探索是个什么软件(什么软件可以探索全世界)万万没想到
大多数人从未亲身面对恶意软件,但由于我在测试安全软件已有十几年的经验,所以我不是大多数人。让我们深入探究暗网
大多数人从未亲身面对恶意软件,但由于我在测试安全软件已有十几年的经验,所以我不是大多数人。让我们深入探究暗网,看看恶意软件实际上是什么样子。
一个正确安装和维护的杀毒软件程序应该能够清除任何恶意软件的攻击,无论是病毒、特洛伊木马,甚至是勒索软件即使你访问可疑的网站,点击可疑的链接,或者忽略标准建议,你的杀毒软件应该会介入并保护你因此,除了“威胁已隔离”通知之外,你可能从未见过任何恶意软件攻击的证据。
也许你会想知道,恶意软件到底长什么样子?如果你看到了恶意软件程序,你会认出它吗?事实上,许多恶意程序根本看起来像什么都没有例如,病毒会尽力隐藏自己,同时感染其他文件和计算机开始病毒则悄无声息地闲置在你的计算机上,直到从指挥和控制中心获得指令,才会发出一些垃圾邮件或参与对重要网站的DDoS攻击。
特洛伊木马,看起来是有用的、合法的程序,表面上有一个漂亮的外观,但实际上隐藏着类似窃取你的数据这样的后台活动当勒索软件要求你关注时,这是个不好的消息但正如注意到的那样,你的杀毒软件会抑制这些和其他恶意软件类型。
在收集和分析新的样本以进行手动恶意软件保护测试的过程中,我看到了所有这些变化我以成千上万的恶意软件托管网址为起点,下载它们的恶意负载,并进行测试在测试过程中,我扮演傻瓜,启动未知文件,点击让它们安装,并给予它们每个请求的权限。
本文展示了我在最新的测试样本中遇到的一些奇怪现象勒索软件的可怕之处如果勒索软件攻击目标是你的电脑,你不会意识到,知道后已为时已晚勒索软件潜伏在背后,静默加密你的重要文件一旦脏活儿做完,恶意软件就会通过勒索信息完全引起你的注意。
攻击者承诺,如果你支付指定的赎金(通常是比特币或其他无法追踪的货币),你就可以拿回你的文件,但如果他们拿了你的钱跑了,你也无法向更好的报案
勒索软件上图所示的勒索软件称为Petya,它不仅仅只是加密你的文件它会伪造一个蓝屏错误,然后在重新启动后伪造一个长时间的CHKDSK恢复但它没有恢复你的数据——它正在加密你的磁盘完成后,它会闪烁一个华丽的A艺术骷髅头以引起你的注意。
按下任意键,你就会收到坏消息,以及支付赎金的指示屏幕锁定之类的恶意软件不会加密你的文件它只是覆盖了桌面和所有程序,所以你无法使用电脑通常这种攻击自称来自执法部门的某个部门,要求你支付无法追踪的货币罚款在一些情况下,你可以通过简单的恢复技术来打破这种勒索软件的虚张声势。
当然,最好使用防勒索软件保护并避免需要恢复安装程序中捆绑一些恶意软件有时安装程序的问题不在于程序本身,而是与它捆绑在一起的软件有关你可能会发现完全合法的软件、甚至是杀毒软件与广告软件、间谍软件或其他不良软件捆绑在一起。
在这种情况下,安全厂商不应受到指责是第三方创建了这个欺诈性捆绑软件
这里展示的安装程序安装了两个合法的安全程序,但主要程序绑定了一个带有不良行为的BitTorrent客户端这种就是典型的你被迫安装了一个你不需要的程序特洛伊木马打开你的恶意软件之门历史上的特洛伊木马是一个字面意义上的木马,是希腊军队攻打特洛伊城的“礼物”。
当希腊人看似放弃并离开时,特洛伊人将木马作为胜利的战利品带入城墙希腊军队躲在木马里夜幕降临时,他们溜了出来,打开了城门,放进了他们的剩余部队现代的特洛伊木马由比特和字节组成,不是木头,它们破坏你的个人电脑的门户以释放恶意软件,而不是士兵。
但它们仍然是很大的麻烦下图中展示的安装程序看起来完全合法,安装的程序似乎做了它们承诺的事情只是它们还带来了不必要的“乘客”
上面的四个程序都是功能实用程序,但当你忙于使用它们时,你看不到也安装了恶意软件此外,你可能会发现,一旦你使用免费工具扫描过时的驱动程序,如果你想解决发现的问题,你就必须付费这是一些合法程序和流氓反病毒软件实用程序都使用的模型。
性感销售您已经知道或者怀疑某些不合法的程序但是,什么可能使你打破这个承诺,还是要安装呢?也许是某些具有挑逗性的内容吸引了你的注意?看一看可能不会有什么问题,对吧?错了每次我搜寻恶意软件时,总会遇到一些使用性感画面来吸引你注意力的程序。
以上图片是一些例子左边深思熟虑的人物承诺“同城有缘,邂逅单身男女”,而右边带猫耳朵的模特只有一个安装按钮和一个确认你已经阅读了许可协议的复选框娱乐和游戏在过去的几年里,每当我来捕捉新的恶意软件样本时,总会看到一些外观惹眼的样本。
它们通常会显示一个高度详细的画面,其中是一个举剑挥舞的战士、一位身着暴露服装的女巫或其他游戏角色,并且屏幕上充满了中文的信息和提示不错,它们带有广告软件,但它们非常引人注目
这些与游戏相关的图片经常出现,他们中的大多数人只是邀请你注册或登录(从而遭受不必要的广告)总结:正如您所看到的,恶意程序和合法程序一样,外观各不相同,有些看起来简陋又糟糕,而有些则非常专业总之,希望大家在使用电脑的同时,更要确保安全使用电脑。
免责声明:本站所有信息均搜集自互联网,并不代表本站观点,本站不对其真实合法性负责。如有信息侵犯了您的权益,请告知,本站将立刻处理。联系QQ:1640731186