本文目录一览:
- 1、苹果手机显示被黑客入侵有39个病毒
- 2、黑客是什么?
- 3、电脑受到黑客攻击会出现什么症状?
- 4、我的电脑被黑客攻击了怎么办?
- 5、如果电脑被黑客攻击,会有什么反应和表现
- 6、我被黑客攻击了,怎么办?
苹果手机显示被黑客入侵有39个病毒
苹果手机被黑客入侵怎么办?一旦黑客侵入我们的手机,后果不堪设想,所以有些人整天提心吊胆的,害怕黑客侵入了手机,其实我们只要做好防范,黑客是不那么容易侵袭的,常见电脑黑客攻击类型与预防方法是什么?一起和佰佰安全网看看吧。
被入侵的是苹果的服务器,通过暴力暴力破解密码的方式进入;要入侵手机必须在你的手机上安装远程控制软件;而这个在未越狱的苹果手机上基本上不可能做得到。
设置密码的时候一般为4位数,尽量不要选择大家都能够猜到的,比如说1234。要设置一个比较难猜的。还有就是大家在公共场合中,经常需要使用无线网,但是我建议大家要杜绝此类行为,因为公共场合的wifi并不一定是安全的,很有可能你连上了这些wifi,你的信息也会被盗取。连接到了不可靠的无线网络,黑客就很容易侵袭你的手机,控制你的设备。
还有就是大家在平时浏览网页或者是购物的时候,一定要及时地清除浏览记录,避免黑客在网络中看到,他们一旦看到你的记录,就可能破解你的私人信息,他们对于破解私人信息有自己的方法,我们外行人是很难想到的。因此我们在平时上网的时候,一定要多加防范,不要留给黑客可乘之机。下载软件的时候,要选择一些官方网站下载,对于一些弹屏让你下载的东西,大家一定不能下载,因为这些软件很有可能会窃取你的信息,很有可能是黑客的钓鱼网站。
我们每一个人肯定都不想与黑客打交道,所以我们能做到的就是在上网的时候,遵守网络特有的秩序,在上上网的过程中,不随便打开他人发来的链接,不轻信一些中奖信息,及时的清除聊天记录、浏览记录,不为黑客侵袭自己的电脑、手机,留下机会。
黑客是什么?
黑客其实就o黑客其实就是一个电脑高手他可以在黑客其实就是一个电脑高手,他可以在网络上任意的破除你的密码和商业机密。所以人们把这黑客其实就是一个电脑高手,他可以在网络上任意的破除你的密码和商业机密。所以人们把这个电脑幕后的高手叫做黑客。
电脑受到黑客攻击会出现什么症状?
可执行性
计算机病毒能够执行代码,可以是一个操作系统,比如二进制代码,正常使用的带有图标的程序,也可以是一段脚本,比如打开网页的时候,有些网页病毒是利用网页的脚本,进行破坏。也可以是Office打开Word文档的时候获得执行权限,执行脚本进行破坏。
具有传染性与传播性
最早的计算机病毒,或者狭义的计算机病毒的定义,都是由于具有传染性或者传播性。病毒要进行传染的话,需要进行自我复制,或者把自己的病原体注入到数值体内,又会把病毒传染给别的,所以具有传染性.现在计算机或者软件的发展来看,病毒增加一种特殊性就是传播性,通过网络或者存储介质,包括软盘、硬盘、光盘进行传播,从目前的情况来看,通过网络进行传播的病毒已经占了绝大多数,由于网络的飞速发展和网络传播信息和资讯的快速性,导致病毒的传播,成为病毒目前的重要特征。
破坏性
计算机病毒的破坏性是多种多样的,比如会损坏数据,或者导致系统的异常,或者能够使系统不能启动,或者窃取用户数据等等,诸如此类的,具有破坏性的特性都是计算机病毒的特征。
欺骗性
计算机病毒要在机器上获得可执行的权限,首先要能执行才能传染或者传播。要获得可执行的权限,必须通过用户运行,或者通过系统直接运行。会把名字起一些用户比较关心的程序名字,比如把自己命名成微软补丁,或者是动画的名字,欺骗用户双击它,执行这个程序,这个病毒才能获得运行权限,来进行传染和传播。
隐蔽性和潜伏性
计算机病毒要获得传播,不能在用户发现的范围内进行传播,因为用户一旦发现,计算机传染病毒可能就会被切断。这时需要把自己隐藏起来,隐藏起来的方式有很多,比如把自己传到微软Windows目录下,或者传到别人不会打开的,比如回收站,系统的临时目录,然后把自己的名字改成系统的文件名,或者把它的名字和系统文件名相类似,用户运行的时候不会发现这个文件是一个病毒文件,会认为这是一个系统文件,达到隐蔽的目的,它隐蔽在后台以后可以不断运行这个程序,进行传播。
可触发性
CIH病毒每月26号发作,还有通过远程连接进行触发。
我的电脑被黑客攻击了怎么办?
