如何防殺電腦病毒
如何防殺電腦病毒
看完這篇文章,你就不用為電腦中病毒而煩惱了。
很多時(shí)候大家已經(jīng)用殺毒軟件查出了自己的機(jī)子中了例如Backdoor.RmtBomb.12、Trojan.Win32.SendIP.15等等這些一串英文還帶數(shù)字的病毒名,這時(shí)有些人就懵了,那么長(zhǎng)一串的名字,我怎么知道是什么病毒啊?
其實(shí)只要我們掌握一些病毒的命名規(guī)則,我們就能通過(guò)殺毒軟件的報(bào)告中出現(xiàn)的病毒名來(lái)判斷該病毒的一些公有的特性了。
世界上那么多的病毒,反病毒公司為了方便管理,他們會(huì)按照病毒的特性,將病毒進(jìn)行分類(lèi)命名。雖然每個(gè)反病毒公司的命名規(guī)則都不太一樣,但大體都是采用一個(gè)統(tǒng)一的命名方法來(lái)命名的。
一般格式為:..。
病毒前綴是指一個(gè)病毒的種類(lèi),他是用來(lái)區(qū)別病毒的種族分類(lèi)的。不同的種類(lèi)的病毒,其前綴也是不同的。比如我們常見(jiàn)的木馬病毒的前綴Trojan,蠕蟲(chóng)病毒的前綴是Worm等等還有其他的。
病毒名是指一個(gè)病毒的家族特征,是用來(lái)區(qū)別和標(biāo)識(shí)病毒家族的,如以前著名的CIH病毒的家族名都是統(tǒng)一的“CIH”,還有近期鬧得正歡的振蕩波蠕蟲(chóng)病毒的家族名是“Sasser”。
病毒后綴是指一個(gè)病毒的變種特征,是用來(lái)區(qū)別具體某個(gè)家族病毒的某個(gè)變種的。一般都采用英文中的26個(gè)字母來(lái)表示,如Worm.Sasser.b就是指振蕩波蠕蟲(chóng)病毒的變種B,因此一般稱為“振蕩波B變種”或者“振蕩波變種B”。如果該病毒變種非常多(也表明該病毒生命力頑強(qiáng)),可以采用數(shù)字與字母混合表示變種標(biāo)識(shí)。
綜上所述,一個(gè)病毒的前綴對(duì)我們快速的判斷該病毒屬于哪種類(lèi)型的病毒是有非常大的幫助的。通過(guò)判斷病毒的類(lèi)型,就可以對(duì)這個(gè)病毒有個(gè)大概的評(píng)估(當(dāng)然這需要積累一些常見(jiàn)病毒類(lèi)型的相關(guān)知識(shí),這不在本文討論范圍)。而通過(guò)病毒名我們可以利用查找資料等方式進(jìn)一步了解該病毒的詳細(xì)特征。病毒后綴能讓我們知道現(xiàn)在在你機(jī)子里呆著的病毒是哪個(gè)變種。
下面附帶一些常見(jiàn)的病毒前綴的解釋(針對(duì)我們用得最多的Windows操作系統(tǒng)):
1、系統(tǒng)病毒
系統(tǒng)病毒的前綴為:Win32、PE、Win95、W32、W95等。這些病毒的一般公有的特性是可以感染W(wǎng)indows操作系統(tǒng)的*.exe和*.dll文件,并通過(guò)這些文件進(jìn)行傳播。如CIH病毒。
2、蠕蟲(chóng)病毒
蠕蟲(chóng)病毒的前綴是:Worm。這種病毒的公有特性是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播,很大部分的蠕蟲(chóng)病毒都有向外發(fā)送帶毒郵件,阻塞網(wǎng)絡(luò)的特性。比如沖擊波(阻塞網(wǎng)絡(luò)),小郵差(發(fā)帶毒郵件)等。
3、木馬病毒、黑客病毒
