本文目录一览:
- 1、下电影中毒了,一般是什么种类的木马病毒?
- 2、下载东西老提示是病毒,怎样识别哪些是木马病毒?
- 3、是不是一定要下载东西才会感染木马病毒?
- 4、特洛伊木马病毒,下载不了,怎么办?求一个详细的解决方法,好的还加分,电脑菜鸟,谢谢大家了
- 5、谁见过这个木马病毒Trojan/Win32.FlyStudio.pv我中了怎么办?杀不完,一看电影就出现
- 6、怎么防范自己中电影木马病毒呢遇到了怎么查杀?
下电影中毒了,一般是什么种类的木马病毒?
网游木马
随着网络在线游戏的普及和升温,中国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时,以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。网络游戏木马的种类和数量,在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后,往往在一到两个星期内,就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。
网银木马
网银木马是针对网上交易系统编写的木马病毒,其目的是盗取用户的卡号、密码,甚至安全证书。此类木马种类数量虽然比不上网游木马,但它的危害更加直接,受害用户的损失更加惨重。网银木马通常针对性较强,木马作者可能首先对某银行的网上交易系统进行仔细分析,然后针对安全薄弱环节编写病毒程序。2013年,安全软件电脑管家截获网银木马最新变种“弼马温”,弼马温病毒能够毫无痕迹的修改支付界面,使用户根本无法察觉。通过不良网站提供假QVOD下载地址进行广泛传播,当用户下载这一挂马播放器文件安装后就会中木马,该病毒运行后即开始监视用户网络交易,屏蔽余额支付和快捷支付,强制用户使用网银,并借机篡改订单,盗取财产。随着中国网上交易的普及,受到外来网银木马威胁的用户也在不断增加。
下载类
这种木马程序的体积一般很小,其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小,下载类木马更容易传播,传播速度也更快。通常功能强大、体积也很大的后门类病毒,如“灰鸽子”、“黑洞”等,传播时都单独编写一个小巧的下载型木马,用户中毒后会把后门主程序下载到本机运行。
代理类
用户感染代理类木马后,会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板,以被感染用户的身份进行黑客活动,达到隐藏自己的目的。
FTP木马
FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口),使每一个人都可以用一个FTP客户端程序来不用密码连接到受控制端计算机,并且可以进行最高权限的上传和下载,窃取受害者的机密文件。新FTP木马还加上了密码功能,这样,只有攻击者本人才知道正确的密码,从而进入对方计算机。
通讯软件类
国内即时通讯软件百花齐放。QQ、新浪UC、网易泡泡、盛大圈圈……网上聊天的用户群十分庞大。常见的即时通讯类木马一般有3种:
a、发送消息型
通过即时通讯软件自动发送含有恶意网址的消息,目的在于让收到消息的用户点击网址中毒,用户中毒后又会向更多好友发送病毒消息。此类病毒常用技术是搜索聊天窗口,进而控制该窗口自动发送文本内容。发送消息型木马常常充当网游木马的广告,如“武汉男生2005”木马,可以通过MSN、QQ、UC等多种聊天软件发送带毒网址,其主要功能是盗取传奇游戏的帐号和密码。
b、盗号型
主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后,可能偷窥聊天记录等隐私内容,在各种通讯软件内向好友发送不良信息、广告推销等语句,或将帐号卖掉赚取利润。
c、传播自身型
2005年初,“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后,MSN推出新版本,禁止用户传送可执行文件。2005年上半年,“QQ龟”和“QQ爱虫”这两个国产病毒通过QQ聊天软件发送自身进行传播,感染用户数量极大,在江民公司统计的2005年上半年十大病毒排行榜上分列第一和第四名。从技术角度分析,发送文件类的QQ蠕虫是以前发送消息类QQ木马的进化,采用的基本技术都是搜寻到聊天窗口后,对聊天窗口进行控制,来达到发送文件或消息的目的。只不过发送文件的操作比发送消息复杂很多。
网页点击类
网页点击类木马会恶意模拟用户点击广告等动作,在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单,一般只是向服务器发送HTTP GET请求。
下载东西老提示是病毒,怎样识别哪些是木马病毒?
1.伪装成图片文件。这是黑客常用来骗别人执行木马的方法。将木马说成为图像文件,比如说是照片,只要入侵者扮成美眉及更改服务端程序的文件名为“类似”图像文件的名称,然后再假装传送照片给受害者,一般情况下受害者就会立刻执行它,致使电脑系统感染木马。
2.伪装成应用程序扩展组件。这类扩展组件的木马最难识别。黑客通常将木马程序写成各种类型的文件,然后挂到一个出名软件的安装目录中,由于软件本身很出名,所以通常不会有人怀疑它的安全性,更不会检查它的文件是否多了,当运行这个软件的时候,木马也会同时运行。
3.逆名木马伪装成JPG 、TXT文件。木马作者通过技术手段,使得文件名逆向显示为:扩展名+文件名(exe.txt),让木马文件名看上去跟记事本文件完全一样,即使是经验丰富的IT技术人员也会很容易被该木马欺骗。
4.利用你的惯性点击心理,伪装成文件夹。把木马文件伪装成文件夹图标后,放在一个文件夹中,然后在外面再套三四个空文件夹,很多人出于连续点击的习惯,点到那个伪装成文件夹木马时,也会收不住鼠标点下去,这样木马就成功运行了。
5.邮件冒名欺骗。该类木马植入的前提是,用匿名邮件工具冒充好友或大型网站、机构单位向别人发带木马附件的邮件,只要下载附件并打开的话就中木马了。
6.伪装成RAR等压缩文件。木马作者会将木马和一个热门的资源(比如写真照片)捆绑成一个自解压包文件,同时文件图标会更换成为RAR图标,由于图片相似度极高,用户很容易就误操作,同时,为了防止被用户识破木马,作者还会修改rar等压缩包的关键数据结构,这样一来用户很难通过解压的方式来辨别文件中是否包含木马。
是不是一定要下载东西才会感染木马病毒?
