最常见的五类病毒科普一、木马病毒Trojan木马病毒名称源于“特洛伊木马”典故核心在于伪装与欺骗。它不会自我繁殖也不刻意感染其他文件而是通过伪装成正常软件吸引用户下载执行主要来源1.伪装成破解工具、办公软件等常用软件捆绑在合法安装包中2.通过钓鱼邮箱发送恶意附件3.潜入微信、QQ、钉钉等工作群投放恶意文件下载链接核心特点1.无自我复制能力靠诱骗用户主动安装2.运行后隐藏在系统后台不主动暴露3.与黑客远程服务器建立连接、接受控制指令主要危害1.窃取敏感信息账号密码、银行卡信息、浏览器cookie等2.远程控制主机黑客可操控摄像头、窃取文件、开设后门二、勒索病毒Ransomware勒索病毒是在一类通过加密用户文件来勒索钱财的恶意软件近年来勒索病毒已从单纯的“加密型”演变为“加密型、泄密型、控制型”三种并存的态势主要来源1.主要通过远程桌面入侵和系统漏洞利用传播两者合计占近八成2.邮件、木马、网页挂马也是常见传播方式核心特点1.传播速度快常利用最新漏洞更换频率一般不超过半年2.对业务数据采用超强加密如2048位密钥被感染者几乎无法自行解密3.对比特币等数字货币为交易媒介难以追踪4.近年趋势转向窃取数据后以公开泄密相威胁而非单纯加密主要危害1.核心数据被加密锁定、业务中断2.勒索金额从数百万到近亿美元不等三、蠕虫病毒Worm蠕虫是无需宿主、能独立自我复制并自动传播的恶意程序。它不像病毒那样需要依附于某个文件而是本身就是一个完整程序主要来源1.利用系统漏洞如网络协议漏洞、未打补丁的系统自动扫描攻击2.通过网络共享文件夹、电子邮件、恶意网页传播3.传播速度是传统病毒的几百倍、几小时内可蔓延全球核心特点1.独立运行、无需用户执行任何操作即可传播2.疯狂自我复制、占用网络带宽、耗尽主机CPU和内存3.部分蠕虫还会携带病毒或者木马形成混合攻击主要危害1.网络瘫痪:大量自我复制导致网络带宽被耗尽2.典型案例如冲击波蠕虫利用windows RPC漏洞传播导致大量电脑蓝屏重启四、挖矿病毒挖矿病毒是在用户不知情的情况下利用被感染设备的计算资源进行加密货币挖矿的恶意软件主要来源1.破解软件和盗版软件捆绑用户在安装时同时植入挖矿程序2.钓鱼邮件、恶意广告3.利用系统漏洞远程植入4.暴力破解SSH、FTP等服务的弱口令后植入核心特点1.高收益低成本攻击者无需支付硬件和电力成本即可获利2.具备横向传播能力部分挖矿病毒有蠕虫性质可自动扫描感染同一网络中的其他系统3.采用进程注入、注册表修改等技术实现持久化和隐蔽主要危害1.消耗大量计算资源CPU\GPU长期高负荷运行2.系统运行缓慢、温度升高、风扇噪音增大3.加速硬件老化缩短设备使用寿命4.攻击者可能借机进一步窃取敏感信息或将主机作为跳板攻击其他系统五、感染型病毒这是最传统的病毒类型概念借用了生物学中“病毒”的定义——通过感染寄生宿主进行传播的恶意代码主要来源1.感染可执行文件如exe被感染文件运行时病毒随之激活2.通过U盘拷贝、邮件附件传播需用户执行感染文件才会扩散核心特点1.必须依附宿主、无宿主无法独立运行2.激活后先感染其他文件、再执行破坏操作3.传播速度相对较慢受用户操作影响主要危害1.删除或篡改文件、格式化磁盘2.占用系统资源导致卡顿上面五种病毒呢是最常见的类型可以作为科普计算机常识那么如何排查电脑中是否有携带病毒呢下面是梳理的步骤对照着过一遍你的电脑大概率就是安全的检查电脑是否有病毒入侵一、看电脑的日常反应性能突然“拉胯”开机后什么都没做CPU或内存占用率就居高不下尤其是闲置时风扇狂转。这通常是挖矿病毒或后台正在压缩/加密你的文件。硬盘灯无故狂闪你没有在下载东西也没有在复制文件但硬盘指示灯一直亮着或疯狂闪烁。这可能是病毒在遍历扫描你的所有文件准备上传或加密。网络异常活跃你只开了一个网页但任务管理器里显示网速占用很高或者电脑莫名其妙断网、网速变得极慢。安全软件“被去世”你发现火绒、Windows Defender 打不开了或者打开后立刻闪退甚至被莫名其妙卸载了。这是病毒最典型的“杀软对抗”行为。文件离奇消失或后缀改变文件打不开或者文件名后面多了一串奇怪的字符如.locked、.encrypt这是勒索病毒的铁证。二、主动排查外部IP手段winR 输入cmd打开命令提示符输入命令netstat -ano看Foreign Address外部地址的那一列如果有大量IP地址尤其是看不懂的外国IP显示为ESTABLISHED已建立连接或SYN_SENT正在请求连接重点看对应的PID进程号记下这个PID然后打开任务管理器——详细信息——找到PID对应的程序如果不认识这个程序且它不在常见的软件目录下如 System32 或 Program Files基本就是病毒。三、检查启动项与计划任务1.按Ctrl Shift Esc打开任务管理器 - 点击“启动”选项卡。看有没有名字特别随机如asd89f.exe或者没有“数字签名”的项右键禁用。2.按Win R输入taskschd.msc回车。点开“任务计划程序库”看有没有名字奇怪、每天/每小时定时触发的任务。如果发现不认识且指向临时文件夹Temp的任务直接右键删除。四、检查电脑账户黑客有时候为了下次还能进来会在你电脑里悄悄创建一个隐藏账户。点击右键“此电脑” - 管理 - 本地用户和组 - 用户。看看有没有你不认识的新账户比如Admin$或Guest被启用。如果有立刻禁用。五、用火绒全盘扫描清理并重启上面五步已经大概率能确定电脑中的病毒主体被清除了还是建议大家定期排查病毒以防病毒入侵尤其是电脑中有敏感信息(平台密码、服务器密钥等等)的伙伴如果不太放心可以定期更换平台或服务器密码等。然后连接内网尤其是涉及私密、网安较严的大家最好用纯净环境没有下载个人软件信息等等的电脑连接防止病毒侵入造成不可避免的损失