对付恶意软件的策略及方法

《对付恶意软件的策略及方法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、对付恶意软件的策略及方法恶意软件的设计目的是无需得到计算机所有者的明确同意即可渗透进入一台计算机系统，并实施破坏或进一步控制。恶意软件(malware)这个词来口于“恶意的(malicious)”和“软件(software)”的纟H.合，计算机专家用这个词来意指多种敌意的、可插入的、讨厌的软件或程序代码。恶意软件的危害恶意软件的最常见的传播途径是通过互联网、电了邮件、万维网等。它可以劫持浏览器、匝定向搜索意图、提供令人厌恶的弹出式广告、跟踪用户所访问的网站等。除了搞大规模的破坏Z外，恶意软件还可以导致计

2、算机变慢，或偷窃用户的银行账户等敏感信息。许多恶意软件在川户清除了之后会重新安装。许多普通的计算机用户对这种软件并不熟悉，以为恶意软件就是病毒。实际上，并非所有的恶意软件都是病毒。具体来说，恶意软件包括病毒、蠕虫、特洛伊木马、人多数的rootkit.间谍软件、不真实的广告软件，还有其它恶意的、用户不请自來的软件。恶意软件有时被称为有害的计算机垃圾。冇些软件存在缺陷，即包含冇害的漏洞，但其目的是合法的，这样的软件不能称Z为恶意软件。恶意软件已经成为了我们网络牛活屮的现实。不幸的是，恶意软件并非仅仅是十分恼

3、人的东西，对于人量的企业来讲，恶意软件已经成为企业运营的重人负担，可造成企业巨人的经济损失。恶意软件怎样潜入用八可通过多种途径感染恶意软件。恶意软件通常与其它的软件捆绑在一起，一些共享的或免费的软件可成为其故舒服的温床。比如弹出式广告就可以将金钱发送到恶意程序的设计者，述有一些恶意软件是通过其它软件(如浏览器)的漏洞安装到用户计算机上的，它还会诱使用户访问恶意伪造的网站。然而，多数的恶意软件是通过用户自己安装上的。比如用户在使用共享软件、免费软件时，其安装的软件冇可能暗中包含恶意软件。冇些用户经常通过超

4、级用户账号上网冲浪，结果是有些恶意网站或被恶意软件控制的网站利用了浏览器屮的漏洞,将恶意软件下载并安装到用八的电脑上。还有些用户打开或运行了垃圾邮件附件中的文件。不幸的是，恶意软件是得Z容易去Z难，它就像夏天的苍蝇一样无法赶尽杀绝。电脑基础知识http://www.diannao100.com实用的电脑技巧，绿色、破解实用软件下载对于一个恶意程序來说，要实现其目标，它必须在不关闭、用户不删除的情况下，发挥作用。在一个恶意软件将口己伪装为某种善意的程序吋，用户nJ能会受到引诱将其安装到计算机上，完全不知晓

5、其所作所为。这种技术称为特洛伊木马。很多情况下，它会安装更多的有害软件，目的是从长远上为恶意软件的制造者服务。对付恶意软件威胁恶意软件可以采取不同的形式,从广义上讲，最臭名昭著的莫过于特洛伊木马、rootkit.麻门软件等,病毒和蠕虫也可以看作恶意软件。有些形式的威胁具有某几种恶意软件的特征。因为恶意软件由多种威胁组成，所以需要釆取多处方法和技术来保卫系统。如釆用防火墙來过滤潜在的破坏性代码，采川垃圾邮件过滤器、入侵检测系统、入侵防御系统等來加固网络，加强对破坏性代码的防御能力。作为一种最强大的反恶意软

6、件防御工具，反病毒程序可以保护计算机免受病毒、蠕虫、特洛伊木马的威胁。近几年来，反病毒软件的开发商已经逐渐将垃圾邮件和间谍软件等威胁的防御功能集成到英产品中。除了这些技术手段之外，企业应当采収措施防止恶意软件在单位网络内传播：1、教育员工正确使用电了邮件和Web具体來说，特别要注意：♦要教冇屣员,如果不知道邮件的来源和附件的属性，不要打开邮件屮的附件。♦告诉员工不要从互联网下载和安装未获得授权的程序。♦让屣员清楚社会工程欺诈的骗术，捉防具欺骗廉员点击受感染链接的伎俩。♦教育雇员了解最新的攻击手段，学习公

7、司的安全策略和建议，并坚决执行。2、禁止或监轉非web源的I办议在企业网络内使用如禁止或限制即时通信及端到端的协议进入企业网络，这些正是僵尸等恶意软件得以通信和传播的工具。3、确保在所有的桌血系统和服务器上安装最新的浏览器、操作系统、应用程序补丁，并确保垃圾邮件和浏览器的安全设置达到适当水平。4、确保安装所冇的安全软件，并及时更新并R使用最新的威胁数据库。5、不要授权普通用户使用管理员权限，特别要注意不要让其下载和安装设备驱动程序,因为这正是许多恶意软件乘虚而入的方式。6、制定处理恶意事件的策略，在多个

8、部门组建可实现协调响应职责并能够定期执行安全培训的团队。恶意软件威胁经过儿年的发展已经成为一种强人的势力，更确切地说它己经成为一种受经济利益驱使的商业活动；而反恶意软件厂商由丁•受到各种因素的制约，应对和反击措施相对被动。并R前者在暗处，后者在明处，形式对反恶意软件的开发者不利。但两种力量的斗争将持续下去。