安装第三方防火墙和杀毒软件
黑客是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录,那么黑客就可以通过139端口进入你的电脑,注意!WINDOWS有个缺陷,就算你的共享目录设置了多少长的密码,几秒钟时间就可以进入你的电脑,所以,你最好不要设置共享目录,不允许别人浏览你的电脑上的资料。除了139端口以外,如果没有别的端口是开放的,黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢?答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马,你的电脑的某个端口就会开放,黑客就通过这个端口进入你的电脑。举个例子,有一种典型的木马软件,叫做netspy.exe。如果你不小心运行了netspy.exe,那么它就会告诉WINDOWS,以后每次开电脑的时候都要运行它,然后,netspy.exe又在你的电脑上开了一扇“门”,“门”的编号是7306端口,如果黑客知道你的7306端口是开放的话,就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的,藏在电脑中和工作的时候是很隐蔽的,它的运行和黑客的入侵,不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视网络的软件,所以不借助软件,是不知道特洛伊木马的存在和黑客的入侵。接下来,就来说利用软件如何发现自己电脑中的木马.
如何发现自己电脑中的木马
再以netspy.exe为例,现在知道netspy.exe打开了电脑的7306端口,要想知道自己的电脑是不是中netspy.exe,只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序,找到自己的IP地址(比如你的IP地址是10.10.10.10),然后打开浏览器,在浏览器的地址栏中输入 ,如果浏...��查找木马.
进一步查找木马
让我们做一个试验:netspy.exe开放的是7306端口,用工具把它的端口修改了,经过修改的木马开放的是7777端口了,现在再用老办法是找不到netspy.exe木马了。我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着,并且再分析这些开放的端口。
前面讲了电脑的端口是从0到65535为止,其中139端口是正常的,首先找个端口扫描器,推荐“代理猎手”,你上网以后,找到自己的IP地址,现在请关闭正在运行的网络软件,因为可能开放的端口会被误认为是木马的端口,然后让代理猎手对0到65535端口扫描,如果除了139端口以外还有其他的端口开放,那么很可能是木马造成的。
排除了139端口以外的端口,你可以进一步分析了,用浏览器进入这个端口看看,它会做出什么样的反映,你可以根据情况再判断了。
扫描这么多端口是不是很累,需要半个多小时,Tcpview.exe可以看电脑有什么端口是开放的,除了139端口以外,还有别的端口开放,你就可以分析了,如果判定自己的电脑中了木马,那么,你就得在硬盘上删除木马.
