敲黑板！知识点！恶意软件、蠕虫、木马病毒知多少？

大多数形式的恶意软件使用网络将信息传播或发送回其控制器，因此网络流量包含人们可能会错过的恶意软件感染信号，市场上有各种各样的网络监控工具，基价格从几美元到几千美元不等。还有安全信息与事件管理(SIEM)工具，它们是从日志管理程序演变而来的。

这些工具分析来自基础设施中各种计算机和设备的日志，以查找问题的征兆，包括恶意软件感染。安全信息与事件管理(SIEM)供应商的范围从像IBM和HPE公司这样的行业巨头到像Splunk和Alien Vault这样的小型公司。

如何清除恶意软件

一旦系统被感染，如何删除恶意软件实际上是一种代价高昂的过程。恶意软件删除是一项棘手的工作，该方法可能会根据人们正在处理的类型而有所不同。

企业的首席安全官有关如何从rootkit、勒索软件和加密劫持中删除或以其他方式恢复的信息。此外还有一个审核Windows注册表的指南，以确定如何处理。如果人们正在寻求采用更有效清理系统的工具，Tech Radar公司可以提供很好的免费产品，其中包含一些来自防病毒世界的知名公司，以及Malwarebytes等新公司。

恶意软件的示例

在此已经讨论了当前一些迫在眉睫的恶意软件威胁。但是，漫长而传奇的恶意软件历史可追溯到20世纪80年代由Apple II爱好者交换使用的受感染软盘，以及1988年在Unix机器上传播的Morris蠕虫。其他一些高调的恶意软件攻击包括：

• ILOVEYOU，一种在2000年像野火一样蔓延传播的蠕虫病毒，造成超过150亿美元的损失。
• SQL Slammer，它在2003的首次快速传播，在几分钟内将互联网流量阻塞。
• Conficker，一种利用Windows中未修补的漏洞并利用各种攻击媒介的蠕虫 ，从注入恶意代码到网络钓鱼电子邮件，最终破解密码并将Windows设备劫持到僵尸网络中。
• Zeus，这是一种针对银行信息的20000年之后出现的键盘记录木马软件。
• CryptoLocker，第一次广泛传播的勒索软件攻击，其代码不断在类似的恶意软件项目中重新利用。
• Stuxnet，是一种非常复杂的蠕虫病毒，它感染了全球的计算机，但只在一个地方造成了真正的物理破坏：摧毁了伊朗在纳坦兹核设施的富铀离心机，据称这是美国和以色列情报机构开发的蠕虫病毒。

【编辑推荐】

1. Rakhni：你的电脑适合挖矿还是感染恶意软件？由它来决定
2. 恶意软件的终极指南 密码窃取器变得更加复杂和危险
3. 工业互联网头悬四把利剑：黑客攻击、木马植入、软件后门、为钱买钥
4. 一句话木马之常见十种过狗姿势测试
5. 保护云计算免受恶意软件攻击需要了解的内容

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!