办公网络安全手册.docxVIP

chnyberscuritywek

2022年9?

办公网络安全隐患篇

?、病毒??

1.办公?络病毒??隐患

随着计算机的使?率越来越?，计算机中潜藏的病毒也层出不穷。通过相关的技术统计，这些计算机病毒的数量已经超过了上万种，甚??前还在以?个惊?的速度在增加，最终导致的信息破坏性也愈演愈烈，在此基础上出现的?络病毒其存在性要?计算机病毒更加恶劣，发?的破坏程度也远远?于计算机病毒。只要?件的硬盘服务器碰上病毒，受到感染之后就会引发不同程度的系统毁坏甚?威胁到信息的安全性，最终使得电脑启动不起来，相关的数据以及应??法得到使?，?络系统破坏会引发不同程度的经济利益损失。除了破坏性，?络病毒还存在再?的技能。它可以在?络的辅助之下进?病毒的传播与扩散，只要办公?络内的公共应?被传染了病毒，那么这些病毒就会以?种极快速的速度在?络中?存,电脑应?程序也会受到?定程度的感染。因为被?络病毒感染之后引发的利益损失是?法估算的，因此?旦受到?络病毒的危害，办公?络受到影响，进?病毒破解需要花费的时间要?单机进?病毒破解???倍，进?步引发的损失也是不可估量的。

2.病毒木马的呈现方式

(1)系统病毒

系统病毒的前缀为:win32、PE、win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的*.exe和*.dll文件,并通过这些文件进行传播。如CIH病毒。

(2)蠕虫病毒

蠕虫病毒的前缀是:worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。比如冲击波(阻塞网络),小邮差(发带毒邮件)等。

(3)木马病毒、黑客病毒

木马病毒其前缀是:Trojan,黑客病毒前缀名一般为Hack。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了,一般的木马如QQ消息尾巴木马Trojan.QQ3344o

(4)脚本病毒

脚本病毒的前缀是:script。脚本病毒的公有特性是使用脚本语言编写,通过网页进行传播的病毒,如红色代码(script.REdlof)。脚本病毒还会有如下前缀:VBS、JS(表明是何种脚本编写的),如欢乐时光(VBS.Happytime)、十四日(Js.Fortnight.C.S)等。

(5)后门病毒

后门病毒的前缀是:Backdoor。该类病毒的公有特性是通过网络传播,给系统开后门,给办公电脑带来安全隐患。如IRC后门Backdoor.IRCBot。

(6)病毒种植程序病毒

这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏。如:冰河播种者(Dropper.BingHe2.2c)、MSN射手(Dropper.worm.smibag)等。

(7)破坏性程序病毒

破坏性程序病毒的前缀是:Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏。如:格

2

式化c盘(Harm.formatc.f)、杀手命令(Harm.command.killer)等。

(8)玩笑病毒

玩笑病毒的前缀是:Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒会做出各种破坏假象来吓唬用户,其实病毒并没有对用户电脑进行任何破坏。如:女鬼(Joke.Girlghost)病毒。

(9)捆绑机病毒

捆绑机病毒的前缀是:Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来,表面上看是一个正常的文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害。如:捆绑QQ(Binder.QQpass.QQBin)、系统杀手(Bind-er.killsys)等。

3.病毒木马的危害(1)破坏内存

病毒木马破坏内存的方法主要是大量占用计算机内存、禁止分配内存、修改内存容量和消耗内存4种。病毒在运行时占用