危機四伏

這是一個危機四伏的網絡年代，我們正遭受各種各樣的網絡威脅，病毒、蠕蟲、木馬和后門程序一直都有不斷增長的趨勢。不信？來看幾個事例。

2005年1月10日，唐山警方抓獲黑客徐某，他操縱6萬多臺“肉雞”攻擊一個音樂網站。

2005年3月，金華警方破獲一個專門盜取“傳奇”游戲賬號的黑客團伙，其中某一個黑客竊取的賬號就價值百萬元。

2005年11月，“QQ被盜第一案”被深圳警方破獲，兩名黑客出賣竊取的QQ號獲利至少6萬5千元。

現在，木馬和后門程序尤為猖獗，前者已取代蠕蟲成為病毒新霸主，手機病毒儼然蓄勢待發。傳統的破壞性已不再重要，利益與價值是病毒的最終目標，游戲賬號、銀行賬號密碼乃至隱私機密已是它們的最愛。瑞星公司發布的年度病毒報告將各種網絡威脅比喻為“一偷二騙三劫持四流氓”，這是非常恰當的總結，今天我們就把大家可能面對的各種網絡威脅都拖出來看看。

未知病毒

確切地說，一切病毒木馬最先都是未知病毒，直到殺毒廠商了解它后才給它取個名。已知的病毒木馬加殼和變異后，對沒有升級病毒庫的殺毒軟件來說也是未知病毒。這種通過升級病毒定義特征碼的被動防御技術不僅對變種病毒無法及時成功防范，在對付未知病毒時，也更是望“毒”興嘆！

預防與應急處理Tips

在主動防御技術尚未成熟的今天，預防乃是上上策。首先切斷毒源，在沒有安全工具的公共場所要特別注意移動介質的使用，切莫讓移動介質成為毒源；其次注意及時升級病毒庫，實時關注病毒變化動態；最后做好系統及重要資料的備份工作，以防災難性破壞。

1.自我診斷，抓住病毒破壞特征。小心不明系統進程、CPU占用率居高不下、莫名其妙的網絡連接等狀況，利用系統監視工具查出病原體。

2.病毒上報，尋求幫助。將病毒體文件及相關現象上報反病毒論壇或通過殺毒軟件自帶的上報工具向廠商反饋。以下為國內反病毒廠商未知病毒上報區。

江民http://forum.jiangmin.com/list.asp?boardid=2

瑞星http://forum.ikaka.com/list.asp?board=28危

金山http://bbs.db.kingsoft.com/forumdisplay.php?#64257;d=3145

3.如具有一定反病毒技術，也可借助HijackThis等工具分析并手工殺毒。

漏洞蠕蟲

每次大規模的蠕蟲病毒爆發都和微軟的系統漏洞不無關系，所謂“微軟的漏洞，蠕蟲的溫床”。一場“沖擊波”，頃刻間讓不計其數的局域網癱瘓，病毒疫情幾近失控。蠕蟲不但針對單一的個體，極強的傳染性使得它不停地尋找目標，局域網帶寬被消耗殆盡，正常用戶也沒法網絡連接。

預防與應急處理Tips

作為個人用戶，預防蠕蟲攻擊重在端口防范上，防火墻是個得力助手，可以了解應用程序的網絡規則，對電腦的端口情況要有所認識。

1.建議開啟操作系統自動更新功能，并設定每天的特定時段自動更新。

2.關注安全公告。

微軟安全公告http://www.microsoft.com/china/security/Bulletins

國家計算機病毒應急處理中心http://www.antivirus-china.org.cn

3.教育網用戶無法訪問國外網站，連不上更新服務器，所以每次都是蠕蟲的重災區。以下幾個教育網內部更新站點，與微軟服務器同步，而且速度要快很多。

華中科技大學http://windowsupdate.hust.edu.cn

上海大學http://windowsupdate.ccshu.net

西安交大http://202.117.21.253

廈門大學http://windowsupdate.xmu.edu.cn

惡意插件

相關事件：2005年各類IE插件烏煙瘴氣，很多都打著提供便捷功能的幌子，暗地里耍流氓。輕者，彈點廣告騷擾一下；重者，你的隱私就拱手相送了。

預防與應急處理Tips

現在很多軟件都提供免疫IE插件的功能，如《Windows優化大師》，在“清理維護”的“其他設置選項”里，可以免疫常見的130多種插件。卸載流氓插件可不是那么容易，還得借助《惡意軟件清理助手》（如圖2），清理前請備份注冊表，以防誤刪。

網絡釣魚

相關事件：2005年初，一起假冒工商銀行網站案例震驚全國。這家網站通過要求儲戶更改密碼、網上購物等手段，盜取賬號密碼，在短時間內瘋狂斂財近80萬元。接著是中國銀行、中國農業銀行以及一些電子商務網站相繼出現“網絡釣魚”。網絡釣魚初露端倪，引發了一系列的誠信危機，給剛剛起步的電子商務和網上購物蒙上了一層陰影。

預防與應急處理Tips

網絡釣魚”防范在于細心和謹慎。

1.假冒中國工商銀行的域名是www.1cbc.com.cn，與www.icbc.com.cn也只是“1”和“i”之差。此乃網絡釣魚常用的障眼法，所以千萬要把握好域名這一關。