木馬病毒其前綴是:Trojan,黑客病毒前綴名一般為Hack.木馬病毒的公有特性是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏,然后向外界泄露用戶的信息。而黑客病毒則有一個(gè)可視的界面,能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制。木馬、黑客病毒往往是成對(duì)出現(xiàn)的,即木馬病毒負(fù)責(zé)侵入用戶的電腦,而黑客病毒則會(huì)通過(guò)該木馬病毒來(lái)進(jìn)行控制?,F(xiàn)在這兩種類(lèi)型都越來(lái)越趨向于整合了。一般的木馬如QQ消息尾巴木馬Trojan.QQ3344,還有大家可能遇見(jiàn)比較多的針對(duì)網(wǎng)絡(luò)游戲的木馬病毒如Trojan.LMir.PSW.60。這里補(bǔ)充一點(diǎn),病毒名中有PSW或者什么PWD之類(lèi)的一般都表示這個(gè)病毒有盜取密碼的功能(這些字母一般都為“密碼”的英文“password”的縮寫(xiě))一些黑客程序如:網(wǎng)絡(luò)梟雄(Hack.Nether.Client)等。
4、腳本病毒
腳本病毒的前綴是:腳本病毒的公有特性是使用腳本語(yǔ)言編寫(xiě),通過(guò)網(wǎng)頁(yè)進(jìn)行的傳播的病毒,如紅色代碼(.Redlof)。腳本病毒還會(huì)有如下前綴:VBS、JS(表明是何種腳本編寫(xiě)的),如歡樂(lè)時(shí)光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。
5、宏病毒
其實(shí)宏病毒是也是腳本病毒的一種,由于它的特殊性,因此在這里單獨(dú)算成一類(lèi)。宏病毒的前綴是:Macro,第二前綴是:Word、Word97、Excel、Excel97(也許還有別的)其中之一。凡是只感染W(wǎng)ORD97及以前版本W(wǎng)ORD文檔的病毒采用Word97做為第二前綴,格式是:Macro.Word97;凡是只感染W(wǎng)ORD97以后版本W(wǎng)ORD文檔的病毒采用Word做為第二前綴,格式是:Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文檔的病毒采用Excel97做為第二前綴,格式是:Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文檔的病毒采用Excel做為第二前綴,格式是:Macro.Excel,依此類(lèi)推。該類(lèi)病毒的公有特性是能感染OFFICE系列文檔,然后通過(guò)OFFICE通用模板進(jìn)行傳播,如:著名的美麗莎(Macro.Melissa)。
6、后門(mén)病毒
后門(mén)病毒的前綴是:Backdoor.該類(lèi)病毒的公有特性是通過(guò)網(wǎng)絡(luò)傳播,給系統(tǒng)開(kāi)后門(mén),給用戶電腦帶來(lái)安全隱患。如54很多朋友遇到過(guò)的IRC后門(mén)Backdoor.IRCBot。
7、病毒種植程序病毒
這類(lèi)病毒的公有特性是運(yùn)行時(shí)會(huì)從體內(nèi)釋放出一個(gè)或幾個(gè)新的病毒到系統(tǒng)目錄下,由釋放出來(lái)的新病毒產(chǎn)生破壞。如:冰河播種者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。
8.破壞性程序病毒
