【www.guakaob.com--软件设计师】
篇一:《不是所有的恶意软件都叫病毒》
不是所有的恶意软件都叫病毒
使用电脑的人都知道，电脑最怕中病毒，而许多人把恶意软件都归类为病毒，但是从专业的角度来说，这样归类并不准确。
我们经常听到很多专业名词：木马，蠕虫，键盘记录工具，间谍软件等等，这些都是什么意思呢？
下面我们来介绍一下这些名词
僵尸网络
僵尸网络是一个比较大的网络，网络中的计算机都处在网络开发者的控制之下。每一台电脑都被一种特殊的恶意软件感染了僵尸程序。
一旦僵尸软件感染了计算机，它就会在计算机和控制服务器上建立一条通道并等待着控制者发布指令。例如，它能进行DDoS攻击。如果控制者想向某网站发动攻击，那么所有僵尸计算机就会立马进行攻击那个网站，这些数以万计的攻击可使服务器立马瘫痪。
僵尸网络的制造者会把网络的入口出售给其他制造者，黑客还可以用来牟利。
根访问权限工具笔记本被恶意下载软件。
根访问权限工具是一种恶意软件，旨在获取系统的最高权限，可以躲避安全程序和用户的检查。比如说，该工具可以在系统运行之前就加载与系统深处，修改系统功能从而避开安全程序的检测。而且它也可以在任务管理器中隐藏。
根访问权限工具的核心就是一旦它运行起来，就可以藏匿起来。
勒索软件
勒索软件是一款劫持计算机或者文件的恶意软件，资愿被劫持后，一般要求用户支付一定的赎金。有些勒索软件先让计算机不能使用，然后弹出窗口，要求付钱才能继续使用。但这种软件很容易被杀毒软件查到。
向CryptoLocker这种勒索软件通常会把文件内容变成一堆密码，然后要求支付一定的赎金再把文件恢复。在没有文件备份的情况下，遭遇这种软件是非常糟糕的。
大部分恶意软件都是利益驱使的，勒索软件就是典型例子。勒索软件不会破坏计算机，不会删除文件，仅仅是为了钱。劫持一些文件，获取快捷入账。
间谍软件
间谍软件也是一种恶意软件，它在用户不知情的情况下监视用户。不同的间谍软件收集不同的数据。恶意软件都可以看做是间谍软件，比如说特洛伊木马就是一种恶意的间谍软件，它能监视用户键盘盗取财务数据。
更多“合法”间谍软件都会绑定免费的软件并且监视用户上网习惯。这些软件的编写者把收集到的数据出售给广告商从中牟取暴利。
广告软件
强制广告经常存于间谍软件中。任何类型的软件都可能含有广告，并不时地弹出提示。在程序中含有广告的软件一般不称为恶意软件。恶意的广告软件总是任意的在系统中植入各种广告。他们可以产生弹出式广告使得用户不能做其他事情。他们甚至可以把广告放入用户正在浏览的网页中。
广告软件获取用户的上网习惯后，可以更加有效的弹出对用户产生兴趣的广告。在Windows系统中，比起其他恶意软件，广告软件一般可以被用户接受，因为它是与正常软件捆绑在一起的。比如使用甲骨文Java制作的知道工具栏，用户就把它看做是广告软件。
键盘记录工具
恶意软件键盘记录工具也是运行于后台的，它能记录所有的键盘操作。这些操作内容包括用户名、密码、信用卡号及其他敏感数据。之后各种数据就会被发送到黑客的服务器上进行分析，从而找出有用的数据。
其他恶意软件也可以有此功能。商人可以通过此软件进行监视商业操作;夫妻双方可以通过此软件监视对方。
恶意软件
“恶意运作软件”简称“恶意软件”。许多人使用“病毒”来解释这一类软件，但是确切的说病毒只是这一类中的一种。“恶意软件”包括了所有会产生危害的软件。下面列举一些常见的情况。
病毒
病毒是一种恶意软件，它能自我复制，并感染其他文件，就像生物学上的病毒那样，病毒先感染细胞，然后利用这些细胞不断繁殖。
病毒能做许多事情。例如它能隐藏自己，窃取密码，强制弹出广告，使电脑重启。光有这些还不足以称之为病毒。病毒之所以称为病毒是因为他们的繁殖能 力。当一个病毒在计算机中运行时，它会感染机器中的程序。如果把感染的程序放在另一台计算机中运行，那么这台机器也会被感染。比如说一个病毒可能感染了一 个U盘，当u盘插到一台电脑上，并运行了被感染的程序，病毒就会被传染到计算机中，然后还会感染更多的程序文件，就这样，
感染会无限进行下去。
蠕虫病毒
