愚人節(jié)本身是一個(gè)讓人放松的節(jié)日,朋友之間無(wú)傷大雅的玩笑能增進(jìn)彼此的友誼,但若
專(zhuān)家指出,每逢節(jié)日,網(wǎng)絡(luò)安全問(wèn)題就會(huì)比較嚴(yán)峻。大量的用戶因?yàn)樘囟ǖ男枨笤L問(wèn)特定的網(wǎng)站,黑客因此也有了較為明確的攻擊目標(biāo)。像愚人節(jié),一些惡搞網(wǎng)站勢(shì)必成為木馬、病毒攻擊的熱點(diǎn)。而節(jié)日內(nèi)
為此,QQ
1.偽裝成圖片文件。這是黑客常用來(lái)騙別人執(zhí)行木馬的方法。將木馬說(shuō)成為圖像文件,比如說(shuō)是照片,只要入侵者扮成美眉及更改服務(wù)端程序的文件名為“類(lèi)似”圖像文件的名稱(chēng),然后再假裝傳送照片給受害者,一般情況下受害者就會(huì)立刻執(zhí)行它,致使
2.偽裝成應(yīng)用程序擴(kuò)展組件。這類(lèi)擴(kuò)展組件的木馬最難識(shí)別。黑客通常將木馬程序?qū)懗筛鞣N類(lèi)型的文件,然后掛到一個(gè)出名軟件的安裝目錄中,由于軟件本身很出名,所以通常不會(huì)有人懷疑它的安全性,更不會(huì)檢查它的文件是否多了,當(dāng)運(yùn)行這個(gè)軟件的時(shí)候,木馬也會(huì)同時(shí)運(yùn)行。
3.逆名木馬偽裝成JPG 、TXT文件。木馬作者通過(guò)技術(shù)手段,使得文件名逆向顯示為:擴(kuò)展名+文件名(exe.txt),讓木馬文件名看上去跟記事本文件完全一樣,即使是經(jīng)驗(yàn)豐富的IT技術(shù)人員也會(huì)很容易被該木馬欺騙。
4.利用你的慣性點(diǎn)擊心理,偽裝成文件夾。把木馬文件偽裝成文件夾圖標(biāo)后,放在一個(gè)文件夾中,然后在外面再套三四個(gè)空文件夾,很多人出于連續(xù)點(diǎn)擊的習(xí)慣,點(diǎn)到那個(gè)偽裝成文件夾木馬時(shí),也會(huì)收不住鼠標(biāo)點(diǎn)下去,這樣木馬就成功運(yùn)行了。
5.郵件冒名欺騙。該類(lèi)木馬植入的前提是,用匿名郵件工具冒充好友或大型網(wǎng)站、機(jī)構(gòu)單位向別人發(fā)帶木馬附件的郵件,只要下載附件并打開(kāi)的話就中木馬了。
6.偽裝成RAR等壓縮文件。木馬作者會(huì)將木馬和一個(gè)熱門(mén)的資源(比如寫(xiě)真照片)捆綁成一個(gè)自解壓包文件,同時(shí)文件圖標(biāo)會(huì)更換成為RAR圖標(biāo),由于圖片相似度極高,用戶很容易就誤操作,同時(shí),為了防止被用戶識(shí)破木馬,作者還會(huì)修改rar等壓縮包的關(guān)鍵數(shù)據(jù)結(jié)構(gòu),這樣一來(lái)用戶很難通過(guò)解壓的方式來(lái)辨別文件中是否包含木馬。
根據(jù)愚人節(jié)網(wǎng)絡(luò)安全威脅的特點(diǎn),QQ
未經(jīng)允許不得轉(zhuǎn)載:445IT之家 » 愚人節(jié) 謹(jǐn)防電腦被“整” QQ管家建議總結(jié)