伪装成正常软件的病毒_伪装成正常软件攻击

目录：

• 1、伪装成有用程序的恶意软件是什么？
• 2、类型:木马-virus.ini.autorun.pif 描述:木马是一种伪装成正常文件的恶意软件
• 3、听说 木马会 伪装成正常 程序？？
• 4、你的服务器被人攻击了黑客把他的程序伪装成服务器上正常的工具程序如何找到这
• 5、如何防范木马伪装正常程序？

伪装成有用程序的恶意软件是什么？

1、 病毒

计算机病毒是大多数媒体和普通终端用户对新闻报导中全部恶意软件程序的统称。但幸好大多数恶意软件程序并不是计算机病毒。计算机病毒能够修改其他合法主机文件 (或文件指针)，以便当受害主机文件被执行时，病毒自身也一并运行起来。

纯计算机病毒如今已经不太常见了，在所有恶意软件中占比不到10%。这是件好事：计算机病毒是唯一一种能够感染其他文件的恶意软件。因为随合法程序执行，此类恶意软件特别难以清除。最好的杀毒软件也难以将计算机病毒与合法程序剥离，绝大多数情况下都是简单地隔离和删除被感染的文件。

2、蠕虫

蠕虫的历史甚至比计算机病毒的更加悠久，能追溯到大型机时代。上世纪90年代末期，电子邮件将计算机蠕虫带到大众视野当中；近十年时间里，随电子邮件附件涌来的各种蠕虫将计算机安全专家团团包围。

3、木马

计算机蠕虫已经被特洛伊木马恶意软件程序替代，成为了黑客的网络攻击武器之选。木马伪装成合法程序，但携带恶意指令。病毒恒久远，木马永流传。如今的计算机上，木马比其他任何一种恶意软件都常见。

类型:木马-virus.ini.autorun.pif 描述:木马是一种伪装成正常文件的恶意软件

既然是病毒，那么就一定要尽快来杀毒呀，不然病毒在电脑里面，始终是会对电脑产生影响的，装个电脑管家什么的安全软件吧，定期的去给电脑杀毒，比如用电脑管家，每天都查杀一次，找出电脑里面的病毒彻底查杀了来保护电脑的安全。

听说 木马会 伪装成正常 程序？？

一般都是伪装程序和进程的名称。查看进程可以同时按CTRL+ALT+DEL，或者对着屏幕最下方的任务栏点右键选择“任务管理器”。注意查看一些关键程序，如“explorer”，这个是windows里面的资源管理器的进程，一般木马会用阿拉伯数字“1”代替"l"，或者用阿拉伯数字“0”代替"o"。程序名称同理，一般都是用类似的字母代替原字母，需要仔细分辨。

至于要真正的伪装程序，多数是通过“注入DLL或EXE”达到目的，不过到了这个程度的伪装，只能依靠杀毒软件来分辨了。

你的服务器被人攻击了黑客把他的程序伪装成服务器上正常的工具程序如何找到这

如果服务器被入侵的话可以查询系统日志看下最近时间的登录日志。

当服务器遭到攻击时，可能会导致服务器被攻击者远程控制，服务器的带宽向外发包，服务器被DDoS/CC攻击，系统中木马病毒，服务器管理员账号密码被改等。还有可能导致网站被劫持，首页被篡改，网页被植入脚本木马等。

如何防范木马伪装正常程序？

试试腾讯电脑管家，加入微特征功能之后，等于给云查杀引擎增加了一套病毒指纹验证系统，此时即便病毒通过更换衣服绕过了本地引擎，也可以会因为微特征识别出病毒，提升云查杀引擎的识别复杂病毒的准确性，让黑.客常用的加壳等变形技术瞬间失灵。

标签：伪装成正常软件攻击