/5 / 9net34sjzhang2. 防火墙的基本准则（1）筛选不安全的服务-防火墙阻止所有信息流，然后逐项打开要提供的安全服务. 不安全的服务可能具有潜在的安全风险. 所有服务都被扼杀在萌芽状态. –用户只能使用经过精心选择的服务. 计算机网络和应用程序2020/5 / 9net35sjzhang（2）过滤非法用户并访问特殊站点-防火墙首先允许所有用户和站点访问内部网络，然后由网络管理员根据IP地址将IP地址分配给未经授权的用户或不受信任的站点被逐项阻止. –对于更灵活的应用程序环境，网络管理员可以为不同的用户提供不同的服务，即，他们可以为每个用户自由设置不同的访问权限. 计算机网络和应用程序2020/5 / 9net36sjzhang3. 防火墙的基本措施（1）代理服务器（适用于拨号Internet访问）此方法是内部网络不直接与Internet通信，并且内部网络计算机用户和代理服务器使用通信方法. 即提供内部网络协议（NETBIOS，TCP / IP），代理服务器与Internet之间的通信采用标准的TCP / IP网络通信协议，防火墙内外计算机之间的通信通过代理实现服务器. 如下所示: 内部网络-代理服务器-Internet计算机网络和应用程序2020/5 / 9net37sjzhang计算机网络和应用程序代理服务器通常由性能良好，处理速度快，容量大的计算机提供服务. 作为内部网络和Internet之间的连接器，它就像是内部网络的真实服务器，并且到Internet上的服务器一样，它也是客户端.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-232897-1.html