1 K5 U' S% J: K* O3 C4 O# u5.39.217.76圖：「殭屍」病毒通過即時通訊程式、USB盤和點對點網絡傳播，以盜取資料（互聯網）
- P- W7 ]( U/ _1 `" g7 j) h公仔箱論壇多少台電腦中了招？ 公仔箱論壇: V% `0 N) y- ]- j
總數難以得出，但在去年十二月二十三日至今年二月二十三日，就有超過一千一百萬台電腦被「殭屍」入侵。 % D: W9 @5 s) |) {: v% j3 D
黑客用它來幹什麼？
4 H% W3 ?: C1 ^/ M( g2 v公仔箱論壇「殭屍網絡」是為盜竊資料而設，至今共有上百萬台電腦被其盜去資料，當中除了用戶的個人資料和銀行資料，還有他們在網站上的帳戶資料、帳號和密碼。 5.39.217.76$ ?( a# a1 d2 _" O/ f H
它是誰人發明的？ 5.39.217.761 d# W+ r$ m/ v: S Z4 r, W- C0 a
暫時未明。加拿大資料保安公司防衛情報公司表示正與執法部門合力調查「殭屍網絡」是由誰設計。
) T" X2 ]$ Q2 U" C6 D$ b5.39.217.76哪些銀行和企業中了招？
0 ?& `+ z/ u( @2 _) O防衛情報公司拒絕透露，只表示已與重要的受害企業和機構聯絡。若閣下想知道自己的企業有否中招，可登上http://www.defintel.com/areyou.shtml查詢。
6 \3 w7 {' o! s5.39.217.76「殭屍」是如何傳播的？
! ~5 [2 ~5 u& d5 f. v. Z/ E通過即時通訊程式、USB盤和點對點網絡傳播。防衛情報公司在分析中發現「殭屍」主要在微軟的通訊程式MSN中散播。 公仔箱論壇% @# N, k1 Y$ ]# c& P: g2 M
為何許多防毒軟件都探測不到它？ 5.39.217.76, ~! {9 a) `4 S0 J& b% y
「殭屍」現時共有超過兩百個「品種」，有些會被防毒軟件偵測到，有些不會。網絡保安公司正在與防毒軟件公司合作，讓防毒軟件快速更新，以識別最新的殭屍網絡。 5.39.217.76! K! ^# G$ f4 y* @
電腦用戶可以怎樣防禦「殭屍」？ tvb now,tvbnow,bttvb2 `. \3 _) i9 l6 }5 u. O9 I
可以利用「新威脅」組織（Emerging Threats）提供的snort規則或者網絡封包分析軟件Wireshark的plugin外掛工具。 |
發表於 2010-3-5 01:53 AM
| 
