过年了，上网注意病毒
很多人老说自己的电脑老中病毒。或者系统才做了几天就出问题，而且还没有上什么有颜色的网站，为此提供给大家一点病毒传播的方式，也许大家会从中明白一点在们防护自己的电脑，另外祝亲人们春节愉快！病毒的传播方式，纯属经验之谈 仅供参考
就笔者见过的病毒传播方式，一共有两大类，一个是网络传播，一个是可移动硬件传播
第一种方式，有点像感冒，大肠杆菌等致病飞沫细菌病毒的传播，比较间接
第二种方式，有点像艾滋病，需要身体接触才传播，
1.网络传播，
方式1，主动扫描
攻击者主动扫描远程计算机的系统漏洞，如果我是攻击者，我攻击的时候，你的系统刚刚重新做完系统
还没有及时的补上系统漏洞，那么片刻后你就中招了，
即使你补上了漏洞，我依然可以利用弱口令来完成攻击，何为弱口令，就是虚弱的密码，
比如说，帐号是admin（系统默认），密码为空（默认为空），的操作系统，如果，我找到了这样系统
那么，不出几分钟，就能搞定你
要是你的机器是一台sql服务器，那就更好了，只要找到你的sql注入漏洞，或同一ip段的sql注入漏洞，
我依然可以拿下你
方式2，被动钓鱼
他的覆盖面可广了，比如网站挂马，电子邮件，用通讯软件欺骗点击，或者欺骗下载等方式
--先说说网站挂马，这是利用ie漏洞，这些漏洞有的是公布的有的是未公布的，危害极大，所以
现在的火狐等浏览器才会这么火，因为他不是ie内核，不用担心ie漏洞问题
--电子邮件，有些电子邮件是欺骗你点击，然后打开被挂马的网页，中病毒，
有些则是利用网址跨站的跳转，举个例子，当你浏览网页a的时候，此时网页a默默的打开了网页b
而网页b又是被挂了马的网站，那么此时你就中招了
--而通讯软件欺骗，又是另一番天地，他会用到社会工程学，说白了就是花言巧语的欺骗，
看准你心里上的弱点，来欺骗你下载点击我的病毒
--欺骗下载，攻击者可以欺骗用户，下载已经绑定木马的，软件，或者在下载的界面，提供假的网址
让你下载假的东西，或者说，在真正的下载页面，以广告的形式诱骗你下载木马
方式3，中间者欺骗
最常见的中间者欺骗是arp攻击和dns攻击，他们是一对兄弟，往往是形影不离，狼狈为奸
是典型的欺上瞒下，
加入我是攻击发起人，我可以欺骗你的电脑，让你访问baidu.com的时候，自动访问到我事先
准备好的挂马网站，这样你的电脑就中招了
但是arp攻击和dns攻击，有一定的限制，就是只能在局域网生效，而且，一旦局域网内的机器用了
arp防火墙，就会失效
下面来谈谈，可移动设备的攻击
这个理解起来就简单了，就是病毒先感染你的移动设备，U盘，移动硬盘，内存卡，无线设备，如蓝牙什么的
基于蓝牙设备的入侵，我没有实现过不敢妄加论断，在此略过
U盘的话，这个比较常见的有，autorun的自动播放，1kb快捷方式病毒的感染，pe文件的感染，等
--autorun的自动播放，就是双击U盘的设备盘符，然后自动执行病毒的一种古老过时的技术
--1kb快捷方式病毒的感染，就是无论U盘里的文件夹，非文件夹的其他文件，全部变成让你分辨不出的
快捷方式，只要你一被诱骗双击这个与原先文件一模一样的快捷方式，那么病毒就会运行起来了，
--pe文件感染的话，就好理解多了，比如，你的U盘里有一个exe文件，被病毒感染了
那么，双击的时候就会先释放运行病毒文件，然后才运行你原有的exe，
这样病毒传播的目的就达到了，
多谢分享。 感谢提醒。{:144_314:} 了解了，感谢楼主的无私分享 了解一下
页:
[1]