网络恶意代码通常利用什么进行攻击_网站恶意代码攻击报告

杀毒软件报告发现病毒Macro.Melissa,由该病毒名称可以推断出病毒类型...

著名电脑病毒名称有很多，其中一些广为人知的包括CIH病毒、梅丽莎（Melissa）、红色代码（CodeRed）、灰鸽子、Leap-A/Oompa-A病毒、机器狗病毒、勒索病毒（WannaCry）等。CIH病毒是一种文件型病毒，它在1998年通过热门盗版光盘游戏或Windows 95/98进行传播。

在用杀毒软件查杀病毒的时候，经常会从自己的电脑中找出一些病毒，它们都有一串很长的名字，如Worm.Padobot.u、 Backdoor.RBot.abc等，根本看不懂是什么意思，也不知道是一种什么病毒？其实病毒的名称中就已经包含了这个病毒类型和特点。

由于防毒软件也不能过滤这种病毒，病毒迅速蔓延至多个国家，造成大批电脑瘫痪和网络连接速度减慢。 继冲击波病毒之后，第六代的大无极电脑病毒(SOBIG.F)肆虐，并透过电子邮件扩散。

、Stuxnet蠕虫 超级工厂病毒 2010年7月份，全球几大杀毒软件厂商突然开始分析一个名为Stuxnet的病毒，这个病毒的独特之处在于，它并不攻击传统的Windows系统，而是将目标放在了极小众、极专业的西门子Win CC工控系统上，这个系统的原型就是广为人熟知的Windows CE。

什么是中间人攻击?

1、ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

2、手机时间设置错误。如果您的手机的日期和时间设置不正确，可能会导致您看到这个错误。确保您的手机的日期和时间设置正确。中间人攻击。有时，网络中的某些设备或应用程序可能尝试进行中间人攻击，以窃取您的信息。在这种情况下，您的手机可能会显示安全证书已过期的错误。

3、超文本传输安全协议，Hypertext Transfer Protocol Secure的缩写。使用TCP端口443，他的数据会用PKI中的公钥进行加密，这样抓包工具捕获到的数据包也没有办法看包中的内容，安全性大大提高，要解密数据的话就要用到PKI中的私钥。

4、HTTPS协议的安全是有范围的，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的，SSL证书的信用链体系并不安全。特别是在某些国家可以控制CA根证书的情况下，中间人攻击一样可行。成本方面 SSL的专业证书需要购买，功能越强大的证书费用越高。

震网病毒的深度分析

1、年，震惊全球的震网病毒首次曝光，其复杂背景和细节在十年间陆续浮出水面。最近，《以色列时报》和《荷兰日报》的新报道进一步揭示了这一事件的细节。让我们重新审视震网病毒的来龙去脉。

2、隐蔽性强，针对性强。震网病毒采用躲避技术高超，很难被杀毒软件和工业生产监控系统发现。震网病毒行为表明震网病毒只针对PLC控制器软件版本进行攻击，对特定继电器进行控制。计算机安全专家在对震网病毒进行了深入分析后发现，这可能是全球第一种投入实战的网络武器。

3、伊朗的核设施曾经遭受了一次名为“震网”的恶意软件攻击，这种病毒被设计用来破坏工业控制系统。震网病毒（Stuxnet）在2010年被发现，它是专门针对工业基础设施，如核电站和电网的复杂恶意软件。这种病毒的出现引起了网络安全专家的高度关注。