破壞性程序病毒的前綴是:Harm。這類(lèi)病毒的公有特性是本身具有好看的圖標(biāo)來(lái)誘惑用戶點(diǎn)擊,當(dāng)用戶點(diǎn)擊這類(lèi)病毒時(shí),病毒便會(huì)直接對(duì)用戶計(jì)算機(jī)產(chǎn)生破壞。如:格式化C盤(pán)(Harm.formatC.f)、殺手命令(Harm.Command.Killer)等。
9.玩笑病毒
玩笑病毒的前綴是:Joke.也稱惡作劇病毒。這類(lèi)病毒的公有特性是本身具有好看的圖標(biāo)來(lái)誘惑用戶點(diǎn)擊,當(dāng)用戶點(diǎn)擊這類(lèi)病毒時(shí),病毒會(huì)做出各種破壞操作來(lái)嚇唬用戶,其實(shí)病毒并沒(méi)有對(duì)用戶電腦進(jìn)行任何破壞。如:女鬼(Joke.Girlghost)病毒。
10.捆綁機(jī)病毒
捆綁機(jī)病毒的前綴是:Binder.這類(lèi)病毒的公有特性是病毒作者會(huì)使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如QQ、IE捆綁起來(lái),表面上看是一個(gè)正常的文件,當(dāng)用戶運(yùn)行這些捆綁病毒時(shí),會(huì)表面上運(yùn)行這些應(yīng)用程序,然后隱藏運(yùn)行捆綁在一起的病毒,從而給用戶造成危害。如:捆綁QQ(Binder.QQPass.QQBin)、系統(tǒng)殺手(Binder.killsys)等。以上為比較常見(jiàn)的病毒前綴,有時(shí)候我們還會(huì)看到一些其他的,但比較少見(jiàn),這里簡(jiǎn)單提一下:
DoS:會(huì)針對(duì)某臺(tái)主機(jī)或者服務(wù)器進(jìn)行DoS攻擊;
Exploit:會(huì)自動(dòng)通過(guò)溢出對(duì)方或者自己的系統(tǒng)漏洞來(lái)傳播自身,或者他本身就是一個(gè)用于Hacking的溢出工具;
HackTool:黑客工具,也許本身并不破壞你的機(jī)子,但是會(huì)被別人加以利用來(lái)用你做替身去破壞別人。
你可以在查出某個(gè)病毒以后通過(guò)以上所說(shuō)的方法來(lái)初步判斷所中病毒的基本情況,達(dá)到知己知彼的效果。在殺毒無(wú)法自動(dòng)查殺,打算采用手工方式的時(shí)候這些信息會(huì)給你很大的幫助。
個(gè)人安全防范小結(jié)
在病毒橫行,馬兒隨意吃草的年代,網(wǎng)民們談?wù)撟疃嗟木鸵獙傧到y(tǒng)破壞,病毒入侵了。說(shuō)實(shí)話,自己每次出差之前,都要給家人的和鄰居們的計(jì)算機(jī)做一下檢查。你也許會(huì)說(shuō),這不是吃飽了撐的么!沒(méi)錯(cuò),我是吃飽了,但絕對(duì)不是撐的沒(méi)事做,因?yàn)榻?jīng)常在外出差辦事,接到家里打來(lái)的電話,通常都是三句:“中招了,電腦開(kāi)不了了!”、“電腦現(xiàn)在好慢哦!怎么辦啊?”第3句話基本上就是問(wèn)我什么時(shí)候回來(lái)。能用電腦的人不一定會(huì)使用好,裝了個(gè)殺毒軟件就能防范所有病毒么?想抵御黑客攻擊,靠防火墻軟件就可以么?作為黑客,我不得不說(shuō),沒(méi)那么簡(jiǎn)單,那么對(duì)于大多數(shù)人來(lái)說(shuō),應(yīng)該做什么樣的防范,才能把黑客、病毒、惡意軟件統(tǒng)統(tǒng)關(guān)在門(mén)外呢?一、刪除垃圾文件,把木馬和病毒消滅在溫床里
