拒絕木馬入侵 四大絕招來防護 |
發(fā)布時間: 2012/6/18 21:07:36 |
用戶帳號與密碼,就好像是自己家門的鑰匙,是用戶訪問網(wǎng)絡資源的一把鑰匙。無論是即時聊天工具,如MSN或者QQ,又或者是郵件、論壇,等等,都需要用到用戶名與密碼。隨著用戶帳號與密碼的經(jīng)濟價值不斷攀升,盜號木馬也就隨之產(chǎn)生,并且具有愈演愈烈之勢。今天筆者借這個平臺,就像大家傳授幾招防盜號木馬的幾個絕招吧。 一、盜號木馬的原理 盜號木馬的發(fā)展,大致可以分為兩個階段。 第一個階段主要是一些監(jiān)聽鍵盤記錄。也就是說,有某個軟件,來記錄用戶在鍵盤上的所有操作。然后這個軟件會定時的把這些信息發(fā)到非法攻擊者指定的郵箱中。在盜號木馬剛剛起步的時候,這種操作方式非常的有效。那時,中招的人不在少數(shù)。數(shù)以萬計的用戶,他們的郵箱帳戶、游戲帳戶等被盜。不過,后來殺毒軟件能夠識別這個木馬之后,他也就逐漸銷聲匿跡了。 第二個階段就是直接讀取內(nèi)存中的信息。眾所周知,用戶輸入的帳戶與密碼,一開始都會保存在內(nèi)存中。然后系統(tǒng)根據(jù)內(nèi)存中的這些信息,跟相關的應用程序進行交互。木馬就可以通過一定的手段輕易的獲取內(nèi)存中的帳號與密碼信息。 本文出自:億恩科技【1tcdy.com】 |