黑客有哪几种???具备的条件是什么?很笨的人会学会吗?
黑客入侵电脑的方式主要有如下：
1、隐藏黑客的位置 ：
典型的黑客会使用如下技术隐藏他们真实的IP地址:
利用被侵入的主机作为跳板;
在安装Windows 的计算机内利用Wingate 软件作为跳板;利用配置不当的Proxy作为跳板。
更老练的黑客会使用电话转接技术隐蔽自己。他们常用的手法有：利用800 号电话的私人转接服务联接ISP, 然后再盗用他人的账号上网;通过电话联接一台主机,再经由主机进入Internet。
使用这种在电话网络上的"三级跳"方式进入Internet 特别难于跟踪。理论上,黑客可能来自世界任何一个角落。如果黑客使用800号拨号上网,他更不用担心上网费用。
2、网络探测和资料收集：
黑客利用以下的手段得知位于内部网和外部网的主机名。
使用nslookup 程序的ls命令;
通过访问公司主页找到其他主机;
阅读FTP服务器上的文挡;
联接至mailserver 并发送 expn请求;
Finger 外部主机上的用户名。
在寻找漏洞之前,黑客会试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息,黑客很容易列出所有的主机,并猜测它们之间的关系。
3、找出被信任的主机：
黑客总是寻找那些被信任的主机。这些主机可能是管理员使用的机器,或是一台被认为是很安全的服务器。
下一步,他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录(如/usr/bin、/etc和/home)可以被那台被信任的主机mount。
Finger daemon 也可以被用来寻找被信任的主机和用户,因为用户经常从某台特定的主机上登录。
黑客还会检查其他方式的信任关系。比如,他可以利用CGI 的漏洞,读取/etc/hosts.allow 文件等等。
分析完上述的各种检查结果,就可以大致了解主机间的信任关系。下一步, 就是探测这些被信任的主机哪些存在漏洞,可以被远程侵入。
4、找出有漏洞的网络成员：
当黑客得到公司内外部主机的清单后,他就可以用一些Linux 扫描器程序寻找这些主机的漏洞。黑客一般寻找网络速度很快的Linux 主机运行这些扫描程序。
所有这些扫描程序都会进行下列检查:
TCP 端口扫描;
RPC 服务列表;
NFS 输出列表;
共享(如samba、netbiox)列表;
缺省账号检查;
Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本检测。
进行完这些扫描,黑客对哪些主机有机可乘已胸有成竹了。
如果路由器兼容SNMP协议,有经验的黑客还会采用攻击性的SNMP 扫描程序进行尝试, 或者使用"蛮力式"程序去猜测这些设备的公共和私有community strings。
5、利用漏洞：
现在,黑客找到了所有被信任的外部主机,也已经找到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。
黑客会选择一台被信任的外部主机进行尝试。一旦成功侵入,黑客将从这里出发,设法进入公司内部的网络。但这种方法是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时,黑客一般是运行某个程序,利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本,以及RPC服务中诸如statd、mountd、pcnfsd等。有时,那些攻击程序必须在与被攻击主机相同的平台上进行编译。
6、获得控制权：
黑客利用daemon的漏洞进入系统后会做两件事：清除记录和留下后门。
他会安装一些后门程序,以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的,只需要想办法修改时间和权限就可以使用,甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件,以便不留下FTP记录。一旦确认自己是安全的,黑客就开始侵袭公司的整个内部网。
7．窃取网络资源和特权：
黑客找到攻击目标后,会继续下一步的攻击,步骤如下:
（1）下载敏感信息
（2）攻击其他被信任的主机和网络
（3）安装sniffers
（4）瘫痪网络
飞客病毒对电脑有什么异常
病毒危害：
1. 自动生成病毒文件
2. 通过网络共享和系统漏洞进行传播
3. 通过IRC登录服务器，接受黑客控制
4. 利用密码表，猜测管理员弱密码
5. 占用网络带宽，造成局域网堵塞
感染形式：
这是一种集IRC后门、蠕虫功能于一体，通过网络共享和操作系统漏洞（MS03-026、MS02-061、MS03-007、MS04-011等）进行传播的病毒。病毒尝试通过弱密码登陆目标系统，在感染的电脑上打开后门接收指令，然后连接特定的IRC服务器通知攻击者病毒的存在。病毒会扫描网段内的机器并猜测共享密码，占用大量网络带宽资源，容易造成局域网阻塞；还将安装/卸载后门、下载并运行文件、结束进程、运行代理服务器、盗取流行游戏的帐号、对指定的IP进行DoS（拒绝服务）攻击等。同时病病毒使用高度隐藏技术，用户中招后很难察觉，最终沦为网络僵尸，被黑客完全操纵。
病毒将自身复制到以下目录：%SystemRoot%\extel.exe，并释放以下驱动文件：rdriv.sys(用于隐藏自身进程，及445端口)每次开机时，启动自身运行。
1、将自身复制到以下目录
%SystemRoot%\extel.exe
2、释放以下驱动文件
rdriv.sys(用于隐藏自身进程，及445端口)
3、添加以下服务：
Externtelecom
用于每次开机时，启动自身
4、通过IRC登录服务器，接受黑客控制，
5、使用密码表进行猜解管理员密码：
admin
root
1
111
12
123
1234
12345
123456
654321
!@#$
!@#$%
!@#$%^
!@#$%^
asdf
asdfgh
server ......
