⑴ 怎麼植入電腦病毒
以我8個月的黑客軟體加殼程序員的經驗告訴你,一般情況下確實可以。 07年前常見的灰鴿子、僵屍等遠控病毒,都可以在被激活的情況下自動工作,而且會將捕獲的數據傳送給指定的郵箱,提示下:保證安全前提下,這個郵箱應該和你沒有唯一指向性。記住一點:黑客的電腦永遠要是最安全的。 當然你不上線是無法指定木馬對數據進行分類捕捉,木馬只能按照之前設定的序列去工作,比如捕獲常見的賬號密碼之類的,對於時事的畫面是無力的。 只要你的病毒不被查殺,正常運行就能發揮作用,除非你的脫殼加華工作做得不到位。原理上分析,只要加入自己的特徵碼就能順利逃過殺毒軟體,畢竟殺毒是滯後性的。
⑵ 怎樣把製作好的病毒植入別人的電腦
找對方機子系統漏洞,可以掃描,溢出等方式,區域網內用溢出在對方沒打補丁的情況下成功率很高,如果可以直接接觸對方電腦,直接掛個馬到網頁上,自己在他電腦上打開一下就行了,別做壞事
⑶ 如何替電腦植入wannacry勒索病毒
關閉445埠,安裝防護安全軟體,Windows用戶不幸遭受wanacry勒索病毒攻擊目前解決辦法如下:(無論如何切勿支付贖金,有大量證據表明即使支付贖金文件也無法解密。)
Windows用戶可以通過格式化所有硬碟從而徹底在設備上消除wanacry勒索病毒。
個人用戶可以聯系國內外安全廠商例如:奇虎360,金山毒霸,卡巴斯基,麥克菲爾,騰訊安全管家等安全中心尋求協助恢復重要數據。
利用「勒索病毒免疫工具」進行修復。用戶通過其他電腦下載騰訊電腦管家「勒索病毒免疫工具」離線版,並將文件拷貝至安全、無毒的U盤;再將指定電腦在關閉WiFi,拔掉網線,斷網狀態下開機,並盡快備份重要文件;然後通過U盤使用「勒索病毒免疫工具」離線版,進行一鍵修復漏洞;聯網即可正常使用電腦。
利用「文件恢復工具」進行恢復。已經中了病毒的用戶,可以使用電腦管家-文件恢復工具進行文件恢復,有一定概率恢復您的文檔。
注意:也可持續關注相關安全廠商的處理辦法,等待更加優越的完美解鎖。
⑷ 電腦病毒用什麼方式入侵到電腦中的
jiayou
惡性程序碼的類別中,電腦病毒和蠕蟲是較具破壞力,因為它們有復制的能力,從而能夠感染遠方的系統。電腦病毒一般可以分成下列各類:
1.引導區電腦病毒
2. 文件型電腦病毒
3. 復合型電腦病毒
4.宏病毒
5. 特洛伊/特洛伊木馬
6.蠕蟲
其他電腦病毒/惡性程序碼的種類和製作技巧
引導區電腦病毒
1.引導區電腦病毒是如此傳播:隱藏在磁碟內,在系統文件啟動以前電腦病毒已駐留在內存內。這樣一來,電腦病毒就可完全控制DOS中斷功能,以便進行病毒傳播和破壞活動。那些設計在DOS或Windows3.1上執行的引導區病毒是不能夠在新的電腦操作系統上傳播,所以這類的電腦病毒已經比較罕見了。 Michelangelo是一種引導區病毒。它會感染引導區內的磁碟及硬碟內的MBR。當此電腦病毒常駐內存時,便會感染所有讀取中及沒有寫入保護的磁碟。除此以外,Michelangelo會於3月6日當天刪除受感染電腦內的所有文件。
2.文件型電腦病毒,又稱寄生病毒,通常感染執行文件(.EXE),但是也有些會感染其它可執行文件,如DLL,SCR等等...每次執行受感染的文件時,電腦病毒便會發作:電腦病毒會將自己復制到其他可執行文件,並且繼續執行原有的程序,以免被用戶所察覺。
CIH會感染Windows95/98的.EXE文件,並在每月的26號發作日進行嚴重破壞。於每月的26號當日,此電腦病毒會試圖把一些隨機資料覆寫在系統的硬碟,令該硬碟無法讀取原有資料。此外,這病毒又會試圖破壞FlashBIOS內的資料。
3.宏病毒 與其他電腦病毒類型的分別是宏病毒是攻擊數據文件而不是程序文件。
