木马病毒诈骗,原理,能通过什么手段
木马程序是目前比较流行的一类病毒文件,它与一般的病毒不同,它不会自我繁殖,也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行,或以捆绑在网页中的形式,当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件和隐私,甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似,但由于远程控制软件是“善意”的控制,因此通常不具有隐蔽性;而木马程序则完全相反,木马要达到的是“偷窃”性的远程控制,如果没有很强的隐蔽性的话,那就是毫无价值的。木马通常有两个可执行程序:一个是客户端,即控制端,另一个是服务端,即被控制端。木马的设计者为了防止木马被发现,而采用多种手段隐藏木马。木马的服务一旦运行,电脑就会有一个或几个端口被打开,黑客就可以利用控制端进入运行了服务端的电脑,甚至可以控制被种者的电脑,所以被种者的安全和个人隐私也就全无保障了!随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003),微软的任务管理器也一下子“脱胎换骨”,变得“火眼金睛”起来(在Win9X中,只需要将进程注册为系统服务就能够从进程查看器中隐形,可是这一切在WinNT中却完全不同,无论木马从端口、启动文件上如何巧妙地隐藏自己,始终都不能欺骗WinNT的任务管理器),这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机,所以木马的开发者及时调整了开发思路,转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。要弄清楚什么是动态嵌入式DLL木马,我们必须要先了解Windows系统的另一种“可执行文件”——DLL,DLL是DynamicLinkLibrary(动态链接库)的缩写,DLL文件是Windows的基础,因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑,是由多个功能函数构成,它并不能独立运行,DLL文件一般都是由进程加载并调用的。因为DLL文件不能独立运行,所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马,并且通过别的进程来运行它,那么无论是入侵检测软件还是进程列表中,都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe),那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能,所以,预防DLL木马也是相当重要的。在WinNT系统,DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录,里面的文件很多,在里面隐藏当然很方便了),针对这一点我们可以在安装好系统和必要的应用程序后,对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车,再输入cdC:\Windows\System32回车,这就转换目录到了System32目录(要还是不知道怎么进入的,请参看DOS的cd命令的使用),输入命令:dir*.exeexebackup.txtdir*.dlldllbackup.txt回车。这样,我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时,则要考虑是不是系统中已经潜入了DLL木马。这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中,然后运行CMD—fcexebackup.txtexebackup1.txtdifferent.txtfcdllbackup.txtdllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件,并将结果输入到different.txt中),这样我们就能发现一些多出来的DLL和EXE文件,然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好,如果有的话也不要直接删除掉,可以先把它移到回收站里,若系统没有异常反应再将之彻底删除,或者把DLL文件上报给反病毒研究中心检查。最后,防治木马的危害,专家建议大家应采取以下措施:第一,安装反病毒软件和个人防火墙,并及时升级。第二,把个人防火墙设置好安全等级,防止未知程序向外传送数据。第三,使用安全性比较好的浏览器和电子邮件客户端工具。第四,操作系统的补丁要经常进行更新。第五,不要随便打开陌生网友传送的文件和下载、使用破解软件。相信大家只要做好安全防护工作,防治木马并不是那么可怕的。
网络诈骗的手段有哪些?
你好,网络诈骗是一种违法行为,很多手段层出不穷,需要我们注意,一般有以下手段:
1、假咨询信息
受网上假咨询信息负面影响很大的行业是证券业。股市黑手或证券公司内部人员在网上披露虚假信息哄抬股价,待上当受骗的投资者把股价抬上去后,就开始倾销股票。
假咨询信息发布的人无非出于两种企图:一种是牟利,一种是恶作剧,但给受害人带来的损失都不小,给互联网环境带来的负面影响也很大。网民对待网上的信息要有区别地对待,不能全部都认为是真的,毕竟网络是虚拟的。
2、网上拍卖
网上拍卖与网上购物无疑是网上消费的热点。它们在为广大消费者提供了购物方便的同时,也引发了不少与之相关的投诉。其中,最常见的投诉问题是当买主在拍卖成功付了钱之后,要么就根本收不到货,要么就是收到的货跟自己当初在网上看到的完全不一样。
3、和上网服务有关的骗局
消费者看到一些网上广告说,只要到某某网站免费注册一下,该网站将提供免费上网服务。注册的时候.网站需要你提供信用卡信息,但保证决不会要你付费。注册完毕后,他们会让你下载上网所需的软件,说是供你上网所用。
岂不知,这个软件里含有病毒,一旦在电脑中安装后,每次一点击上网器,电脑就会死机,根本上不了网。与此同时,你的信用卡却已被人盗用多次。提供上网服务是假,获取你信用卡信息才是这个骗局的真正目的。
4、信息/成人服务骗局
“成人内容”的网站往往有很多光顾者。有些人付费从这些网站上下载照片。有些骗局正是针对这样的消费者而来,以提供免费下载“成人内容”的照片为诱饵,结果当顾客在下载照片的同时,也不知不觉地下载了一个拨号软件。此后,他们的电脑被这个拨号软件神不知鬼不觉地自动拨通了一个国际电话。直到顾客收到巨额电话费账单的时候,才知道自己被骗。
诈骗是一种违法行为,遇到诈骗首先不能慌乱,当事人应该保存好证据,同时立即报案,另外,当事人的权益受到侵害时,可以通过法律途径维护自己的合法权益。
利用木马病毒盗取信息的诈骗是怎样实现的?