在硬盘上删除木马
最简单的办法当然是用杀毒软件删除木马了,Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马,但是不能删除netbus木马。
下面就netbus木马为例讲讲删除的经过。
简单介绍一下netbus木马,netbus木马的客户端有两种,开放的都是12345端口,一种以Mring.exe为代表(472,576字节),一种以SysEdit.exe为代表(494,592字节)。
Mring.exe一旦被运行以后,Mring.exe就告诉WINDOWS,每次启动就将它运行,WINDOWS将它放在了注册表中,你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值,你再到WINDOWS中找到Mring.exe删除。注意了,Mring.exe可能会被黑客改变名字,字节长度也被改变了,但是在注册表 中的位置不会改变,你可以到注册表的这个位置去找。
另外,你可以找包含有“netbus”字符的可执行文件,再看字节的长度,我查过了,WINDOWS和其他的一些应用软件没有包含“netbus”字符的,被你找到的文件多半就是Mring.exe的变种。
SysEdit.exe被运行以后,并不加到WINDOWS的注册表中,也不会自动挂到其他程序中,于是有人认为这是无害的木马,其实这是最可恶、最阴险的木马。别的木马被加到了注册表中,你就有痕迹可查了,就连专家们认为最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。
而SysEdit.exe要是挂在其他的软件中,只要你不碰这个软件,SysEdit.exe也就不发作,一旦运行了被安装SysEdit.exe的程序,SysEdit.exe也同时启动了。我们再来作做这样一个实验,将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来,Abcwin.exe是智能ABC输入法,当我开启电脑到上网,只要没有打开智能ABC输入法打字聊天,SysEdit.exe也就没有被运行,你就不能进入我的12345端口,如果我什么时候想打字了,一旦启动智能ABC输入法(Abcwin.exe),那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了,我的12345端口被打开,别人就可以黑到我的电脑中来了。同样道理,SysEdit.exe可以被捆绑到网络传呼机、信箱工具等网络工具上,甚至可以捆绑到拨号工具上,电脑中的几百的程序中,你知道会在什么地方发现它吗?所以我说这是最最阴险的木马,让人防不胜防。
有的时候知道自己中了netbus木马,特别是SysEdit.exe,能发现12345端口被开放,并且可以用netbus客户端软件进入自己的电脑,却不知道木马在什么地方。这时候,你可以检视内存,请打开C:\WINDOWS\DRWATSON.EXE,然后对内存拍照,查看“高级视图”中的“任务”标签,“程序”栏中列出的就是正在运行的程序,要是发现可疑的程序,再看“路径”栏,找到这个程序,分析它,你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面,但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。
好了,来回顾一下,要知道自己的电脑中有没有木马,只要看看有没有可疑端口被开放,用代理猎手、Tcpview.exe都可以知道。要查找木马,一是可以到注册表的指定位置去找,二是可以查找包含相应的可执行程序,比如,被开放的端口是7306,就找包含“netspy”的可执行程序,三是检视内存,看有没有可以的程序在内存中。
你的电脑上的木马,来源有两种,一种是你自己不小心,运行了包含有木马的程序,另一种情况是,“网友”送给你“好玩”的程序。所以,你以后要小心了,要弄清楚了是什么程序再运行,安装容易排除难呀。?nbsp;
排除了木马以后,你就可以监视端口,---- 悄悄等待黑客的来临.
如果电脑被黑客攻击,会有什么反应和表现
那要看黑客打算用你的电脑干吗了 如果是呀盗号 那基本上会出现例如QQ突然掉线 游戏突然掉线 但是网还没掉的情况或者啥软件也没装 突然电脑就很慢 过会又好了 或者网速突然很慢 一会又好了 或者是网速在每天的固定时间段内都要慢得很 断开重连会好一下 没多久又慢了这样的情况都是电脑被植入病毒或者木马了 还有更危险的情况是黑客只不过在你电脑里开了后门 这样你啥也感觉不到 对黑客来说这个情况最多了 一般他是要用到你的电脑的时候才进来 不用的时候你电脑很安全还有一种情况 嘿嘿 当初俺去肉别人的时候常干的 肉完之后给他打好补丁 封好端口 防止被其他人再肉这种情况的表现就是你电脑从没开启自动安装补丁的功能 也没手动装补丁 但是电脑还是自动安装了补丁 那就是黑客替你干的
我被黑客攻击了,怎么办?
第一个是用的跳板反探测的 显示的是自己的局域网
202.100.109.213
宁夏自治区石嘴山市 电信线的
Intrusion.Win.MSSQL.worm.Helkern 是蠕虫病毒的一种 没什么危害,既然杀毒软件已经提示了你表示该攻击已经被拦截,最简单的处理方法就是不理,不处理,因为对你没什么伤害.