过年了，上网注意病毒

养猫的鱼

很多人老说自己的电脑老中病毒。或者系统才做了几天就出问题，而且还没有上什么有颜色的网站，为此提供给大家一点病毒传播的方式，也许大家会从中明白一点在们防护自己的电脑，另外祝亲人们春节愉快！
   病毒的传播方式，纯属经验之谈 仅供参考

就笔者见过的病毒传播方式，一共有两大类，一个是网络传播，一个是可移动硬件传播


第一种方式，有点像感冒，大肠杆菌等致病飞沫细菌病毒的传播，比较间接

第二种方式，有点像艾滋病，需要身体接触才传播，


1.网络传播，


方式1，主动扫描


攻击者主动扫描远程计算机的系统漏洞，如果我是攻击者，我攻击的时候，你的系统刚刚重新做完系统

还没有及时的补上系统漏洞，那么片刻后你就中招了，


即使你补上了漏洞，我依然可以利用弱口令来完成攻击，何为弱口令，就是虚弱的密码，

比如说，帐号是admin（系统默认），密码为空（默认为空），的操作系统，如果，我找到了这样系统

那么，不出几分钟，就能搞定你


要是你的机器是一台sql服务器，那就更好了，只要找到你的sql注入漏洞，或同一ip段的sql注入漏洞，

我依然可以拿下你


方式2，被动钓鱼


他的覆盖面可广了，比如网站挂马，电子邮件，用通讯软件欺骗点击，或者欺骗下载等方式


--先说说网站挂马，这是利用ie漏洞，这些漏洞有的是公布的有的是未公布的，危害极大，所以

现在的火狐等浏览器才会这么火，因为他不是ie内核，不用担心ie漏洞问题


--电子邮件，有些电子邮件是欺骗你点击，然后打开被挂马的网页，中病毒，

有些则是利用网址跨站的跳转，举个例子，当你浏览网页a的时候，此时网页a默默的打开了网页b

而网页b又是被挂了马的网站，那么此时你就中招了


--而通讯软件欺骗，又是另一番天地，他会用到社会工程学，说白了就是花言巧语的欺骗，

看准你心里上的弱点，来欺骗你下载点击我的病毒


--欺骗下载，攻击者可以欺骗用户，下载已经绑定木马的，软件，或者在下载的界面，提供假的网址

让你下载假的东西，或者说，在真正的下载页面，以广告的形式诱骗你下载木马


方式3，中间者欺骗


最常见的中间者欺骗是arp攻击和dns攻击，他们是一对兄弟，往往是形影不离，狼狈为奸

是典型的欺上瞒下，


加入我是攻击发起人，我可以欺骗你的电脑，让你访问baidu.com的时候，自动访问到我事先

准备好的挂马网站，这样你的电脑就中招了


但是arp攻击和dns攻击，有一定的限制，就是只能在局域网生效，而且，一旦局域网内的机器用了

arp防火墙，就会失效


下面来谈谈，可移动设备的攻击


这个理解起来就简单了，就是病毒先感染你的移动设备，U盘，移动硬盘，内存卡，无线设备，如蓝牙什么的

基于蓝牙设备的入侵，我没有实现过不敢妄加论断，在此略过


U盘的话，这个比较常见的有，autorun的自动播放，1kb快捷方式病毒的感染，pe文件的感染，等


--autorun的自动播放，就是双击U盘的设备盘符，然后自动执行病毒的一种古老过时的技术


--1kb快捷方式病毒的感染，就是无论U盘里的文件夹，非文件夹的其他文件，全部变成让你分辨不出的

快捷方式，只要你一被诱骗双击这个与原先文件一模一样的快捷方式，那么病毒就会运行起来了，


--pe文件感染的话，就好理解多了，比如，你的U盘里有一个exe文件，被病毒感染了

那么，双击的时候就会先释放运行病毒文件，然后才运行你原有的exe，


这样病毒传播的目的就达到了，

齐祖

多谢分享。

xzf680

感谢提醒。{:144_314:}

whxp1234

了解了，感谢楼主的无私分享

yhx2660

了解一下