文章大纲：

• 1、330万台老年机被植入木马病毒，你认为嫌疑人该怎么判？
• 2、十多年前，造出超级病毒“熊猫烧香”的李俊，现在过得怎么样？
• 3、木马病毒的相关案例
• 4、在中国买彩票中大奖的人，能是真的吗？
• 5、为什么俄罗斯盛产黑客，到底是怎么回事呢？
• 6、木马病毒被成为特洛伊木马

330万台老年机被植入木马病毒，你认为嫌疑人该怎么判？

330万台老年机被植入木马病毒，你认为嫌疑人该怎么判？具体如下：

一，根据传播计算机病毒罪判处

在我国刑法当中有着明确规定，并且传播， *** ，贩卖计算机 *** 病毒的，无论是对计算机还是手机造成危害的，一并归论为传播计算机病毒罪，而判处此刑，嫌疑人或将面临三年以上五年以下有期徒刑，情节严重的，按三年以上七年以下有期徒刑，并处罚金。而像标题这种范围广，传播广，危害数量极高的情况，更高可判处五年以上十年以下有期徒刑并处罚金。但这只是理论，如果是真的判刑，还要根据各方面来综合判断。

二， *** 计算机病毒本身不违法，但若是用来传播危害并且谋利也同样违法

这个其实很好理解，就好像药物一样，有的“药物”种植违法，但若是用于医学用途，往着好的方面发展那么就不违法， *** 计算机病毒本身不违法，假如是创建一个杀毒软件所写一个病毒库，那么 *** 就不违法，但如果 *** 出来故意公开故意进行危害性传播，或者用来谋利，那么这样的行为就违法，同样依照刑法当中传播计算机病毒罪来进行判决。同样是3-10年的有期徒刑。

三，法律面前人人平等，遵纪守法，哪怕是 *** 上也一样

而330万台老人机被植入木马病毒，这样的一个数据和数量已经是很惊人的了，而嫌疑人一旦被抓这样的代价也是很高的，而无论是生活中还是 *** 中，遵纪守法，做好自己，那便是莫大的安慰了，法律面前人人平等，你在凝望深渊时，深渊亦在凝望你。综上所述。

不知道大家对此有什么看法呢？欢迎补充讨论，欢迎关注！

十多年前，造出超级病毒“熊猫烧香”的李俊，现在过得怎么样？

前言

自古以来，怀才不遇是那些空有一身才华却没有机遇之人的更大悲剧。很多时候并不是富有才华就一定能得以施展。正如常人所说，千里马常有，而伯乐却不常有。每一次成功都必然离不开契机，很多人因为一生都没有得到适合自己的机会，导致英雄无用武之地的悲剧不断上演。不过，在现实中也不乏有一些人虽然身处优秀的环境，也比较有才华，但却不走正道。在近些年来不断有一些关于高智商人才犯罪的报道，这些人不仅有高智商，还有十分出色的才华，一旦走上犯罪之路，往往产生的破坏力是更大的。

李俊就是一个非常富有才华的人，被视为天才的他，在十几年前制造出了超级病毒熊猫烧香，电脑系统一旦遭遇这种病毒之后，便会瞬间瘫痪，这种病毒让很多电脑用户遭受巨大损失。造病毒的李俊也因为这件事情被判处有期徒刑4年。

▲熊猫病毒的创始人——李俊

破坏力极强的超级病毒

在互联网快速发展的时代下，互联网应用软件出现给人们的工作生活学习带来便捷的同时，人们在使用 *** 的时候也时常会遭遇各种各样的病毒木马入侵。在过去就曾发生过很多大规模的病毒感染问题，2006年12月份的时候， *** 中流传的一种叫尼姆亚新型病毒，这种病毒在 *** 中快速传播，引起了大规模的爆发。

在这种病毒爆发的短短两个月时间内就发生了很多变异，当用户感染了病毒之后，在电脑界面上就会显示出来一个熊猫的样子，因此，让众多互联网用户将这种病毒称之为熊猫烧香。

▲熊猫烧香病毒（漫画版）

这种病毒在 *** 中的传播速度是特别快的，而且产生的影响力巨大，用不了多长时间，就可以导致多个不同系统的瘫痪。最可怕的是，它不仅仅感染系统中的EXE文件，还会引发COM以及PIF和SRC等多种不同文件的感染。