木马程序属于计算机病毒的一种,但与一般的病毒不同,它一般不会进行自我复制,也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式,通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序,您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制,从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如,目前有不法分子利用伪基站冒充银行发送短信,短信中的链接其实是一个“钓鱼网站”,而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物,同时将发送到客户手机上的短信验证码转移到了自己的手机上,从而完成支付。
为防范上述诈骗行为,保护您的账户资金安全,向您提出以下建议:
1.不法分子能利用“伪基站”冒充任意号码发送短信,因此即使收到中奖、软件推荐等显示为官方号码发送的短信,仍需保持警惕,建议回拨进行确认。
2.木马病毒往往会伪装成其他应用,并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播,建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件,定期杀毒并定期更新系统补丁,保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务,账户发生异常变化后,及时联系银行,封锁账户或挂失卡片。
目前网络上都有那些骗人的名堂?
冒充身份诈骗
1、冒充领导诈骗:犯罪分子假冒领导等身份打电话给基层单位负责人,以推销书籍、纪念币等为由,让受骗单位先支付订购款、手续费等到指定银行账号。
2、冒充亲友诈骗:利用木马程序盗取对方网络通讯工具密码,截取对方聊天视频资料后,冒充该通讯账号主人对其亲友以“患重病、出车祸”等紧急事情为名实施诈骗
3、冒充公司老总诈骗:犯罪分子通过打入企业内部通信群,了解老总及员工之间信息交流情况,通过一系列伪装,再冒充公司老总向员工发送转账汇款指令。
4、补助金、救助金、助学金诈骗:冒充教育、民政、残联等工作人员,向残疾人员、学生、家长打电话、发短信,谎称可以领取补助金、救助金、 助学金,要其提供银行卡号,指令其在取款机上将钱转走。
5、冒充公检法电话诈骗:犯罪分子冒充公检法工作人员拨打受害人电话,以事主身份信息被盗用、涉嫌洗钱、贩毒等犯罪为由,要求将其资金转入国家账户配合调查。
6、伪造身份诈骗:犯罪分子伪装成“高富帅”或“白富美”,加为好友骗取感情和信任后,随即以资金紧张、家人有难等各种理由骗取钱财。
7、医保、社保诈骗:犯罪分子冒充医保社保工作人员,谎称受害人账户出现异常,之后冒充司法机关工作人员以公正调查、便于核查为由,诱骗受害人向所谓的安全账户汇款实施诈骗。
8、“猜猜我是谁”诈骗:犯罪分子打电话给受害人,让其“猜猜我是谁”,随后冒充熟人身份,向受害人借钱,一些受害人没有仔细核实就把钱打入犯罪分子提供的银行卡内。
02
购物类诈骗
9、假冒代购诈骗:犯罪分子假冒成正规微商,以优惠、打折、海外代购等为诱饵,待买家付款后,又以“商品被海关扣下,要加缴关税”等为由要求加付款项实施诈骗。
10、退款诈骗:犯罪分子冒充淘宝等公司客服,拨打电话或者发送短信,谎称受害人拍下的货品缺货,需要退款,引诱购买者提供银行卡号、密码等信息,实施诈骗。
11、网络购物诈骗:犯罪分子通过开设虚假购物网站或网店,在事主下单后,便称系统故障需重新激活。后通过QQ发送虚假激活网址,让受害人填写个人信息,实施诈骗。