宏病毒專門針對特定的應用軟體,可感染依附於某些應用軟體內的宏指令,它可以很容易透過電子郵件附件、軟盤、文件下載和群組軟體等多種方式進行傳播如MicrosoftWord和Excel。宏病毒採用程序語言撰寫,例如VisualBasic或CorelDraw,而這些又是易於掌握的程序語言。宏病毒最先在1995年被發現,在不久後已成為最普遍的電腦病毒。 JulyKiller這個電腦病毒通過VB宏在MSWord97文件中傳播。一但打開染毒文件,這病毒首先感染共用範本(normal.dot),從而導致其它被打開的文件一一遭到感染。此電腦病毒的破壞力嚴重。如果當月份是7月時,這病毒就會刪除c:\的所有文件。
4. 特洛伊或特洛伊木馬是一個看似正當的程序,但事實上當執行時會進行一些惡性及不正當的活動。特洛伊可用作黑客工具去竊取用戶的密碼資料或破壞硬碟內的程序或數據。與電腦病毒的分別是特洛伊不會復制自己。它的傳播技倆通常是誘騙電腦用戶把特洛伊木馬植入電腦內,例如通過電子郵件上的游戲附件等。 BackOrifice特洛伊木馬於1998年發現,是一個Windows遠程管理工具,讓用戶利用簡單控制台或視窗應用程序,透過TCP/IP去遠程遙控電腦。
5.蠕蟲是另一種能自行復制和經由網路擴散的程序。它跟電腦病毒有些不同,電腦病毒通常會專注感染其它程序,但蠕蟲是專注於利用網路去擴散。從定義上,電腦病毒和蠕蟲是非不可並存的。隨著互聯網的普及,蠕蟲利用電子郵件系統去復制,例如把自己隱藏於附件並於短時間內電子郵件予多個用戶。有些蠕蟲(如CodeRed),更會利用軟體上的漏洞去擴散和進行破壞。 於1999年6月發現的Worm.ExploreZip是一個可復制自己的蠕蟲。當執行時,它會把自己隱藏在附件,經電子郵件傳送予通訊錄內的收件人。在Windows環境下,若用戶開啟附件,就會自動執行蠕蟲。在Windows95/98環境下,此蠕蟲以Explore.exe為名,把自己復制到C:\windows\system目錄,以及更改WIN.INI文件,以便系統每次啟動時便會自動執行蠕蟲。
預防篇
1. 提倡尊重知識產權的觀念,支持使用合法原版的軟體,拒絕使用翻版軟體,只有這樣才能確實降低使用者電腦發生中毒的機會.
2. 平日就要將重要的資料備份起來,畢竟解毒軟體不能完全還原中毒的資料,只有靠自己的備份才是最重要的.
3. 建立一張緊急救援磁片,而且是「乾凈及可開機的」,DOS的版本與硬碟相同,同時裡面還要有以下程式:FDISK.EXE,FORMAT.COM,UNFORMAT.COM,SYS.COM,UNDELETE.EXE,SCANDISK.EXE,掃毒軟體所備份的啟動磁區及硬碟分割表檔案.如果你有PCTOOLS或Norton Utility等軟體,用它們來幫助你做一張緊急救援磁片,它們甚至可以還原CMOS資料,或是災後重建資料.(別忘了貼上防寫標簽.)
4. 不要隨便使用來歷不明的檔案或磁碟,就算要使用,先用掃毒軟體掃一掃再用.
5. 准備一些好的防毒,掃毒,解毒軟體,並且定期使用.
.建立正確病毒基本觀念,了解病毒感染,發作的原理,亦可以提高個人的警惕.
治療篇
請熟記以下的六字口訣:
1. 關(Step 1;關閉電源)
2. 開(Step 2;以乾凈磁片開機)
3. 掃(Step 3;用防毒軟體掃瞄病毒)
4. 除(Step 4;若偵測有病毒,則立即刪除)
5. 救(Step 5;若偵測硬碟分割區或啟動區有病毒時,可用"硬碟緊急救援磁片"救回資料,或用乾凈DOS磁片中的FDISK指令,執行FDISK/MBR以救回硬碟分割區資料;另可在A槽中執行A>SYS C:(C為中毒磁碟)以救回資料;若不行就只有重新格式化硬碟了.
6. 防(Step 8;好了!您的電腦安全了.不過為了預防未來不再受到病毒之侵害,建議您經常更新你的防毒軟體,以建立完善而且堅固的病毒防疫系統.