2.合格的網上銀行和電子商務網站，在登錄或者要求輸入賬戶密碼的網頁，在IE窗口的右下角有一個鎖狀圖標，表示該網頁是經過128位SSL加密的安全網頁。

3.采用電子郵件的方式提醒用戶信用卡過期，變更密碼等也是慣用伎倆，遇此情況，最好與客服取得聯系。

電子郵件欺詐

相關事件：有人曾收到來自“騰訊”的郵件，如圖3所示，仔細一看，沒錯！service@tencent.com是騰訊客服嘛。就這么一點“點擊這里”，麻煩就來了，打開的網頁加載了半天，最后無法顯示，電腦接著不正常，回過神來，遭遇網頁木馬了！

偽造郵件已不是什么新鮮事，自己搭建郵件服務器，就可以隨便命名發件人地址。這只是郵件攻擊的冰山一角，如今大肆蔓延的垃圾郵件已成為病毒木馬的新載體，如洪水猛獸般涌來。

預防與應急處理Tips

立場要堅定，查看陌生郵件需三思。

1.用客戶端收取信件的用戶，在接收信件后建議先對附件進行病毒掃描。

2.HTML郵件助長了郵件攻擊，如果郵箱設置允許，建議采用文本方式瀏覽，這樣可以有效避免有害鏈接、圖片等潛在危險因素。

3.檢驗收件人，如在QQ郵箱中，選擇“查看MIME內容”來追蹤郵件，在“Received”處通過IP來斷定發件人是不是偽造的。

聊天攻擊

相關事件：2004年7月，“XX集團和XX公司聯合贈送QQ幣”的消息在QQ上散布開來。用戶一旦訪問該網站，就會在毫不知情的情況下中了盜號木馬，而且自動轉發給其他QQ用戶。QQ尾巴病毒緊隨其后，各類QQ病毒愈演愈烈。2005年，QQ扮演了病毒木馬“推廣者”的角色，MSN性感烤雞更是當頭一棒。隨著病毒木馬轉戰IM領域，朝夕相伴的聊天工具極有可能成為刺傷我們的利器。

預防與應急處理Tips

雖然預防聊天攻擊很容易，不接收傳來的文件，不點擊發來的網頁鏈接就可以了。但事實上，在充滿各種誘惑的網絡世界，這些卻很難完全做到。

1.MSN用戶請切忌傳輸信用卡等重要數據，因MSN并未對數據包進行加密，處在局域網中的其他用戶利用監聽工具會很容易截獲聊天信息。

2.防范QQ炸彈，在QQ的“基本設置”中選中“拒絕陌生人消息”，“自動彈出消息”不要選。

3.推薦使用各類QQ專用安全工具來保護密碼安全，關注針對QQ病毒的最新報道和清除方法。

木馬盜號

相關事件：2005年5月底，《魔獸世界》還未公測就發現了盜號木馬。該木馬通過鍵盤記錄，把賬號密碼發送到指定郵箱。

網絡游戲中的虛擬財產逐漸被商品化，其不菲的價值讓諸多不法者眼紅，木馬盜號現象隨處可見。在網絡世界里，越流行的東西越沒有安全感。

預防與應急處理Tips

1.在網吧等公眾場所，可以在QQ網絡硬盤上放個木馬掃描工具或專殺工具，在登錄之前對系統掃描一番。也可利用殺毒廠商提供的在線查毒服務。

2.建議采用軟鍵盤輸入賬號密碼。在沒有軟鍵盤時，可以這樣輸入，例如密碼為123sk456，可以先輸入123456，然后通過鼠標定位再輸入sk，這樣即使被記錄了也是錯的。用復制粘貼的方法也可一試。

3.警惕一些論壇中的網頁木馬，通過插件方式盜取賬號的現象也嶄露頭角，非官方網站的插件請勿安裝。

網絡安全資源大搜羅

菜鳥論壇求助類

論壇乃藏龍臥虎之地，眾人劃槳可開大船，何況是小小病毒木馬呢。所以，有了危機你就貼！

1.瑞星卡卡社區反病毒論壇

http://forum.ikaka.com/list.asp?board=28這里的好心人多著呢。把你遇到的病毒、木馬或者瀏覽器劫持用HijackThis分析后上報，將會有大批熱心網友提供幫助。

2.金山毒霸社區病毒救援論壇

http://bbs.db.kingsoft.com/forumdisplay.php?#64257;d=3162

有關金山毒霸、金山網鏢的一切問題都能在這里得到解答。

3.江民反病毒社區病毒防范與殺除

http://forum.jiangmin.com/list.asp?boardid=2

這里有眾多老鳥大蝦的經驗之談，有XP常見進程列表、常見反病毒工具的使用等經典資料，頑固、流行病毒解決方案頗具實用價值。

4.PCShow 病毒與網絡安全

http://www.pcshow.net/bbs/forumdisplay.php?#64257;d=72

依托PCD，匯聚反病毒和網絡安全愛好者，病毒木馬大家一起對付，這里是網絡安全新兵晉級特種兵的訓練營。另外，該論壇活動不斷，免費安全產品很好拿。

5.百度知道反病毒區

http://zhidao.baidu.com/browse/92

遇到搞不定的病毒木馬，到這里來逛逛吧，內藏民間專家高手喲。

本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。