预防和清除：
安装并启用网络和病毒防火墙，及时安装系统更新补丁。
金山毒霸以及瑞星杀毒软件当前版本即可防御或清除该病毒。
其他各类防病毒产品用户升级至当前病毒定义版本即可进行清除。
病毒名称: Worm.Fixion.b （飞客蠕虫变种B）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me,Windows NT,Windows 2000, Windows XP,Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux,
病毒危害：
1. 自动生成病毒文件
2. 修改系统注册表
3. 通过共享目录进行传播
4. 病毒绘定时下载更新
5. 打开分区即运行病毒，故难以清除
感染形式：
病毒运行后会复制自身到系统目录中，文件名分别为“faxsys.exe”、“Rundll.dat”，同时在注册表中添加名为“StubPath”。它会将自己复制到硬盘的各个分区根目录下，文件名为“desktop.ion”，并构造“AUTORUN.INF”文件，致使用户打开硬盘分区时就会自动运行该病毒，使该病毒难以被清除。病毒会将自身复制到计算机的共享目录下，其他用户运行这些文件就会被病毒感染。
病毒采用VB编写，"UPX v1.20"压缩。
病毒运行后有以下行为：
一、将自己复制到%SYSDIR%目录下，文件名分别为"faxsys.exe"、"Rundll.dat"。
二、修改注册表增加以下键值以达到其自启动的目的：
1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0fab99d0-bab8-11d1-994a-0005454fbbc9}
增加数据项："StubPath" 数据值为："%SYSDIR%\faxsys.exe"
三、尝试将自己复制到各个分区的根目录下，文件名为"desktop.ion"，并构造"AUTORUN.INF"文件，导致用户在访问各分区时会运行病毒文件。
四、枚举网络中可写的共享资源，试图将自己复制到这些目录下。
五、病毒会定时下载更新自己
预防和清除：
安装并启用网络和病毒防火墙，及时安装系统更新补丁。
金山毒霸以及瑞星杀毒软件当前版本即可防御或清除该病毒。
其他各类防病毒产品用户升级至当前病毒定义版本即可进行清除。
关于单位外网计算机中毒的严重问题？
（本文为剑盟反病毒团队重剑无锋原创，转载清注明来源）
首先回答你第一个问题，为什么会被上级部门侦测到：由于你单位使用的是光纤和使用固定IP，国内安全部门会对固定IP和单位进行监控，以防止黑客盗用和单位自行架设网站服务器，现在固定IP架设网站服务器，需要到当地网监部门登记，并提交相关的备案手续！如果你单位的网络流量出现异常，上级部门的监测服务器就会发现异常情况，会将相关的信息发馈给你们，这就是造成上级部门可以监测到你的网络情况。
第二，你们现在本地主主主要采用的是单机版杀毒软件，而且都是用免费的杀毒软件，这是非常不科学的，因为，单机版杀毒软件，不利于网络监控，就算是那台电脑先中毒，你也发现不了，如果是网络版杀毒软件，发现网内电脑中毒，他会自动在服务器端发出提示，要求网管处理的。
第三、目前你们单位的网络管理不够科学，因为中毒的原因你们还没有找到就可以发现，怀疑你的网络并不是外来的病毒，也不属于黑客攻击造成的，我看过很多企业，他们的电脑中毒一般是由于携带U盘或者移动硬盘导致的，当然也有部分是员工上了一些挂马网站造成的。
解决方案：
1、建议你先用单机版金山毒霸，结合WINDOWS清理助手，对你网内的所有的电脑，进行一次详细的病毒清查，最好了断开所有的网络，一台台地清查，需要重新安装系统，一定要重新安装系统。重装系统最好选择原版或者是纯净版安装，毕竟你是大的单位，不要用网络那些GHOST的系统。那样不安全。如果GHOST系统里面就有黑客木马，你网络要求再高也没有用。
2、重新设置网络防火墙，特别要设置防止内网对外PING主机和外部PING主机，关闭大部分黑客使用的端口，如80端口，3389端口。
3、安装瑞星或者诺顿网络版杀毒软件，然后对杀毒软件进行设置，设置结束后，建议每周利用服务器端，对网内所有的电脑进行杀毒一次，以策安全，如果发现有中毒电脑，马上断网，进行单机杀毒或者重装系统处理。
0条大神的评论