一般大家在瀏覽網(wǎng)站信息的時(shí)候,都會(huì)在本地機(jī)器上殘留一些文件,而病毒也經(jīng)常潛伏在里面,尤其是一些廣告代碼,惡意腳本和以及木馬程序。這些文件集中在c盤(pán)的Documents and Settings文件夾下的子文件夾(你經(jīng)常用的登陸帳號(hào),例如admin,就是你在裝機(jī)器的時(shí)候,填寫(xiě)的那個(gè)登陸帳戶的名字)下面的local setting里面的temp文件夾。我們只要ctrl + A 全選之后,刪除就可以了。
注意:local setting文件夾默認(rèn)是隱藏屬性,所以,你必須要讓系統(tǒng)顯示所有隱藏文件,這點(diǎn)我就不說(shuō)怎么做了,我想大家都應(yīng)該會(huì)。
二 關(guān)閉自動(dòng)播放,避免間接感染
DC、DV以及mp3,mp4等娛樂(lè)休閑設(shè)備大興其道的同時(shí),也給我們本已脆弱的系統(tǒng)增加了幾分兇險(xiǎn)。很多人都是習(xí)慣性的將這些移動(dòng)存儲(chǔ)設(shè)備連接電腦后,直接傳輸文件、圖片和視頻,其實(shí)這個(gè)習(xí)慣很容易讓你中招。曾經(jīng)有一次,鄰居的電腦發(fā)現(xiàn)雙擊打不開(kāi)硬盤(pán)驅(qū)動(dòng)器,彈出一個(gè)“選擇打開(kāi)方式”的對(duì)話框,其實(shí)是中了autoruan病毒。這類(lèi)病毒的傳播媒介主要是移動(dòng)存儲(chǔ)設(shè)備,由于經(jīng)常要在磁盤(pán)內(nèi)交換數(shù)據(jù),很有可能會(huì)感染病毒。很多人都知道硬盤(pán)有加密區(qū),移動(dòng)存儲(chǔ)設(shè)備也一樣有,用于存放設(shè)備及廠家標(biāo)識(shí)信息的,而且都不大,幾十K,最大也不超過(guò)幾百K。有些病毒和惡意代碼程序就是專門(mén)針對(duì)移動(dòng)存儲(chǔ)設(shè)備的加密區(qū)而寫(xiě)的,即使你把U盤(pán)格式化,他們也依然存在。這無(wú)論對(duì)于個(gè)人還是企業(yè),都有一定的威脅。據(jù)我所知,有些大公司和企業(yè)為了不讓自己的機(jī)密信息通過(guò)U盤(pán)傳播出去,就制定了不允許在公司內(nèi)部使用U盤(pán)拷貝文件的規(guī)定。個(gè)人用戶為了讀取數(shù)據(jù)文件的方便,還是要使用移動(dòng)存儲(chǔ)設(shè)備的,那么我們?cè)趺醋霾拍馨寻踩L(fēng)險(xiǎn)降到最低呢?
關(guān)閉windows系統(tǒng)的自動(dòng)播放服務(wù),具體操作方法是:在運(yùn)行里面,輸入gpedit.msc,打開(kāi)組策略,在用戶配置下的管理模板中打開(kāi)“系統(tǒng)”選項(xiàng),在里面雙擊“關(guān)閉自動(dòng)播放”,選擇“已啟用”,并選擇“所有驅(qū)動(dòng)器”,這樣就可以關(guān)閉自動(dòng)播放服務(wù)了。對(duì)于一些初級(jí)用戶,如果想省事,使用大成的U盤(pán)免疫系統(tǒng),也是不錯(cuò)的選擇。
三 家用攝象頭的安全隱患
個(gè)人隱私對(duì)于任何人來(lái)說(shuō),都是再重要不過(guò)的了,可是現(xiàn)在的黑客,為了money,可謂是無(wú)惡不作。如果你碰巧有個(gè)攝像頭,又恰巧被人安裝木馬,鍵盤(pán)記錄器等小工具,那么恭喜你,你的機(jī)器既成為了人家手中的肉雞,又有可能通過(guò)你的攝像頭掌握你一切的活動(dòng),甚至有些變態(tài)的在澡堂和換衣間安裝針孔攝象頭,來(lái)捕獲一些信息出售了。