熊猫烧香病毒不仅仅能够让多种不同的文件感染，同时那些反病毒软件也会被其终止，会导致扩展名为GHO的文件被删除。为了避免这种病毒造成更大的影响，国家相关部门应急中心立即发布了紧急预案。但是病毒的制造者并没有因此而收手，反而借助于这种病毒的超强能力，让湖北仙桃市的汉江热线栏目直接瘫痪，由此引发了非常恶劣的影响。为了查明病毒的来源，警方开始进行全方面的排查，最终在2007年2月3日将正在出租屋中的李俊抓捕。

▲阴暗背后的操盘手

非专业的病毒制造者

能够制造出如此病毒的人，肯定是以科班出身，这种新闻被爆料出来后，很多人纷纷关注病毒幕后制造者到底是谁，为什么能够打造出如此厉害的病毒呢？警方抓获了李俊之后，才发现他只有25岁，但并非是一个专业的黑客，也没有很高的学历或者很高的智商，是一个看似非常平凡的人。

1982年出生的李俊，虽然出生于普通家庭，但是，一家四口却生活得非常幸福。从小他就是一个非常内向的男孩，在学习方面英语和数学的成绩都是非常优秀的，但是在其他学科存在很大的不足，最终导致他没有顺利考上高中。

初中毕业之后他便到技校学习，虽然在学习成绩上不理想。但是，李俊就是一个特别爱动手的人，四五岁的时候它便特别喜欢积木和小机械，也时常会拿着家中的一些闹钟或者收音机等物品进行拆装。

▲黑客

后来，李俊迷上了电脑，父母甚至为他在家里配备了一台电脑，或许正是因为如此，他对电脑操作十分熟悉，在毕业后直接进了网吧当网管。也就是那个时候他认识了一名黑客，因为对病毒有着十分浓厚的兴趣，他便拜这位黑客为师，在对方的一步步引导之下，开始接触黑客世界。

他在电脑病毒制造方面可谓是天才，虽然并没有经过专业的训练，但是他在黑客技术方面甚至超越了自己的老师，在发明熊猫病毒的时候，也从中获得十几万元的收入。但是他的这种行为却触犯了法律，最终，因为熊猫烧香病毒被判4年徒刑。

因网赌二次被捕

在被抓进监狱后，李俊非常认真地改正自己的错误，而且在各方面表现得都非常好，所以他最终得到了减刑。从监狱出来之后，他到北京找了一份工作，甚至有专业的杀毒软件开发商邀请他加入，按理说到这种正规的公司工作，李俊在未来还是有一定发展前途的。然而在2013年6月份的时候，他却因为参与熊猫烧香病毒，设置虚拟 *** 赌场，从中获利是数百万元，这件事情让他再一次被抓进监狱。

▲李俊作案团伙被捕画面

结语

原本凭借优秀的电脑，可以充分发挥这种才能，李俊却并不懂得珍惜，在第2次被抓进监狱的时候，他只能在铁窗之内度过。

木马病毒的相关案例

因好莱坞大片《特洛伊》而一举成名的“木马”（Trojan），在互联网时代让无数网民深受其害。无论是“ *** ”、“网银”还是“网游”的账户密码，只要与钱有关的 *** 交易，都是当下木马攻击的重灾区，用户稍有不慎极有可能遭受重大钱财损失甚至隐私被窃。以下列举一些案例。

No1：“支付大盗”

“支付大盗”花钱上百度首页。

2012年12月6日，一款名为“支付大盗”的新型 *** 木马被发现。木马网站利用百度排名机制伪装为“阿里旺旺官网”，诱骗网友下载运行木马，再暗中劫持受害者网上支付资金，把付款对象篡改为黑客账户。

No2：“新鬼影”

“新鬼影”借《江南Style》疯传。

火遍全球的《江南Style》很不幸被一种名为“新鬼影”的木马盯上了。此木马主要寄生在硬盘MBR（主引导扇区）中，如果用户电脑没有开启安全软件防护，中招后无论重装系统还是格式化硬盘，都无法将其彻底清除干净。

No3：“图片大盗”

“图片大盗”更爱私密照。

绝大多数网民都有一个困惑，为什么自己电脑中的私密照会莫名其妙的出现在网上。“图片大盗”木马运行后会全盘扫描搜集JPG、PNG格式图片，并筛选大小在100KB到2MB之间的文件，暗中将其发送到黑 *** 务器上，对受害者隐私造成严重危害。

No4：“浮云”

“浮云”木马震惊全国。

　盗取网民钱财高达千万元的“浮云”成为了2012年度震惊全国的木马。首先诱骗网民支付一笔小额假订单，却在后台执行另外一个高额定单，用户确认后，高额转账资金就会进入黑客的账户。该木马可以对20多家银行的网上交易系统实施盗窃

