有人加你为好友,他给你发了一个软件,然后你下载安装之后发现有木马病毒,我建议你首先查杀病毒,然后把这个好友举报给官方就可以了。
木马程序是目前比较流行的一类病毒文件,它与一般的病毒不同,它不会自我繁殖,也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行,或以捆绑在网页中的形式,当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件和隐私,甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似,但由于远程控制软件是“善意”的控制,因此通常不具有隐蔽性;而木马程序则完全相反,木马要达到的是“偷窃”性的远程控制,如果没有很强的隐蔽性的话,那就是毫无价值的。木马通常有两个可执行程序:一个是客户端,即控制端,另一个是服务端,即被控制端。木马的设计者为了防止木马被发现,而采用多种手段隐藏木马。木马的服务一旦运行,电脑就会有一个或几个端口被打开,黑客就可以利用控制端进入运行了服务端的电脑,甚至可以控制被种者的电脑,所以被种者的安全和个人隐私也就全无保障了!随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003),微软的任务管理器也一下子“脱胎换骨”,变得“火眼金睛”起来(在Win9X中,只需要将进程注册为系统服务就能够从进程查看器中隐形,可是这一切在WinNT中却完全不同,无论木马从端口、启动文件上如何巧妙地隐藏自己,始终都不能欺骗WinNT的任务管理器),这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机,所以木马的开发者及时调整了开发思路,转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。要弄清楚什么是动态嵌入式DLL木马,我们必须要先了解Windows系统的另一种“可执行文件”——DLL,DLL是DynamicLinkLibrary(动态链接库)的缩写,DLL文件是Windows的基础,因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑,是由多个功能函数构成,它并不能独立运行,DLL文件一般都是由进程加载并调用的。因为DLL文件不能独立运行,所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马,并且通过别的进程来运行它,那么无论是入侵检测软件还是进程列表中,都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe),那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能,所以,预防DLL木马也是相当重要的。在WinNT系统,DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录,里面的文件很多,在里面隐藏当然很方便了),针对这一点我们可以在安装好系统和必要的应用程序后,对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车,再输入cdC:\Windows\System32回车,这就转换目录到了System32目录(要还是不知道怎么进入的,请参看DOS的cd命令的使用),输入命令:dir*.exeexebackup.txtdir*.dlldllbackup.txt回车。这样,我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时,则要考虑是不是系统中已经潜入了DLL木马。这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中,然后运行CMD—fcexebackup.txtexebackup1.txtdifferent.txtfcdllbackup.txtdllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件,并将结果输入到different.txt中),这样我们就能发现一些多出来的DLL和EXE文件,然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好,如果有的话也不要直接删除掉,可以先把它移到回收站里,若系统没有异常反应再将之彻底删除,或者把DLL文件上报给反病毒研究中心检查。最后,防治木马的危害,专家建议大家应采取以下措施:第一,安装反病毒软件和个人防火墙,并及时升级。第二,把个人防火墙设置好安全等级,防止未知程序向外传送数据。第三,使用安全性比较好的浏览器和电子邮件客户端工具。第四,操作系统的补丁要经常进行更新。第五,不要随便打开陌生网友传送的文件和下载、使用破解软件。相信大家只要做好安全防护工作,防治木马并不是那么可怕的。
赔偿。首先肯定要对此一些列损失做出赔偿,然后也要受到法律的制裁。
您好,现在电信网络诈骗手段多样,扫描二维码方式植入木马诈骗,短信链接钓鱼网站方式植入木马诈骗等。
我们可以采取以下方式预防:
1.“安全控件”要到银行的官方网址www.boc.cn下载。
2.不要随意点击陌生网址,不轻信任何借口的陌生电话、短信、邮件等信息,,更不要轻易下载安装安全性未知的软件或客户端,应立即拨打正规客服电话,确认信息真实性。
3.不要见“码”就刷,要认准正规商户和平台的二维码,对来历不明的二维码保持警惕。
此条答案由有钱花提供,有钱花是度小满金融(原百度金融)旗下的信贷服务品牌,具有申请简便、放款快、借还灵活、息费透明、安全性强等特点。并运用人工智能和大数据风控技术,为用户带来方便、快捷、安心的互联网信贷服务,希望这个回答对您有帮助,手机端点击下方,立即测额,最高可借额度20万
1.接电话,不管他是谁,只要一谈到银行卡,一律挂掉。
任何陌生人通过电话、网络、短信要求您对自己的存款进行银行转账、汇款的,做到不听、不信、不转账、不汇款,防止受骗。
2.只要一谈到中奖了一律挂掉。
天上不能掉馅饼,请您相信无端的中奖信息都是诈骗分子设置的骗局,不要因为一时的小贪婪使自己蒙受更大的经济损失。
3.只要一谈到是公检法税务或领导干部的一律挂掉。
犯罪嫌疑人谎称“您家电话高额欠费”并且声称“您家涉嫌重大犯罪”,通常采用主动拨打居民家中座机电话的形式,冒充电话局和公、检、法机关的工作人员,称事主名下登记的座机有高额欠费,并称事主个人信息可能被他人冒用,事主银行账户存款涉嫌洗钱或者诈骗活动等,犯罪嫌疑人以“保护”当事人财产为由,用电话指挥事主在ATM自动柜员机上操作,遇到这种情况,请立即挂掉电话。
4.所有短信,但凡让点击链接的,一律删掉。
这是典型的利用短信链接向手机植入木马病毒为手段的电信诈骗。作案者将事先制作好的木马病毒植入链接之中,用户点击后木马被植入手机,趁机获取手机中的银行卡等相关信息后,实施盗刷获利。
5.微信不认识的人发来的链接,一律不点。
微信里有很多类似于“算命”的游戏,比如“测测你靠什么谋生”“测测你的出轨率”“测测你姓名的分数”等。这种游戏会在后台盗取您的手机号码,再让您输入您的名字去匹配,从而盗取您的姓名和手机号码信息。如果您再使用手机银行、支付宝,那可能会导致您的财产损失,请大家务必注意,防止个人信息泄露。
6.170开头的电话,一律防范。
170是虚拟运营商的专有号段,一些虚拟运营商是通过网络渠道销售SIM卡的,真正实行实名制,会有一些困难。给手机安装一个安全软件,如果是骚扰电话,可提前知道。如果接到骚扰电话,在挂断电话后,可标注为“骚扰电话”,这样多人标注后,下一个用户再接到此电话,在来电显示上,会自动标注为“骚扰电话”,提醒用户可以拒接。
木马程序属于计算机病毒的一种,但与一般的病毒不同,它一般不会进行自我复制,也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式,通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序,您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制,从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如,目前有不法分子利用伪基站冒充银行发送短信,短信中的链接其实是一个“钓鱼网站”,而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物,同时将发送到客户手机上的短信验证码转移到了自己的手机上,从而完成支付。
为防范上述诈骗行为,保护您的账户资金安全,向您提出以下建议:
1.不法分子能利用“伪基站”冒充任意号码发送短信,因此即使收到中奖、软件推荐等显示为官方号码发送的短信,仍需保持警惕,建议回拨进行确认。
2.木马病毒往往会伪装成其他应用,并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播,建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件,定期杀毒并定期更新系统补丁,保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务,账户发生异常变化后,及时联系银行,封锁账户或挂失卡片。
因为老年机防护性比较差,再加上老年人的安全意识比较淡薄。所以嫌疑人才会挑选老年机下手。
我来说两句