- 浏览: 34441 次
- 性别:
- 来自: 苏州
最新评论
警惕网页隐形代码 防范五种系统杀手
2011年04月10日
对于个人电脑用户来说,除了病毒和木马,网页中的隐形代码也开始严重地威胁着我们的网络安全,所以电脑系统维护就显的尤为重要。但大多数人却缺乏自我保护意识,对隐形代码的危害认识不够,甚至在自己不知情的情况下被别人窃取了重要资料。因为隐形代码具有比较大的隐蔽性,到目前为止,还没有什么病毒防火墙能很好地阻止隐形代码的攻击,大多数甚至根本就不能发现。所以我们更应该高度警惕网页代码中的隐形杀手,进行相关的电脑系统优化,防患于未来。
一般来说网页代码中的“隐形杀手”大致分为以下几类,大家在了解以后可以注意防范。
隐形杀手1:占用CPU
通过不断地消耗本机的系统资源,最终导致CPU占用率高达100%,使计算机不能再处理其他用户的进程。
“隐形杀手1”代码的典型恶作剧是通过JavaScript产生一个死循环。这类代码可以是在有恶意的网站中出现,也可以以邮件附件的形式发给你。现在大多数的邮件客户端程序都可以自动调用浏览器来打开HTM/HTML类型的文件。这样只要你一打开附件,屏幕上就会出现无数个新开的浏览器窗口。最后让你不得不重新启动计算机。
避恶方法
对于这类问题,只能是不要随便打开陌生人寄来的邮件的附件,特别是扩展是.vbs、.htm、.doc、.exe的附件。CPU占用100%也有可能是软件的原因,可以参考正常软件导致CPU使用率占用100%的解决方法。
隐形杀手2:非法读取本地文件
这类代码典型的作法是在网页中通过对Activex、JavaScript和WebBrowser control的调用来读本地文件。
“隐形杀手2”的代码较之“隐形杀手1”的特点就是表现方式较隐蔽,一般的人不容易发现隐形代码正在读取自己硬盘上的文件。“隐形杀手2”还能利用浏览器自身漏洞来实现其杀招,如IE5.0的IFrame漏洞。很简单的几行代码就可以读取你本地硬盘上的任何IE可以打开的文件。
避恶方法
可以通过关闭JavaScript并随时注意微软的安全补丁来解决。
隐形杀手3:Web欺骗
攻击者通过先攻入负责目标机域名解析的DNS服务器,然后把DNS-IP地址复位到一台他已经拿下超级用户权限的主机。
这类攻击目前在国内很少出现,但如果成功的话危害却非常大。而且可能会损失惨重。其攻击方法是:在他已经拿下超级用户权限的那台主机上伪造一个和目标机完全一样的环境,来诱骗你交出你的用户名和密码。比如说我们的邮件甚至网上的银行账号和密码。因为你面对的是一个和昨天一样的环境,在你熟练的敲入用户名和密码的时候。根本没有想到不是真正的主机。
避恶方法
上网时,最好关掉浏览器的JavaScript,使攻击者不能隐藏攻击的迹象,只有当访问熟悉的网站时才打开它,虽然这会减少浏览器的功能,但我想这样做还是值得的。还有就是不要从自己不熟悉的网站上链接到其他网站,特别是链接那些需要输入个人账户名和密码的网站。
隐形杀手4:控制用户机
目前这类问题主要集中在IE对Actives的使用上。
我们现在可以看一看自己IE的安全设置,对于“下载已签名的ActiveX控件”,现在的选项是“提示”。但你可能不知道,IE仍然有特权在无需提示的情况下下载和执行程序。这是一个严重的安全问题,我们可能在不知情的情况下被别人完全控制。
避恶方法
在注册表HKEY-LOCAL-MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatiblity”下为“Active Setup controls”创建一个基于CLSID的新建{6E449683-C509-11CF-AAFA-00AA00 B6015C}在新建下创建REGDWORD类型的值:Compatibility Flags 0×00000400。
隐形杀手5:非法格式化本地硬盘
这类代码的危害较大。只要你浏览了它的网页,你的硬盘就会被格式化。
这并不是耸人听闻,其实IE可以通过执行ActiveX而使硬盘被格式化并不是什么新漏洞,如果浏览含有这类代码的网页,你的本机硬盘就会被快速格式化,而且因为格式化时窗口是最小化的,你可能根本就没注意,等发现已悔之晚矣。
避恶方法