No5：“黏虫”

“黏虫”木马专盗 *** 。

　“ *** 黏虫”在2011年度就被业界评为十大高危木马之一，2012年该木马变种卷土重来，伪装成 *** 登录框窃取用户 *** 帐号及密码。值得警惕的是不法分子盗窃 *** 后，除了窃取帐号关联的虚拟财产外，还有可能假冒身份向被害者的亲友借钱。

No6：“怪鱼”

“怪鱼”木马袭击微博。

2012年十一长假刚刚结束，一种名为“怪鱼”的新型木马开始肆虐 *** 。该木马充分利用了新兴的社交 *** ，在中招电脑上自动登录受害者微博帐号，发布虚假中奖等钓鱼网站链接，绝对是2012年更具欺骗性的钓鱼攻击方式之一。

No7：“打印机木马”

“打印机木马”疯狂消耗纸张。

2012年6月，号称史上最不环保的“打印机木马”（Trojan.Milicenso）现身，美国、印度、北欧等地区大批企业电脑中招，导致数千台打印机疯狂打印毫无意义的内容，直到耗完纸张或强行关闭打印机才会停止。

No8：“网银刺客”

“网银刺客”木马暗算多家网银。

2012年“3.15”期间大名鼎鼎的“网银刺客”木马开始大规模爆发，该木马恶意利用某截图软件，把正当合法软件作为自身保护伞，从而避开了不少杀毒软件的监控。运行后会暗中劫持网银支付资金，影响十余家主流网上银行。

No9：“遥控弹窗机”

“遥控弹窗机”木马爱上偷菜。

“遥控弹窗机”是一款伪装成“ *** 农牧餐大师”等游戏外挂的恶意木马，运行后会劫持正常的 *** 弹窗，不断弹出大量低俗页面及 *** 钓鱼弹窗，并暗中与黑 *** 务器连接，随时获取更新指令，使受害者面临 *** 帐号被盗、个人隐私泄露的危险。

No10：“Q币木马”

“Q币木马”元旦来袭。

新年历来是木马病毒活跃的高峰期，2012元旦爆发的“Q币木马”令不少网民深受其害。该木马伪造“元旦五折充值Q币”的虚假 *** 弹窗，诱骗中招用户在Q币充值页面上进行支付，充值对象则被木马篡改为黑客的 *** 号码，相当于掏钱替黑客买Q币。

No11: “修改中奖号码”

2009年6月，深圳一起涉及3305万元的福利彩票诈骗案成了社会关注的焦点，深圳市某技术公司软件开发工程师程某，利用在深圳福彩中心实施技术合作项目的机会，通过木马程序，攻击了存储福彩信息的数据库，并进一步进行了篡改彩票中奖数据的恶意行为，以期达到其牟取非法利益的目的。

在中国买彩票中大奖的人，能是真的吗？

是真的，因为我见到过很多大奖得主，全都有姓名、有照片、有视频。

一、彩票中大奖者人群庞大

很多人都觉得彩票大奖得主很少，那是因为他们不关注彩票而已。双色球截止到2021084期，在2021年已经中取了878注一等奖。

2020年，双色球中出一等奖1378注，这还是受到了疫情长期休市的影响。

2019年，双色球中出一等奖1616注。

而这还仅仅是双色球一个玩法，如果加上体彩超级大乐透、七星彩和其他能中500万大奖的地方玩法，每年500万以上大奖得主超过3000人应该没有问题。如此庞大的中奖人群，即便是再低调，也总有曝光的时候。

二、我在电视上看到的大奖得主

这位大奖得主叫马洪平，号称“东北彩神”，曾经两次中取500万大奖。把奖金挥霍一空后开始诈骗，最终锒铛入狱。这位大奖得主叫杜超，在《非诚勿扰》舞台上，自爆曾经中取500万大奖。

三、在报纸上看到的大奖得主

这位大奖得主叫汪亮解。买的彩票中了500万大奖却不自知，发现时已经过了有效期，公开身份实名起诉彩票机构，最终败诉，遗憾错失大奖。

四、在互联网看到大奖得主

这位大奖得主叫郭贻灿，中取了双色球千万大奖，因为奖金与子女反目成仇，离家出走在荒郊野外去世。子女因为奖金分配仍在对簿公堂。

这些大奖得主我不知道姓名，他们都是合买中奖，网上这类照片数不胜数。敢公开露脸领奖，我相信他们一定中取了大奖。

四、亲眼目睹的大奖得主

这位大奖得主叫房全发，安徽人，中了500万大奖后公开领奖，用奖金为家乡修了两条“福彩路”，代表全国彩民登上了中国慈善排行榜的领奖台，领取慈善特别大奖。我在北京媒体工作期间曾亲眼见过他。