12、低价购物诈骗:犯罪分子发布二手车、二手电脑、海关没收物品等转让信息,当事主与其联系,以缴纳定金、交易税手续费等方式骗取钱财。
13、解除分期付款诈骗:犯罪分子冒充购物网站的工作人员,声称“由于银行系统错误”,诱骗受害人到ATM机前办理解除分期付款手续,实施资金转账。
14、收藏诈骗:犯罪分子冒充收藏协会,印制邀请函邮寄各地,称将举办拍卖会并留下联络方式。一旦事主与其联系,则以预先缴纳评估费等名义,要求受害人将钱转入指定账户。
15、快递签收诈骗:冒充快递人员拨打事主电话,称其有快递需签收但看不清信息,需事主提供,随后送“货”上门。事主签收后,再打电话称其已签收须付款,否则讨债公司将找麻烦。
03
活动类诈骗
16、发布虚假爱心传递:犯罪分子将虚构的寻人、扶困帖子以“爱心传递”方式发布在网络上,引起善良网民转发,实际上帖内所留联系电话是诈骗电话。
17、点赞诈骗:犯罪分子冒充商家发布“点赞有奖”信息,要求参与者将姓名、电话等个人资料发至社交平台上,套取足够的个人信息后,以获奖需缴纳保证金等形式实施诈骗。
04
利诱类诈骗
18、冒充知名企业中奖诈骗:冒充知名企业,预先大批量印刷精美的虚假中奖刮刮卡,投递发送,后以需交个人所得税等各种借口,诱骗受害人向指定银行账号汇款。
19、娱乐节目中奖诈骗:犯罪分子以热播栏目节目组的名义向受害人手机群发短消息,称其已被抽选为幸运观众,将获得巨额奖品,后以需交保证金或个人所得税等各种借口实施诈骗。
20、兑换积分诈骗:犯罪分子拨打电话,谎称受害人手机积分可以兑换,诱使受害人点击钓鱼链接。如果受害人按照提供的网址输入银行卡号、密码等信息后,银行账户的资金即被转走。
21、二维码诈骗:以降价、奖励为诱饵,要求受害人扫描二维码加入会员,实则附带木马病毒。一旦扫描安装,木马就会盗取受害人的银行账号、密码等个人隐私信息。
22、重金求子诈骗:犯罪分子谎称愿意出重金求子,引诱受害人上当,之后以缴纳诚意金、检查费等各种理由实施诈骗。
23、高薪招聘诈骗:犯罪分子通过群发信息,以月工资数万元的高薪招聘某类专业人士为幌子,要求事主到指定地点面试,随后以缴纳培训费、服装费、保证金等名义实施诈骗。
24、电子邮件中奖诈骗:犯罪分子通过互联网发送中奖邮件,受害人一旦与犯罪分子联系兑奖,犯罪分子即以缴纳个人所得税、公证费等各种理由要求受害人汇钱,达到诈骗目的。
05
虚构险情诈骗
25、虚构车祸诈骗:犯罪分子以受害人亲属或朋友遭遇车祸,需要紧急处理交通事故为由,要求对方立即转账。
26、虚构绑架诈骗:犯罪分子虚构事主亲友被绑架,如要解救人质需立即打款到指定账户并不能报警,否则撕票。
27、虚构手术诈骗:犯罪分子以受害人子女或父母突发疾病需紧急手术为由,要求事主转账方可治疗。
28、虚构危难困局求助诈骗:犯罪分子通过社交媒体发布病重、生活困难等虚假情况,博取广大网民同情,借此接受捐赠。
29、虚构包裹藏毒诈骗:犯罪分子以事主包裹内被查出毒品为由,要求事主将钱转到国家安全账户以便公正调查,从而实施诈骗。
30、捏造淫秽图片勒索诈骗:犯罪分子收集公职人员照片,使用电脑合成淫秽图片,并附上收款账号邮寄给受害人进行威胁恐吓,勒索钱财。
31、虚构外遇流产做手术:犯罪分子冒充儿子发送短信给父母,充分利用老年人心疼儿子的特点,诱惑受害者转账。
QQ视频诈骗木马病毒盗取通讯录和相册会长期保存吗
会。
只要那个骗子不删除,通讯录和相册会永久保存。
木马(Trojan),也称木马病毒,是指通过特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序:一个是控制端,另一个是被控制端。“木马”程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。
网络诈骗犯植入的木马该如何清除?
网络诈骗植入的这个木马一般没法清除,你一般不要进入这种程序