数据中心安全经验分享(计算机病毒的危害)含案例.ppt

1、安全经验分享 计算机病毒的危害,上网冲浪容易引起病毒、木马攻击,很多人抱怨自己的电脑已经加了防护，是最新最好的，但是却仍然受到病毒、木马、黑客的攻击。其实这个道理很简单，就像我们给门上了锁，却不能保证东西不被盗一样。上网冲浪使得计算机系统容易受到有害行为的攻击，因此保护你的数据避免信息失窃和防止系统被入侵是十分必要的。,案例分析,陈某敲诈勒索案：利用木马远程控制摄像头偷拍私密照片而后敲诈勒索,2010年，30岁的广东无业男子陈某在江苏卫视非诚勿扰节目偶见女嘉宾陈丽，因喜欢该嘉宾便上网查询她的电子邮箱等信息。而后，陈某从黑客论坛类网站下载“木马病毒”，并植入名为“广告代言合同邀请函”的邮件中，发

2、送到陈丽的邮箱内，陈丽点击该邮件即中“木马”病毒。之后，陈某时常远程打开陈丽的电脑摄像头，偷看并拍摄照片或录像。 2010年7月，陈某通过远程控制将陈丽的裸照和敲诈信直接在陈丽的电脑屏幕上打开，并以将裸照发到互联网相要挟，向陈丽勒索钱财3万余元。后陈丽报警，陈某被抓获归案。2011年5月，陈某被北京朝阳法院以敲诈勒索罪（未遂）判处有期徒刑3年。,【案例回放】,案例分析,陈某敲诈勒索案：利用木马远程控制摄像头偷拍私密照片而后敲诈勒索,据陈某交代，他还曾采取同样的手段向该档节目女嘉宾潘宜（化名）敲诈3万余元未果。所采用的手段大都是发送冒名欺骗性信息“挂马”，或利用电子邮箱、QQ、MSN等发送含“木

3、马病毒”的欺骗性文件或信息，诱惑对方点击“中马”。 “购买这类木马仅花费100多元，能修改、盗取用户电脑里的文件、偷录用户的麦克风声音，而且还能向摄像头驱动发指令。只要电脑开着，就能随时打开或关闭摄像头”,【罪犯供述】,案例分析,郭某、孙某某盗窃案：大学生利用木马病毒盗窃网上银行账号与密码实施盗窃,黑龙江某大学学生郭某与山东网吧网管孙某某经网络相识后，异地联手作案，用“灰鸽子木马”远程监控程序，一夜间窃取网民张某某电脑中储存的银行账号、密码和电子银行证书，并把账号内存款48万元全部划走购买游戏点卡，而后通过出售游戏点卡方式兑现。 2011年，郭某与孙某某均以盗窃罪分别被判处有期徒刑12年、罚金

4、人民币12000元和有期徒刑8年、罚金人民币8000元。,【案例回放】,案例分析,郭某、孙某某盗窃案：大学生利用木马病毒盗窃网上银行账号与密码实施盗窃,该案犯罪分子交代实施“木马”入侵的具体步骤如下：首先编写或下载“木马病毒”，而后根据不同对象伪装“木马”链接、软件或文件，第三步搜索入侵目标邮箱并发送，等待伪装“木马”软件启动。一旦“木马”被接收方点击启动后，便弹回病毒反弹链接，将该链接设为“种植者（黑客）”的域名，也就完成对目标电脑（俗称“肉鸡”）的控制。,【罪犯供述】,案例分析,犯罪嫌疑人刘某伙同迟某某、姜某上网假装与网店店主陈庆（化名）聊天、购物，并谎称因居住地偏僻没有支付宝功能，只能通

5、过EMS汇款，需要陈庆提供EMS购物担保。而后，刘某等三人将“木马病毒”植入“网络EMS保单”发给陈庆，让其填写银行卡账号和密码。 在窃得账号、密码后，刘某利用“木马”使该账号显示无钱（但实际钱并未真正划走），病冒充“EMS”客服，虚构陈庆账户的钱被系统吞掉的事实，谎称需要陈在进行“额外转账试验”鉴别账号真伪后方可将钱返还。陈庆查看账户确实无余额后便进行额外转账，钱就转到刘某指定的账户内。日前，刘某等三人以诈骗罪分别判处有期徒刑1年、8个月和7个月。,刘某、迟某某、姜某诈骗案：利用木马程序进行“网络钓鱼”骗取钱财,【案例回放】,案例分析,据犯罪分子供述，他们利用“木马”实施诈骗屡试不爽。“很多