这位姐姐是静海一家福彩站点站主，姓宋，我常在她站点买彩票。她组织彩民合买中取了双色球一等奖，中奖者全是站点熟人，我亲眼所见。当这么些有姓名、有照片、有视频的大奖得主站在你面前，我不知道你为什么还怀疑中大奖的人是不是真的？

为什么俄罗斯盛产黑客，到底是怎么回事呢？

俄罗斯黑客似乎异常活跃，他们的魔爪伸向了全球范围内各个行业，尤以屡次干扰他国信息，带来了最为恶劣的影响。有人说，2016年最牛的黑客应该给俄罗斯黑客们，因为黑客鼻祖美国说：俄罗斯黑客帮他们选了一位总统！ 无奈……

俄罗斯黑客帮他们选了一位总统

随便说几个，他们自己的搜索引擎，Yandex创建于1997年，Google 创建于1998年，也就是说比Google还早一年，厉害了老毛子的搜索引擎领先世界，后来的谷歌联合创始人 谢尔盖·布林 也是在俄罗斯读的书。知名的杀毒软件卡巴斯基创始人又是老毛子，winRAR，微软自带的压缩软件，也是老毛子开发的，当然还有其他很多很多，包括很多精简的和破解的补丁程序大多数都来自老毛子。

在2017年，一位名为 Roman Seleznev 的俄罗斯黑客，由于利用 POS 机破解手段造成 1.69 亿美元损失，而被判监禁 27 年，堪称黑客史上最长的一次入狱监禁惩罚。

俄罗斯黑客窃取全球12亿用户用户名密码信息，俄罗斯黑客是通过注入42万网站获得的12亿数据，但是懂一些安全的同学会问了，12亿的数据通过注入要搞到猴年马月？这就涉及到两个东西一个是自动化，另一个则是「僵尸 *** 」，老毛子的水平都领先好几个档次了，国内没几家企业防得住。

德国情报机构宪曾表示，有证据证明俄罗斯黑客对包括德联邦议会等机构发动 *** 攻击，导致议会电脑系统关闭数日。

丹麦也称，俄罗斯黑客2015年和2016年持续窃取这个北欧国家的国防部雇员邮件。

黑客入侵花旗银行，老毛子敢用组织的形式做这类事情，反映出来的一点就是，老毛子的黑色产业链组织化高度发达，并且异常高调。

更搞笑的是，里约残奥会期间，曾多家媒体报道，一个名为“Fancy Bears”的黑客组织入侵了世界反 *** 机构（WAD）的服务器，然后曝光了一系列美国体育明星使用“禁药”的信息。不用说肯定是俄罗斯黑客干的。

根据美国情报部门2015年《全球威胁评估》，俄罗斯拥有技术更先进的黑客。

2015年的索尼公司被黑事件，很可能是俄罗斯黑客所为。

俄罗斯黑客是如何入侵纳斯达克的，俄罗斯黑客的确做到了自动化、市场化、明确的分工，并且黑色产业上下游合作良好，并且由于他们技术实力不容小觑，的确能做到高质量。

迄今为止，俄罗斯还是世界上唯一将 *** 攻击与传统枪炮坦克相结合的国家。

2014年，根据德国联邦信息安全办公室发布的报告，德国一座不知名工业城市的一座熔炉，由于中央控制系统遭到黑客攻击而熔毁并发生爆炸。 黑客术语“ *** 到现实效应”，指一名黑客从虚拟世界进入现实世界———往往引发灾难性后果。美国和以色列在2009年首创这一技术，用Stuxnet程序侵入伊朗电脑系统，让上千台铀浓缩离心分离机陷于瘫痪。但现在，以俄罗斯为首的其他玩家也加入了这场用远程电脑 *** 破坏基础设施、甚至威胁人类生命的游戏。

还记得15年的中国股灾吗？俄罗斯黑客干的，三年挣了20亿。

在2014年4月，俄罗斯吞并克里米亚之后，地面攻击伴随着势如洪水般的 *** 攻击，波兰、乌克兰、欧洲议会和欧洲委员会的上百个 *** 和工业组织网站被黑。新版的“BlackE nergy”（黑色能量）恶意程序。这种木马病毒专门为发动远程攻击设计。被感染的电脑（又称“僵尸”）组成的 *** 被称为“僵尸 *** ”。这些僵尸 *** 可以被用于对目标服务器发动“分布式拒绝服务工具”（DDoS），及不断向服务器发出各种信息要求，导致其不堪重负最终瘫痪。“原始黑色能量恶意程序最早为一名俄罗斯黑客创造，专门用于发动DDoS式攻击、银行欺诈和发布垃圾邮件，”

