存在于网页中的隐形病毒

来源 :网络与信息 | 被引量 : 0次 | 上传用户:fwj108580853
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  隐形杀手1——占用CPU
  
  通过不断地消耗本机的系统资源,最终导致CPU占用率高达100%,使计算机不能再处理其他用户的进程。
  “隐形杀手1”代码的典型恶作剧是通过JavaScript产生一个死循环。这类代码可以是在有恶意的网站中出现,也可以以邮件附件的形式发给你。现在大多数的邮件客户端程序都可以自动调用浏览器来打开HTM/HTML类型的文件。这样只要你一打开附件,屏幕上就会出现无数个新开的浏览器窗口。最后让你不得不重新启动计算机。
  
  避恶方法:
  对于这类问题,只能是不要随便打开陌生人寄来的邮件的附件,特别是扩展名是.vbs、.htm、.doc、.exe的附件。
  
  隐形杀手2——非法读取本地文件
  
  这类代码典型的作法是在网页中通过对Activex、JavaScript和WebBrowser control的调用来读本地文件。
  “隐形杀手2”的代码较之“隐形杀手1”的特点就是表现方式较隐蔽,一般的人不容易发现隐形代码正在读取自己硬盘上的文件。“隐形杀手2”还能利用浏览器自身漏洞来实现其杀招,如IE5.0的IFrame漏洞。很简单的几行代码就可以读取你本地硬盘上的任何IE可以打开的文件。
  
  避恶方法:
  可以通过关闭JavaScript并随时注意微软的安全补丁来解决。
  
  隐形杀手3——Web欺骗
  
  攻击者通过先攻入负责目标机域名解析的DNS服务器,然后把DNS-IP地址复制到一台他已经拿下超级用户权限的主机。
  这类攻击目前在国内很少出现,但如果成功的话危害却非常大。而且可能会损失惨重。其攻击方法是:在他已经拿下超级用户权限的那台主机上伪造一个和目标机完全一样的环境,来诱骗你交出你的用户名和密码。比如说我们的邮件甚至网上的银行账号和密码。因为你面对的是一个和昨天一样的环境,在你熟练地敲入用户名和密码的时候。根本没有想到不是真正的主机。
  
  避恶方法:
  上网时,最好关掉浏览器的JavaScript,使攻击者不能隐藏攻击的迹象,只有当访问熟悉的网站时才打开它,虽然这会减少浏览器的功能,但我想这样做还是值得的。还有就是不要从自己不熟悉的网站上链接到其他网站,特别是链接那些需要输入个人账户名和密码的网站。
  
  隐形杀手4——控制用户机
  
  目前这类问题主要集中在IE对Actives的使用上。
  我们现在可以看一看自己IE的安全设置,对于“下载已签名的ActiveX控件”,现在的选项是“提示”。但你可能不知道,IE仍然有特权在无需提示的情况下下载和执行程序。这是一个严重的安全问题,我们可能在不知情的情况下被别人完全控制。
  
  避恶方法:
  在注册表HKEY-LOCAL-MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatiblity下为“Active Setup controls”创建一个基于CLSID的新建{6E449683-C509-11CF-AAFA-00AA00 B6015C}。
  在新键下创建REGDWORD类型的值:Compatibility Flags 0x00000400。
  
  隐形杀手5——非法格式化本地硬盘
  
  这类代码的危害较大。只要你浏览了它的网页,你的硬盘就会被格式化。
  这并不是耸人听闻,其实IE可以通过执行ActiveX而使硬盘被格式化并不是什么新漏洞,早在去年就有国外黑客发现这一问题,并公布了源代码,只是当时公布的漏洞源代码是对西班牙版的Windows,如果直接Copy下来的话对于中文版的Windows并没有什么用。但最近已经在国内的个别个人主页里发现了对中文版Windows的格式化本地硬盘的代码。你如果浏览含有这类代码的网页,浏览器只会出一个警告说:“当前的页面含有不完全的ActiveX,可能会对你造成危害”,问你是否执行。如果你选择“是”的话,你的本机硬盘就会被快速格式化,而且因为格式化时窗口是最小化的,你可能根本就没注意,等发现已悔之晚矣。
  
  避恶方法:
  对于在浏览网页时出现的类似提示,除非你知道自己是在做什么,否则不要随便回答“是”。而且上述提示信息还可以被修改,如改成“Windows正在删除本机的临时文件,问你是否继续”,所以千万要注意!另:把本机的format.com、deltree.exe等危险命令改名也是一个办法。因为我们在 Windows中要真正用到这些DOS命令的情况并不是很多,而很多宏病毒或危险代码就是直接调用这些DOS命令,如有名的国产宏病毒“七月杀手”,就是在Autoexec.bat中加入了deltree c: /y。
其他文献
<正> 2004年4月21日,历经两年多的论证与建设,《上海国际包装&#183;印刷城》开业了。来自上海的领导和国内外业界专家、企业家共同庆祝盛大的开业典礼,《上海国际包装&#183;
期刊
美国研究人员发明了一种新型导电塑料.它可能比工业上使用的普通塑料更容易生产,并且很容易吸纳化学附着物形成新的材料。
湖北省十堰市白浪高新技术开发区白浪堂村9组村民刘清泉请来工匠,在自家新落成的7层楼顶上铺上一层新型防水堵漏复合塑料,以防楼顶渗漏。如今,十堰市房屋楼顶已越来越多地用上了
本文概述了PET瓶无定形碳涂技术,等离子涂层技术、氧化硅涂层技术、纳米碳涂技术等改性技术.
上海紫藤包装材料有限公司是由上海紫江企业(集团)股份有限公司控股、香港新上海(国际)集团有限公司共同投资的合资企业,总投资2980万美元.
塑料制品具有许多其它材料所不能取代的优异性能,在国民经济和国防建设等许多方面都得到越来越广泛的应用,已成为当今世界不可缺少的基础材料之一.我国的塑料工业随着各方面
注册过Google AdSense广告的朋友都知道,自己绝对不可以点自己的广告,否则Google公司会按照作弊来处理。但有些站长想查看自己的网站是否有竞争对手的广告,但又不能点击广告,查询
中国包协塑料包装委员会于3月21日至3月24日,在广西北海市召开了第六届二次年会暨塑料包装材料新技术研讨会.出席会议的塑料包装材料生产企业、原料生产厂家、塑料包装机械厂
继在茶、果汁和大输液药品包装上获得应用之后,由广东省东莞佳鸿机械制造有限公司生产的BOPP瓶全套设备及其制品又在乳制品包装方面找到了用武之地.BOPP瓶的耐高温性和能承受
2002年12月26日至12月29日在温州市苍南县,由中国包协塑料包装委员会主持召开了塑料编织行业改革、发展研讨会.会议的主要议题是:进行企业改革、发展经验交流,研讨编织袋发展