6、受骗网民根本不相信木马能神通广大到盗取账号、钱财的地步。我们正是利用这个心理用所谓的木马高科技伪装交易链接、正式文件实施诈骗。”“一些大型企业的网络交易网站缺乏管理，安全漏洞太多，我们在网上挂木马轻而易举”。,刘某、迟某某、姜某诈骗案：利用木马程序进行“网络钓鱼”骗取钱财,【罪犯供述】,电脑病毒的危害:电脑运行缓慢,病毒运行时不仅要占用内存，还会抢占中断，干扰系统运行，这必然会使系统运行绥慢。有些病毒能控制程序或系统的启动程序，当系统刚开始启动或是一个应用程序被载入时，这些病毒将执行他们的动作，因此会花更多时间来载入程序；对一个简单的工作，磁盘似乎花了比预期长的时间，例如：储存一页的文字若需一

7、秒，但病毒可能会花更长时间来寻找未感染文件。,电脑病毒的危害:消耗计算机资源,如果你并没有存取磁盘，但磁盘指示灯狂闪不停，这可能预示着电脑已经受到病毒感染了。很多病毒在活动状态下都是常驻内存的，如果你发现你并没有运行多少程序时却发现系统已经被占用了不少内存，这就有可能是病毒在作怪了；一些文件型病毒传染速度很快，在短时间内感染大里文件，每个文件都不同程度地加长了，就造成磁盘空间的严重浪费。,电脑病毒的危害：破坏硬盘和数据,引导区病毒会破坏硬盘引导区信息，使电脑无法启动，硬盘分区丢失。如果某一天，你的机器读取了U盘后，再也无法启动，而且用其它的系统启动盘也无法进入，则很有可能是中了引导区病毒；正常

8、情况下，一些系统文件或是应用程序的大小是固定的，某一天，当你发现这些程序大小与原来不一样时，十有八九是病毒在作怪。,电脑病毒的危害：窃取隐私账号等,如今已是木马大行其道的时代，据统计如今木马在病毒中比较已占七成左右。而其中大部分都是以窃取用户信息，以获取经济利益为目的，如窃取用户资料，网银帐号密码，网游账号密码等。一旦这些信息失窃，将给用户带来不少经济损失。,养成良好的上网习惯,1、安装杀毒软件并升级病毒库,国产的杀毒软件有：微点、江民、金山、瑞星、360等。 国外的杀毒软件有：赛门铁克、麦咖啡、趋势、卡巴斯基、小红伞等。,养成良好的上网习惯,2、使用防火墙 和反间谍软件,防火墙是围绕您电脑的

9、一个外壳，它识别并过滤掉威胁信息并让安全的信息通过到达您的电脑。 间谍软件最经常的是自动弹出窗口显示广告信息，窃取用户信息，监视用户的上网活动，或者改变您输入的网络地址换成其它的广告网址。反间谍软件能很好的对它控制。,养成良好的上网习惯,3、安装最新的操作系统补丁,黑客经常在开发新类型的恶意软件，他们攻击您的电脑都是利用的操作系统漏洞。因此，为了保护您的电脑，提高电脑的安全性，对操作系统打上最新的升级补丁是必要的。在每个月的第二个星期二，微软都会发布补丁，更新他们的操作系统。,养成良好的上网习惯,4、下载时要小心,并不是所有的免费软件都不好，古语天下没有免费的午餐，对于免费网络下载来说大体是正确的。垃圾邮件常常将危险的恶意软件隐藏在电脑程序中，这些程序在网络上是免费的。当您不知道他们已经感染病毒，选择下载这些免费软件，绕过防火墙和反病毒保护，结果常常是使您自己暴露于很严重的恶意软件感染中。,养成良好的上网习惯,5、小心处理邮件,当您下载邮件附件时，您的电脑是不知道它带不带病毒的。有90%的病毒就是通过这种方式感染的。 不要轻易点击邮件中的连接，一个普遍的欺骗技术就是在您的邮件中添加一个指向恶意网站的链接，哄骗人们点击此链接，泄漏个人信息或则自动下载病毒文件安装在您的PC机上。,一个很好的工具：360,一个免费的杀毒工具和日常维护工具，小工具解决大问题。,网址：,一个很好的工具：