数据中心安全经验分享(计算机病毒的危害)含案例.ppt

西南油气田公司勘探与生产数据中心 西南油气田公司勘探与生产数据中心 2012年6月6日 西南油气田公司勘探与生产数据中心 安全经验分享 ——计算机病毒的危害 上网冲浪容易引起病毒、木马攻击 很多人抱怨自己的电脑已经加了防护，是必威体育精装版最好的，但是却仍然受到病毒、木马、黑客的攻击。其实这个道理很简单，就像我们给门上了锁，却不能保证东西不被盗一样。上网冲浪使得计算机系统容易受到有害行为的攻击，因此保护你的数据避免信息失窃和防止系统被入侵是十分必要的。 案例分析 陈某敲诈勒索案：利用木马远程控制摄像头偷拍私密照片而后敲诈勒索 2010年，30岁的广东无业男子陈某在江苏卫视《非诚勿扰》节目偶见女嘉宾陈丽，因喜欢该嘉宾便上网查询她的电子邮箱等信息。而后，陈某从黑客论坛类网站下载“木马病毒”，并植入名为“广告代言合同邀请函”的邮件中，发送到陈丽的邮箱内，陈丽点击该邮件即中“木马”病毒。之后，陈某时常远程打开陈丽的电脑摄像头，偷看并拍摄照片或录像。 2010年7月，陈某通过远程控制将陈丽的裸照和敲诈信直接在陈丽的电脑屏幕上打开，并以将裸照发到互联网相要挟，向陈丽勒索钱财3万余元。后陈丽报警，陈某被抓获归案。2011年5月，陈某被北京朝阳法院以敲诈勒索罪（未遂）判处有期徒刑3年。 【案例回放】 案例分析 陈某敲诈勒索案：利用木马远程控制摄像头偷拍私密照片而后敲诈勒索 据陈某交代，他还曾采取同样的手段向该档节目女嘉宾潘宜（化名）敲诈3万余元未果。所采用的手段大都是发送冒名欺骗性信息“挂马”，或利用电子邮箱、QQ、MSN等发送含“木马病毒”的欺骗性文件或信息，诱惑对方点击“中马”。 “购买这类木马仅花费100多元，能修改、盗取用户电脑里的文件、偷录用户的麦克风声音，而且还能向摄像头驱动发指令。只要电脑开着，就能随时打开或关闭摄像头……” 【罪犯供述】 案例分析 郭某、孙某某盗窃案：大学生利用木马病毒盗窃网上银行账号与密码实施盗窃 黑龙江某大学学生郭某与山东网吧网管孙某某经网络相识后，异地联手作案，用“灰鸽子木马”远程监控程序，一夜间窃取网民张某某电脑中储存的银行账号、密码和电子银行证书，并把账号内存款48万元全部划走购买游戏点卡，而后通过出售游戏点卡方式兑现。 2011年，郭某与孙某某均以盗窃罪分别被判处有期徒刑12年、罚金人民币12000元和有期徒刑8年、罚金人民币8000元。 【案例回放】 案例分析 郭某、孙某某盗窃案：大学生利用木马病毒盗窃网上银行账号与密码实施盗窃 该案犯罪分子交代实施“木马”入侵的具体步骤如下：首先编写或下载“木马病毒”，而后根据不同对象伪装“木马”链接、软件或文件，第三步有哪些信誉好的足球投注网站入侵目标邮箱并发送，等待伪装“木马”软件启动。一旦“木马”被接收方点击启动后，便弹回病毒反弹链接，将该链接设为“种植者（黑客）”的域名，也就完成对目标电脑（俗称“肉鸡”）的控制。 【罪犯供述】 案例分析 犯罪嫌疑人刘某伙同迟某某、姜某上网假装与网店店主陈庆（化名）聊天、购物，并谎称因居住地偏僻没有支付宝功能，只能通过EMS汇款，需要陈庆提供EMS购物担保。而后，刘某等三人将“木马病毒”植入“网络EMS保单”发给陈庆，让其填写银行卡账号和密码。 在窃得账号、密码后，刘某利用“木马”使该账号显示无钱（但实际钱并未真正划走），病冒充“EMS”客服，虚构陈庆账户的钱被系统吞掉的事实，谎称需要陈在进行“额外转账试验”鉴别账号真伪后方可将钱返还。陈庆查看账户确实无余额后便进行额外转账，钱就转到刘某指定的账户内。日前，刘某等三人以诈骗罪分别判处有期徒刑1年、8个月和7个月。 刘某、迟某某、姜某诈骗案：利用木马程序进行“网络钓鱼”骗取钱财 【案例回放】 案例分析 据犯罪分子供述，他们利用“木马”实施诈骗屡试不爽。“很多受骗网民根本不相信‘木马’能神通广大到盗取账号、钱财的地步。我们正是利用这个心理用所谓的‘木马’高科技伪装交易链接、正式文件实施诈骗。”“一些大型企业的网络交易网站缺乏管理，安全漏洞太多，我们在网上挂‘木马’轻而易举”。 刘某、迟某某、姜某诈骗案：利用木马程序进行“网络钓鱼”骗取钱财 【罪犯供述】 电脑病毒的危害:电脑运行缓慢 病毒运行时不仅要占用内存，还会抢占中断，干扰系统运行，这必然会使系统运行绥慢。有些病毒能控制程序或系统的启动程序，当系统刚开始启动或是一个应用程序被载入时，这些病毒将执行他们的动作，因此会花更多时间来载入程序；对一