全世界平均不到20秒就会产生一个新的病毒_病毒安全_

近年来，由于计算机病毒的扩散，世界上平均不到20秒就会产生一种新病毒。这些病毒通过Internet传播到世界的各个角落，这意味着连接到Internet的计算机平均每20秒就会受到感染。如果您每天打开互联网两个小时，则一年之内，您可能会受到世界上所有最新病毒的2190次感染。继传统的感染可执行文件病毒的方法之后，新病毒以其强大的隐蔽性和相对较强的传染性在Internet上得到了广泛传播。据统计，中国企业网络中有90％的计算机已被病毒感染。超过60％的计算机由于病毒而丢失了文件，数据等。入侵计算机病毒已成为计算机安全的最大问题。他带来的人员和经济损失是巨大的。

目前，病毒的设计正变得越来越复杂，其数量呈指数增长。在功能和形式方面已经发生了很大的变化，病毒的概念已逐渐为人们所熟悉。从计算机病毒的发展过程来看，不难看出新病毒的出现，传播和传播与计算机软件和硬件技术的发展以及新操作系统的广泛应用密切相关。

考虑到病毒，蠕虫和木马的潜在用途，它们之间的界线正在模糊。对它们的理解越来越容易。通常，该病毒通过具有一定负载的电子邮件进行传播。通过IM，SNMP，RSssf等其他渠道的蠕虫尚不可用，但据估计它将很快与其他Microsoft协议达成协议。蠕虫通常还会承载一定的负载。他们的目的是尽快传播。

木马的原型是隐藏希腊人并将他们带到。现在，木马通常会引用存储在用户计算机中的有效负载。黑客使用木马来远程访问用户的计算机。他们使用此开放后门来安装要安装的任何程序。一些黑客甚至可以使用木马在用户计算机上打开CD播放器，只是发出声音并从中获得娱乐。

但并非所有木马都是娱乐游戏。僵尸网络静默地等待命令，然后在目标网站上发起攻击。也有一些木马用于安装广告软件。黑客从中获利。当然，安装这样的软件很容易，以记录您用键盘敲击的所有内容，甚至包括您对笔记本麦克风说的所有内容。木马具有如此多的功能，可以用来产生好处，以至于现在许多病毒和蠕虫都安装了木马。

反病毒供应商雇用了大量的研究人员，蜜罐和用户来尽快发现病毒。发现病毒，对其进行分类并为用户提供新的定义，平均需要六个小时。整个行业的致命弱点是。这些研究技术无济于事，可以保护您免受定制病毒或木马的侵害。

一、木马病毒传播途径

易于创建自定义恶意软件。取出现有木马或病毒的源代码并进行修改，以使现有的防病毒和反软件无法识别它。即使您或您的IT部门发现了该木马，也没有必要对其进行报告，因为它尚未广泛传播。因此，自定义木马的开发人员可以使用其木马来攻击其他目标。

由迈克尔·海弗拉蒂（Michael Haephrati）开发的臭名昭著的木马被用来窃取许多以色列公司的机密信息。现在，中国也正处于商业级网络钓鱼的漫长征程中。

首先，发送自定义病毒以收集电子邮件地址。该病毒仅在目标域中。然后向包含自定义木马的计算机发送电子邮件。发送地址似乎在同一组织内，因此用户很可能会打开电子邮件。

没有针对此类攻击的有效预防措施。您可能没有打开任何附件，但是以生产力为代价，您可能会错失一些宝贵的机会。现有的防病毒和反软件产品均未设计用于检测自定义木马。

二、自定义木马的预防措施

1、使用防火墙代理服务器来防止内部交互发送给黑客。阻止FTP，Telnet和SSH。在英国，这可以与Haephrati的木马打交道，但是好时光不会很长。自定义木马的作者将更改木马以使用其他渠道。例如电子邮件，Skype，Web等。

2、使用各种基于主机的入侵防御系统，可以识别并防止木马的潜行行为。 Sana Security，McMee，eEve，De，Termma和Symantec已经开发了此类产品。这些产品不是万能的，但是捕获自定义木马有两个技巧。

3、使用白名单列出无法阻止的好朋友。 Websense拥有这样的客户端，同时它可以阻止与外部已知的错误IP地址的交互。

自定义木马是一种针对用户信息，机构和财产的新型网络威胁。如果您认为零日攻击蠕虫令人头疼，那么自定义木马在性能上并不逊色。自定义木马不需要依靠现有的漏洞，无法通过现有的桌面或网络保护措施来识别它们，而操纵自定义木马的人的出发点就是给您带来危害。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-372812-1.html

……