把本机的format.com、deltree.exe等危险命令改名也是一个办法。因为我们在Windows中要真正用到这些DOS命令的情况并不是很多,而很多宏病毒或危险代码就是直接调用这些DOS命令,如以前有名的国产宏病毒“七月杀手”,就是在Autoexec.bat中加入了deltree c: /y。更加详细的方法可以参考如何防止硬盘被恶意格式化,或许对你会更多的帮助。
电脑知识网(http://www.250du.net/)
电脑知识网 电脑硬件知识 电脑系统维护 电脑系统优化 使用心得经验分享与交流的电脑学习网站
发表评论
-
图象显示
2012-01-09 09:41 755图象显示 2009年11月15日 医用图像处理系统是利用 ... -
部分MATLAB代码
2012-01-09 09:41 1702部分MATLAB代码 2009年09 ... -
操蛋的智能仪器
2012-01-09 09:41 678操蛋的智能仪器 2011年0 ... -
matlab
2012-01-09 09:41 1091matlab 2011年05月17日 ... -
VBS教程2
2012-01-08 09:25 597VBS教程2 2011年02月19日 ... -
VBS教程3
2012-01-08 09:25 522VBS教程3 2011年02月19日 下一篇:VBS系列 ... -
IE定期刷新网页的VBS脚本
2012-01-08 09:25 1168IE定期刷新网页的VBS脚 ... -
VBS脚本常用经典代码收集
2012-01-08 09:25 915VBS脚本常用经典代码收集 2010年06月26日 标签 ... -
makefile教程 7
2012-01-07 09:16 584makefile教程 7 2010年09月2 ... -
Makefile学习(三)
2012-01-07 09:16 489Makefile学习(三) 2010年01 ... -
Linux内核Makefile文件
2012-01-07 09:16 570Linux内核Makefile文件 2011年06月06日 ... -
Makefile 简单了解
2012-01-07 09:16 575Makefile 简单了解 2011年11月30日 规则 ... -
Makefile中的变量
2012-01-07 09:16 596Makefile中的变量 2010年03月25日 Ma ... -
广西艺术学院2012年本科招生专业考试通知
2012-01-06 10:06 677广西艺术学院2012年本科招生专业考试通知 2011年12月 ... -
《 中国当代艺术“价值观” 》 高岭 (六) 完
2012-01-06 10:06 543《 中国当代艺术“价值 ... -
剪刀手爱德华(二)镜式文本分析
2012-01-06 10:06 2493剪刀手爱德华(二)镜式 ... -
2012年北京师范大学艺术类本科招生简章
2012-01-06 10:06 6032012年北京师范大学艺术 ... -
天津工业大学2012年艺术类专业招生简章
2012-01-06 10:06 767天津工业大学2012年艺术类专业招生简章 2012年01月0 ... -
中国古代的衣食住行
2012-01-05 13:27 477中国古代的衣食住行 2010年04月06日 对中国古 ... -
关于松
2012-01-05 13:27 534关于松 2011年04月21日 ...
相关推荐
提升管控能力、警惕“隐形杀手”.docx
帮您设置注册表,比如为了安全,把您的系统的某些东西隐藏起来或禁止使用,还有如果您的这些东东被人家更改了注册表后不能使用了,隐形杀手轻而易举地把它改回来。上述这些,隐形杀手完全可以轻松的做到。
室内隐形杀手PPT教案.pptx
隐形杀手抑郁症介绍PPT课件 .pdf
铜孪晶——PCB品质的一个隐形杀手.pdf
本文主要介绍了系统隐形杀手——阻塞与等待。具有一定的参考价值,下面跟着小编一起来看下吧
《隐形杀手.docx
淘宝排名优化隐形杀手
从iplog参数分析,使用TCP/IP协议来分析问题,如何解决大量数据包重传的问题。
霾为何是隐形杀手.docx
家用电器的隐形杀手.pdf
家用电器的隐形杀手.docx
室内隐形杀手学习教案.pptx
隐形杀手——空气污染.pptx
隐形杀手危及服装安全.docx
小心办公室隐形杀手 管理资料.doc
顶尖销售团队的隐形杀手.docx
小心隐形杀手-3页.pdf
驾车的“隐形杀手”.doc
警惕婚姻中的4大隐形敌人