下载东西也不能感染病毒,唯一方式就是运行病毒,途径有很多种,当然也包括了下载病毒后运行,典型的利用U盘自动播放来感染的病毒,其他的还有比如利用浏览器或其他程序漏洞溢出,网络钓鱼等,总之感染病毒的唯一方法就是运行病毒,但是不一定是你自己去点病毒,打个比方吧,U盘的自动播放,你只要双击打开了有毒U盘,你就等于运行了病毒
特洛伊木马病毒,下载不了,怎么办?求一个详细的解决方法,好的还加分,电脑菜鸟,谢谢大家了
在电脑配置并不高的机子上,不安装杀毒软件肯定效率要高得多。不用杀毒软件避免电脑感染病毒的方法,说白了就是以用户身份上网,而不是管理员身份。下面说一下怎么以用户方式上网。
1、安装系统后(包括GhostXP),首先把所有分区都转化成NTFS格式,很重要哦。不要说不会啊,就是单击"开始"按钮——点击“运行”后输入命令 "convert c: /fs:ntfs ",就可以把C盘转换成NTFS格式了,不过要重启一次电脑才能真正转换成功。把上述命令中的C:改成别的盘符就把其它盘也转换成NTFS格式了。
2、在控制面板中打开"用户帐号",将Administrator修改密码,尽量复杂些,不一定要记得,再创建一个计算机管理员用户和受限用户,管理员用户一定要密码,且也要复杂一些,这个密码要记住,因为以后装软件要用它。当然,记不住可以在DOS下改。
3、设置好后,进入创建的计算机管理员用户,打开“我的电脑”,单击“工具”——“文件夹选项”,点击第二个选项卡“查看”,把里面的“使用简单文件共享(推荐)”前的勾去掉。这个是以后打开文件夹或文件的属性时会出现“安全”选项卡。
4、把所有分区属性的“安全”选项卡中“users”用户去掉。这是它默认有一个特殊权限,可以在分区下或文件夹内创建文件夹。再可以创建或保存文件,这可能给病毒可乘之机。所以去掉。还有一个是“everyone"也去掉。添加创建的受限用户进去,权限是“只读”。
5、个别文件的权限问题:象QQ、游戏都需要完全权限,所以在计算机管理员用户中要给受限用户完全权限。最好把与QQ程序在一起的文件给只读权限,防止木马替换QQ及相关的DLL文件。
6、单击"开始"按钮,在“运行”中输入“REGEDIT”,打开注册表,把里面的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]或[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]的权限设为只读。防止病毒利用此处启动。
7、清理上网缓存及临时文件。上网时,浏览的内容都存放在C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files中,这也是病毒藏匿的地方,还有就是C:\Documents and Settings\用户名\Local Settings\Temp 下的临时文件,很多程序要用到这个地方,病毒也喜欢藏在这里。所以,在开机时用批命令清空这两个文件夹。让病毒无处藏身。批命令为:
del C:\docume~1\用户名\Locals~1\Tempor~1\*.*
del C:\Docume~1\用户名\Locals~1\Temp\*.*
当然还可以把History和Cookies都清空。
创建一个批命令文件,放到开始菜单中的“启动”项中。
这样也就做好了受限用户上网的准备工作,网上的病毒已经无法感染你的系统,也无法更改系统文件,对其它分区也无权更改,这样U盘病毒也无关紧要,因为病毒无法写入分区根目录下。网页病毒无法更改系统文件,再凶的网页病毒也无能为力了。
此种方法不适合频繁安装软件的人,因为安装软件需要管理员权限。对于只上网浏览或下载音乐电影文件的,没什么影响。
谁见过这个木马病毒Trojan/Win32.FlyStudio.pv我中了怎么办?杀不完,一看电影就出现
一、升级杀毒软件
二、关机重启,开机时一直按F8、选择安全模式
三、全盘扫描杀毒。
OK
以上是对付所有一般病毒的方式、安全模式那些病毒不能自启动没有运行所有就不能自我保护,这样杀毒才有效!
怎么防范自己中电影木马病毒呢遇到了怎么查杀?
用户在下载一些以电影全名完整版的文件时要注意,因为有些木马文件就是打着这些电影名称的幌子来诱骗用户下载这些文件从而给电脑造成严重伤害的,想要查杀这些木马病毒首先用户得先树立好安全意识,不要去随便下载一些不明的文件,然后开启腾讯电脑管家的实时防护,点击腾讯电脑管家,选择病毒查杀,里面有个闪电查毒和全盘查杀,用户可以随意选择来追杀这类电影木马病毒,实时保护电脑安全。