1、MSN小丑(MsnFunny),自動向用戶的msn發送消息和病毒
2、Word文檔殺手:破壞文檔數據,記錄管理員密碼。
3、雛鷹(BBeagle):木馬程序,電子郵件傳播,監測系統時間,2004年2月25日則自動退出。
4、好大(Sobig):1分鍾300封病毒郵件
5、紅色代碼(I-Worm Redcode):感染對象,伺服器,修改伺服器網站網頁
6、藍色代碼(Bluecode):啟動多個進程,系統運行速度非常慢,cpu佔用率急速上升,甚至癱瘓
7、密碼殺手2004:通過鍵盤記錄技術截取幾乎所有登錄窗口的輸入信息,通過電子郵件發送給病毒作者。
8、挪威客(Mydoom.e):瘋狂發送帶毒郵件,隨機刪除計算機數據。
9、網路天空(Netsky):帶毒郵件大量傳播,消耗網路資源,影響企業的郵件伺服器
10、證券大盜(PSW.Soufan):特洛伊木馬,盜取多家證券交易系統的交易賬戶和密碼。記錄鍵盤信息的同時通過屏幕快照將用戶資料已圖片形式發送。
⑸ 木馬,病毒等惡意程序通常是利用什麼方法植入電腦的如何防範
預防木馬病毒,應該採取以下措施
1.安裝殺毒軟體和個人防火牆,並及時升級。
2. 把個人防火牆設置好安全等級,防止未知程序向外傳送數據。
3. 可以考慮使用安全性比較好的瀏覽器和電子郵件客戶端工具。
4. 如果使用IE 瀏覽器,應該安裝卡卡安全助手,防止惡意網站在自己電腦上安裝不明軟體和瀏覽器插件,以免被木馬趁機侵入。
5. 不要執行任何來歷不明的軟體
6. 不要隨意打開郵件附件。現在絕大部分木馬病毒都是通過郵件來傳遞的,而且有的還會連環擴散,因此對郵件附件的運行尤其需要注意。
7. 重新選擇新的客戶端軟體 很多木馬病毒主要感染的是Microsoft 的OutLook 和OutLook Express 的郵件客戶端軟體,因為這兩款軟體全球使用量最大,黑客們對它們的漏洞已經洞察得比較透徹。如果選用其他的郵件軟體,例如Foxmail 等,收到木馬病毒攻擊的可能性就將減小,至少不會反復感染給通信錄中的好友。此外也可以直接通過Web方式來訪問信箱,這樣就能大大降低木馬病毒的感染概率。
8. 將資源管理器配置成始終顯示擴展名將Windows 資源管理器配置成始終顯示擴展名,一些文件擴展名為vbs 、shs 、pif 的文件多為木馬病毒的特徵文件,如果碰到這些可疑的文件擴展名時就應該引起注意。
9. 盡量少用共享文件夾如果因工作等原因必須將電腦設置成共享,則最好單獨設置一個共享文件夾,把所有需共享的文件都放在這個共享文件夾中,注意千萬不要將系統目錄設置成共享。
10. 運行反木馬實時監控程序木馬防範重要的一點就是在上網時最好運行反木馬實時監控程序,TheCleaner 等軟體一般都能實時顯示當前所有運行程序並有詳細的描述信息。此外再加上一些專業的最新殺毒軟體、個人防火牆等進行監控基本就可以放心了。
11. 經常升級系統和更新病毒庫。經常關注微軟和殺毒軟體廠商網站上的安全公告,這些網站通常都會及時地將漏洞、木馬和更新公布出來,並在第一時間發布補丁和新的病毒庫等。
一般用戶在使用電腦的過程中要注意的幾點
1、天上是不會掉餡餅的。
你可能會收到這樣的消息,告訴你點擊某個網站就可以得到什麼好處。這往往是病毒的製造者給你設的陷井,只要你照他說的做了,那你的電腦中病毒的可能性就會提高!因此說,不熟悉的網站要提高警覺。
2、減少好奇心。
郵件中的附件不要輕易點擊。陌生人給你發送的郵件如果包含的附件,多數情況下附件是病毒文件。有一些附件為了引誘用戶點擊經常將自己偽裝成美女圖片、美女情書或是跟美女有關的東西。切記有時好奇心大了不一定是好事!
3、提高警惕。
現在的病毒也能做到假借你朋友的名義給你傳送文件,所以說當收到朋友給你傳來的文件後,向朋友問明文件的內容後再打開查看也不晚!
4、非必要的網站插件不要安裝
去某些網站時總會提醒你安裝某某插件。先了解插件的作用後再安裝也不遲。當然有一些插件是需要安裝的,比如:Flash插件、相關銀行網站的安全插件等。對於一些不知名網站的插件或用處不大的插件,最好不要安裝。
⑹ 如何給電腦植入病毒
最好不要傳播病毒、盜號木馬程序,惡意傳播病毒和木馬會污染互聯網環境,保護大家上網的良好的環境。
1,要是問的電腦中毒了怎麼殺毒還可以的,可以安裝關殺毒軟體殺毒,如騰訊電腦管家,東方微點等等都是不錯的。
2,最重要的是預防病毒才是關鍵的,來路不明的未知文件,最好不要安裝,很有可能是病毒或者木馬。
3,還可以安裝騰訊電腦管家等等軟體,開啟對電腦實時防護,就可以保護電腦安全運行,避免個人財產和隱私帶來威脅了。
⑺ 黑客怎麼給電腦植入病毒木馬,黑客是怎麼給計算機植入木馬病毒
一般都是先把木馬程序做免殺處理,然後綁定程序或者照片發給要入侵的目標讓對方運行,還有一種方法是把木馬編譯成代碼直接掛到有許可權的網頁上面讓瀏覽的人自動安裝
⑻ 怎樣制進電腦病毒
您好:
如果您的電腦中毒的話,建議您使用騰訊電腦管家的閃電殺毒功能對您的電腦殺毒,騰訊電腦管家是採用「4+1」核「芯」殺毒引擎的專業殺毒軟體,殺毒能力很強大,是完全可以幫助您查殺干凈電腦中的病毒的,您可以點擊這里下載最新版的騰訊電腦管家:最新版騰訊電腦管家下載
騰訊電腦管家企業平台:http://..com/c/guanjia/