蠕虫病毒与病毒很相似，只是它们的传播方式不同。蠕虫病毒通过网络进行传播，而病毒是通过感染文件或者通过人为 移动病毒文件进行传播。冲击波蠕虫和震荡波蠕虫就是典型的例子。他们在Windows?XP系统间传播的非常快，其原因就是Windows?XP系统中没 有安全的保护系统，系统服务完全暴露在网络上。蠕虫病毒就可以从网络中进入XP的系统服务中，找到系统中的漏洞后，开始感染系统。然后它就可以利用受染计 算机进行自我复制。虽然现在Windows系统中有了默认的防火墙是的蠕虫病毒变得少见了，但它们还是有别的方式可以传播。例如蠕虫病毒能通过已感染用户 的邮件地址簿把自己传播给所有通讯录上的人。
像病毒一样，蠕虫病毒一旦成功感染计算机，它就能够实现许多目的。其主要目的就是继续进行复制传播。
特洛伊木马笔记本被恶意下载软件。
特洛伊木马能将自己伪装成正常文件。当有人下载后，试图打开它，特洛伊木马就会在后台运行，并打开一个允许第三方访问的入口。特洛伊木马能够做更多的任务，比如监控计算机，把恶意代码下载到计算机中。它还可以将大量的恶意软件下载到计算机中。
特洛伊木马的特点就是它的形成过程。它先伪装成可用文件，当运行它时，特洛伊木马就会在后台运行，这时黑客就能够访问中招的电脑了。但它不会像病毒和蠕虫那样自我复制并通过网络传播，他们可能藏在盗版软件中进行传播。
（ps：本文章来源于北大青鸟广安门校区官网）
篇二:《发现恶意软件 解决方法》笔记本被恶意下载软件。
发现恶意软件
恶意软件 或导致传统安全软件陷入失效风险
在发生病毒感染事件之后，常见的安全修复策略常是删除特定位置里面的病毒文件，并使用防毒软件进行全盘查杀。但如今，这个策略正在面临失效的风险，趋势科技发现了一种无文件载体的恶意软件，该软件摆脱了传统恶意软件的安装行为，使防毒软件的文件监测功能无法侦测到它们的存在。已经有迹象表明越来越多的病毒采用这种方式来躲避查杀，建议企业与个人消费者务必要关注此类防毒软件的蔓延迹象，并采用行为监控的方式来防范病毒威胁。
无文件恶意软件肆虐 传统防毒软件丧失用武之地
如果将安全攻防当做一场“见招拆招”的剑术比赛，那么无文件恶意软件显然已经达到了“无招胜有招”的极高境界。与大多数恶意软件不同，无文件恶意软件并不会在目标电脑的硬盘中留下蛛丝马迹，而是针对传统防毒软件在扫描机制上的特点，直接将恶意代码写入内存或注册表中。由于没有病毒文件，文件扫描程序很难扫描或侦测到它们的存在。“POWELIKS”即是一个无文件恶意软件的例子，它可以利用另一个传统恶意软件将恶意程序代码加入注册表内，从而将自己隐藏在防毒软件的视线之外。
无文件恶意软件的攻击技术正在不断精进，另一个无文件恶意软件“Phasebot”中，软件除了会将恶意代码写入内存以避免监测之外，还加入了虚拟机侦测、外部模组载入等新功能。前者有利于恶意软件更快速的在企业虚拟机中传播，后者
则支持黑客随时在受感染电脑上新增或移除功能。而且，该恶意软件更加强调隐蔽和躲避监测的机制，每次连接C&C服务器时，它都会通过随机密码来加密其通讯链路。。笔记本被恶意下载软件。
建议用户通过行为监控来防范威胁
无文件恶意软件的出现对于不熟悉此类病毒感染事件的用户来说会造成严重的威胁。当病毒感染事件发生之后，用户往往被建议去寻找可疑的文件或文件夹，而非Windows注册表这样被无文件恶意软件感染的地方。趋势科技预计会有更多黑客会使用无文件攻击技术，而且很有可能并不会局限在只用Windows注册表隐藏恶意软件。
篇三:《恶意软件无法删除怎么办》
恶意软件无法删除怎么办
有时浏览网页，不小心点错，一个个恶意软件就这样被迫安装，这也就算了，抗的是装了就没办法删除或卸载了。本人 也不时被这个问题所困惑。经过多次的尝试，发现了一个可以搞定它们的好办法 ，这对大神来说可能不算什么，我只是分享下，让一些不太喜欢鼓弄电脑的朋友来看看。具体如下 ：
一、一般软件它会给桌面上加载一个快捷方式图标的，在图标上单击右键，出现一个图标相关的菜单栏，其它接近最下方有一项是属性栏（在出现菜单后按下R键可快速打开属性栏），打开的属性栏子菜单中有快捷方式一栏，里面有一个打开文件位置的按纽，单击的即可进入图标所在的文件夹，找到所在的文件夹，然后把整个文件夹用彻底删除的方法进行删除，然后用360卸载时，可发现已经卸载，有注册表等各残余项，进行删除即可。
篇四:《为什么我的笔记本电脑突然没声音了？》
看看声音的服务随机启动了没有?