近日造成电脑主机带宽占用异常、无故拖慢电脑的病毒“僵尸主机”开始持续传播。
“僵尸主机”是一种经过加壳技术处理的木马程序,在运行时可以将病毒文件复制到系统文件夹中,将自身属性更改并注入恶意代码,运行后可执行恶意攻击者的指令,对指定的IP地址或者端口连续不断地发送连接请求,实施DDos攻击,使受感染的主机将大量消耗网络带宽和系统资源。
“僵尸主机”和“僵尸网络”是互联网上受到黑客集中控制的一群计算机,它们往往被黑客用来发起大规模的网络攻击,如分布式拒绝服务攻击(DDoS)、海量垃圾邮件等,同时黑客控制的这些计算机所保存的信息也都可被黑客随意“取用”。
因此,不论是对网络安全运行还是用户数据安全的保护来说,僵尸网络和僵尸主机都是极具威胁的隐患。僵尸网络的威胁也因此成为目前一个国际上十分关注的问题。然而,发现一个“僵尸”是非常困难的,因为黑客通常远程、隐蔽地控制分散在网络上的"僵尸主机",这些主机的用户往往并不知情。因此,僵尸网络是目前互联网上黑客最青睐的作案工具。
因此,安全专家建议广大网络用户,除了规范上网行为、及时更新系统补丁外,还要使用专业安全工具提供网页监控及系统查杀。
(责任编辑:)