网络病毒的主要特征是什么？

通常，这些病毒主要表现出以下特征。

通常，这些病毒主要表现出以下特征。1.网游盗号类病毒大行其道使用键盘挂钩，内存拦截或数据包捕获非常经济地驱动帐号，游戏密码，位置服务，字符级别，金额，仓库密码等病毒。在线游戏玩家的游戏。 2008年截获的新木马病毒中有80％以上与盗窃在线游戏帐户密码有关。病毒作者的利润目标非常明确，即在互联网上窃取有价值的信息和资料，特别是在线游戏账号密码和虚拟设备等，以获得转售后的利益。追求利润已成为此类病毒的唯一动机和目标。随着网络游戏的普及和繁荣，这类病毒仍然拥有巨大的市场和生存空间，成为最主流的计算机病毒。2.僵尸网络有増无根据江民反病毒中心的报告，在20008年上半年，可能用于形成“僵尸网络”的各种BOT病毒极有可能发生。由于计算机感染了BOT病毒，因此可以接受来自服务器的远程控制。结果，许多计算机用户成为黑客的帮凶。为了确保奥运网络的安全，江民反病毒中心与国家计算机病毒处理中心合作，集中处理数千种类似BOT的病毒，并协助公安部门清理多个“僵尸网络”病毒源。据全国计算机病毒应急响应中心介绍，2008年，辽宁省潍坊市的两家物流公司因商业竞争，一家公司聘请黑客抢劫黑客使用DDOS入侵网络计算机，导致潍坊40万网通用户无法访问七月。普通互联网接入。 3.欺骗方式不断创新自2009年以来，越来越多的病毒采用了新的欺骗手段，伪装成IE快捷方式和文件夹已成为新趋势“代理木马”变种cbnq病毒将系统所有驱动器号下的文件夹属性除了磁盘设置为system，只读，隐藏，并且在当前目录中生成与隐藏文件夹同名的exe病毒程序，并显示为文件夹图标。在这种伪装之后，当用户打开文件夹日时，实际运行病毒程序，然后病毒自动打开用户当前想要打开的文件夹，从而达到欺骗用户的目的。与“BHO劫机者”变种一样，病毒最终指向“黑客”指定的恶意URL并下载大量有趣的程序。近年来，随着用户安全意识的不断提高，病毒正在不断改变着伪装的方式。通常，在病毒入侵用户的计算机后，用户很难点击并运行病毒，这需要自我伪装来欺骗用户点击。伪装成捷径，通常不会被用户怀疑。同时，中毒后，病毒文件不易被检测到，从而提高了病毒的隐蔽性，使用户更容易受到病毒的攻击。4.钓鱼网站、网页挂马激增，黑客产业链日益成熟2009年，江民恶意网页监控系统数据显示，钓鱼网站和网页挂马已成为病毒制造者传播有害程序的最佳途径，也成为互联网最严重的安全威胁。自2009年初以来，病毒制造商的数量急剧增加，同时也带来了计算机病毒数量的激增。一些具有道德和法律意识的人意识到，如果他们参与灰色行业，他们将通过支付最低成本或零成本，花费最少时间和承担最低风险来获得大量资金。 根据中国互联网络信息中心（CNNIC）在2009年中国反网络钓鱼网站联盟年会上公布的统计数据，截至2009年11月22日，CNNIC识别和处理的网络钓鱼网站域名数量已达到8342个。江民全球病毒监测系统和云安全防病毒系统统计显示，每天都可以监测到大量的新钓鱼网站。其中，“福彩”和“非常6 + 1”被用来模仿中央电视台和腾讯等着名单位的获奖作品。 网站是最猖獗的。这些钓鱼网站主要使用获奖奖品作为诱饵。通过发布各种虚假获胜信息，用户被欺骗填写诸如个人识别信息和银行账户之类的个人信息，从而欺骗网民。目前，计算机病毒已经成为工业化的特征，并形成了“病毒作者，黑客团伙，销售平台和最终用户”的完整产业链。病毒编写者将不再恶作剧，破坏系统，干扰用户操作。消耗能源的东西，利润已成为黑客传播病毒的唯一目标。更多病毒选择悄悄潜伏在系统中，等待窃取病毒作者指定的有价值信息，如在线游戏账号密码，虚拟设备，Q币，网上银行账号密码等。随着灰色产业链的成熟，为了获得较高的经济效益，集团经营，分工明确，甚至可以根据需求定制，木马病毒的生产已形成了精简的生产模式。计算机病毒的产生和传播已演变成有预谋的网络犯罪，由于严格的组织和明确的分工，参与网络犯罪的人员已成为“网络黑社会”。与现实生活中的黑人权力团伙不同，这种“网络黑社会”是通过互联网进行划分和分配的。他们通常使用临时QQ群组成会议，所有活动都通过互联网完全实现，并将通过互联网销售平台被盗。出售有价值的信息已经完全实现了整个犯罪过程的内化。制造和传播病毒的分工是明确的，技术合作和结果共享是经常发生的。 计算机病毒设计者也有明确的分工:有些负责编写木马，有些负责编写木马下载程序，有些负责编写反病毒软件驱动程序，有些负责分析最新漏洞，有些负责制作网页木马等，这样你就可以经常看到同一个驱动程序出现在不同的病毒中。最新漏洞的漏洞利用代码也可以在Internet上轻松获取，因此大量尚未有时间修复漏洞的用户陷入了黑客的陷阱，而且病毒的威力更强大，而破坏性和传播速度远远超过过去。5.计算机病毒技术特征变化明显与2008年相比，2009年计算机病毒的技术特征发生了显着变化。首先，传播病毒的方式主要基于马和U盘的网页。感染文件或电子邮件的方式已遭到大多数病毒编写者的拒绝。目前，由于网页技术的丰富性和网站内容，脚本Activex控件技术得到了广泛应用，弹出式网页，插入和插入广告都需要使用这项技术。病毒作者利用这个机会大量使用病毒中的恶意脚本来诱使用户下载带有漏洞的ActiveX控件来传播大量病毒和特洛伊木马。为了增加去除反病毒软件的难度，大多数病毒都在2009年通过注入系统进程运行。由于它注入系统进程，很难通过查杀病毒来清除病毒软件 ，这通常会在病毒清除后导致系统进程损坏或应用程序。发生了损坏。 通过“内存拦截”技术，与往年相比，“记录击键”技术大大提高了:此外，目前大多数主流2009年，网络游戏黑客病毒仍然是所有木马病毒的主流，木马窃取游戏账号最多的反病毒软件已经加入了内核级别的自我保护技术，并且驱动技术对抗主流反病毒软件已经开始落后。因此，使用驱动技术200年的病毒低于2008年。病毒和特洛伊木马开始学习利用漏洞或采取主动。防御和反病毒软件在电脑中共存，不再是你打架的方式，这方面最直接体现在安装反病毒软件或安装在用户计算机上没有内核级主动防御反病毒软件，他们的计算机网站建设经常变成有毒的巢，但它并不特别影响正常的计算机操作和应用程序。