攝象頭成本低廉,在電信、移動(dòng)、網(wǎng)通這些“吸血鬼”狂喝我們納稅人血液的時(shí)候,voip的誕生,網(wǎng)絡(luò)通訊軟件的廣泛應(yīng)用給我們省了不少money。但是同時(shí)也造成了一些安全隱患,在你同別人視頻的時(shí)候,如果對(duì)方在你機(jī)器中下了有針對(duì)性的木馬,那么你所有的活動(dòng)都將收入人家的眼底。前些時(shí)候網(wǎng)上抄的很兇的視頻泄密,是真實(shí)存在的,只要在木馬中加一小段代碼,就可以實(shí)現(xiàn)遠(yuǎn)程遙控的你攝像頭。使用工具的偽“黑客”們可以捕獲你和對(duì)方的談話信息,捕獲你的屏幕 ,甚至利用你的攝象頭來(lái)監(jiān)視你,這是絕對(duì)可以實(shí)現(xiàn)的,而且你還不知道。那你也許會(huì)問(wèn),把攝像頭關(guān)了,不就可以了么?答案是否定的,同樣在木馬或病毒中加上一小段腳本,就可以遠(yuǎn)程開(kāi)關(guān)你的攝像頭,你在房間的一舉一動(dòng)都能看的清清楚楚。
有句話說(shuō)的好,不怕賊偷就怕賊惦記。對(duì)家用攝像頭帶來(lái)的安全隱患,沒(méi)有特別好的處理方法,通常都是聊天完畢,立即拔掉攝象頭即可避免這樣的情況。但對(duì)于徹夜不關(guān)機(jī)的懶人來(lái)說(shuō),就需要在睡覺(jué)的時(shí)候給攝像頭蓋上一塊布,或者對(duì)著一盆花。
四、如何防止個(gè)人信息泄露
通常個(gè)人電腦中發(fā)生的密碼泄露,游戲帳號(hào)泄露等事件都是病毒、木馬以及惡意程序造成的,這些程序在你的電腦中植入小小的鍵盤(pán)記錄器,來(lái)記錄你的個(gè)人信息。在子明的黑客故事系列的第三篇,黑客竊取銀行中就有對(duì)鍵盤(pán)記錄器的詳細(xì)介紹。
對(duì)付鍵盤(pán)記錄器的一些個(gè)人建議:在輸入密碼時(shí),前面先多做幾次出錯(cuò)。在選擇輸入框的同時(shí)利用鼠標(biāo)不斷變換位置,盡量不要先輸入頭一位。現(xiàn)在網(wǎng)絡(luò)銀行和QQ登陸帳戶都啟用了軟鍵盤(pán)功能,以前的軟鍵盤(pán)輸入之后,光標(biāo)位置不變,而現(xiàn)在的就不錯(cuò),每次打開(kāi)輸入一次,鍵盤(pán)上的字母和數(shù)字就會(huì)重新變換一次位置,這就造成了hook(鉤子)的失效,那是不是這些黑客就無(wú)法破解了呢?答案是一定否定的,但是對(duì)于個(gè)人用戶,這些是足夠的了。
總結(jié):
個(gè)人用戶在更新系統(tǒng)補(bǔ)丁的同時(shí),一定要及時(shí)升級(jí)殺毒軟件,不要以為殺毒軟件能自動(dòng)完成查殺,它也只能查殺病毒特征庫(kù)中已知的病毒,對(duì)于那些黑客自己編寫(xiě),尚未流通的病毒是無(wú)效的。最好的預(yù)防辦法就是少一些好奇,盡量不要瀏覽不明網(wǎng)站和下載不明程序,尤其那些地址看上去非常怪異的,實(shí)在想瀏覽可以利用搜索引擎中的快照功能。對(duì)于Emule ,vagaa等P2P軟件,也要多加小心,因?yàn)檫@些軟件也是更多病毒的溫床。最重要的是多為自己增加幾分網(wǎng)絡(luò)安全意識(shí),網(wǎng)絡(luò)安全防范,防的不是別人,要防的其實(shí)是自己,少一些好奇,少一些無(wú)知,少一些貪欲,這才是你最好的防范。黑客想進(jìn)門(mén)也不那么容易了。