网络基础应用培训(VPN-防毒篇).pptVIP

病毒类型 普通病毒（computer virus） 一种会“传染”其它程序的程序，“传染”是通过修改其它程序来把自身或其变种复制进去完成的。很多电子邮件病毒都属此类，如著名的“爱神”（love）病毒和“梅莉莎”病毒。 计算机蠕虫（computer worm） 一种通过网络的通信功能将自身从一个节点发送到另一个节点并启动之的程序。这种病毒虽然不会破坏你的计算机数据和硬件，但是它不断扩散，与正常程序展开计算机时间的争夺战，成千上万的计算机变得越来越慢，最后陷于瘫痪。（例如：熊猫烧香、爱情后门、威金蠕虫、worm_downad ） 病毒类型 特洛伊木马（Trojan horse） 一种程序，能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，一些用户下载并执行这一程序，其中的病毒便会发作。如一个编译程序除了编译任务以外，还把用户的源程序偷偷地拷贝下来，则这种编译程序就是一种特洛伊木马。如：TROJ_IFRAME.CP,TROJ_GEN.2Z1911S，Generic Trojan等 逻辑炸弹（logic bomb） 一种当运行环境满足某种特定条件时执行其它特殊功能的程序。如一个编辑程序，平时运行得很好，但当系统时间为13日又为星期五时，它删去系统中所有的文件，这种程序就是一种逻辑炸弹。由一个台湾学生制造的CIH病毒也属此类，因为它每月26日（尤其是3月26日）都会发作，恶毒地改写你的BIOS。 问题：计算机管理员通常讲某台电脑中了“恶意软件、流氓软件“，他们属于病毒吗？ 病毒与恶意软件区别 “流氓软件”[恶意软件]是介于病毒和正规软件之间的软件。同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来实质危害 计算机病毒指的是：自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。这类程序往往影响计算机使用，并能够自我复制 正规软件指的是：为方便用户使用计算机工作、娱乐而开发，面向社会公开发布的软件 流氓软件分类 根据不同的特征和危害，困扰广大计算机用户的流氓软件主要有如下几类： 1、广告软件（Adware） 定义：广告软件是指未经用户允许，下载并安装在用户电脑上；或与其他软件捆绑，通过弹出式广告等形式牟取商业利益的程序。 危害：此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢等。 例如：用户安装了某下载软件后，会一直弹出带有广告内容的窗口，干扰正常使用。还有一些软件安装后，会在IE浏览器的工具栏位置添加与其功能不相干的广告图标，普通用户很难清除。  流氓软件分类 2、间谍软件(Spyware) 定义：间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。 危害：用户的隐私数据和重要信息会被“后门程序”捕获，并被发送给黑客、商业公司等。这些“后门程序”甚至能使用户的电脑被远程操纵，组成庞大的“僵尸网络”，这是目前网络安全的重要隐患之一。 例如：某些软件会获取用户的软硬件配置，并发送出去用于商业 目的。 手机间谍软件“X卧底”  流氓软件分类 3、浏览器劫持 定义：浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。 危害：用户在浏览网站时会被强行安装此类插件，普通用户根本无法将其卸载，被劫持后，用户只要上网就会被强行引导到其指定的网站，严重影响正常上网浏览。 例如：一些不良站点会频繁弹出安装窗口，迫使用户安装某浏览器插件，甚至根本不征求用户意见，利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术（此技术通常被病毒使用）来逃避用户卸载，往往会造成浏览器错误、系统异常重启等。 3448、4199、7939等流氓软件  流氓软件分类 4、行为记录软件（Track Ware） 定义：行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。 危害：危及用户隐私，可能被黑客利用来进行网络诈骗。 例如：一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的爱好，并进行相应的广告推广或商业活动。 微软、谷歌、雅虎和美国在线等公司旗下的电子邮箱遭黑客“网络钓鱼” 3万邮箱账户信息失窃 流氓软件分类 5、恶意共享软件(malicious shareware) 定义：恶意共享软件是指某些共享软件为了获取利益，采用诱骗手