一个是科技先进的美国，一个是实力强大而严谨的工业大国，一个是海盗起家的“北海大帝国”，竟然都在在俄罗斯黑客的手里。

不过，想想也不奇怪，世界上最NB的黑客在俄罗斯，没有之一，老毛子就是不一般，不一般在哪里，分析了几点

之一、 他们非常擅长数学

正如那些分析家所言，俄罗斯数学人才辈出，在电脑软件领域也独树一帜，如Communix操作系统特立独行，安全性能良好，而号称“唯一拥有自主内核”的卡巴斯基反病毒软件，也能让外界看到俄在这方面的底蕴和实力。

俄罗斯大学的数学教育水平一直都是国际标准，而且俄罗斯的黑客文化是非常复杂的，连一些网站的高级分析师都说，这些家伙编程水平非常高，他们很懂 *** ，他们知道如何在别人的网站自由出入还不留痕迹。西方许多同行表示，包括俄罗斯在内的东欧拥有着世界上最强大的黑客们，他们远胜于黑客界的三脚猫们。

第二、 俄罗斯 *** 对黑客行为的管理相对宽松

只要他们的行动与俄罗斯的利益不发生冲突，并且愿意偶尔为俄罗斯的情报机构工作，就可以在俄罗斯境内不受约束地采取行动。所以塞列兹涅夫没有被抓捕的忧虑，并且利用黑客犯罪赚来的赃款过上了奢侈的生活。

第三、 极其复杂的俄罗斯语法导致俄罗斯人的思维与众不同的严谨

因此这些黑客还有着自己的“骄傲”，他们不会使用各种工具黑进别人的系统，只会靠自己一行一行地敲代码来突破防火墙。他们拥有着能够进入美国科技大公司工作的技术，却着迷于接订单黑掉客户竞争对手的网站这种黑活。

第四、 重点，没钱 穷的

早些时候，很多恶意软件的开发者都是俄罗斯人，而他们做这个只是为了谋生。在俄罗斯，把恶意软件卖到黑市能赚不少钱，但同样的竞争也非常激烈。所以，俄罗斯的黑客们从小时候起就开始学习编程，因为很多人在小时候负担不起上网的费用，所以他们很早就学会如何破解宽带密码。对他们来说，一套微软 Office 软件非常的昂贵，他们负担不起直接购买软件的经济压力，但却有着破解软件的电脑技巧。

我们把俄罗斯称为“黑客区”，因为这里有太多黑客了，我们非常在行，在这里，黑客是为数不多的好工作之一。这就是区别阿，都职业化了，佩服老毛子。

俄罗斯的黑客为什么这么牛？答案是教育。

俄罗斯的教育可以说是世界上更高效的，比如寒暑假，俄罗斯经常举行数学夏令营活动，会有莫斯科数学系的教授来给孩子们上课。好比莫言给咋们的中学生上语文课。

木马病毒被成为特洛伊木马

Adware（广告软件）

一种广告显示软件，特别是指某些可能以一种用户想不到和不希望的方式或上下文主要用于潜在地传递广告内容的可执行应用软件。很多广告应用软件还具有跟踪功能，因此也可能被归类为跟踪技术。如果有些消费者反对这样的跟踪，不希望看到程序生成的广告，或者对程序对系统性能的影响感到失望，他们可能希望移除广告软件。另一方面，如果广告程序的出现可以降低得到某种想要的产品或服务的成本，或者它们可以提供像对用户正在考虑或寻找的产品的具有竞争力的或者补充的广告，对用户有用或者是用户想要的，有些用户可能希望保留特定的广告程序。（来源：反间谍软件联盟）

BOT病毒

BOT是机器人（Robot）的缩写，是被设计用于自动执行任务的一种程序。最初，bot是用于在UNIX环境中自动执行那些系统管理员要经常执行的无聊的任务。一些bot可以模拟人类对问题的反应，和用户自动地聊天。Bot也可以被恶意的用于远程攻击者控制受害的计算机。许多bot的实质就是这样，控制一台计算机与控制10万台计算机一样容易。Bot可以用于发送垃圾邮件，下载和存储非法文件，如某些类型的色情文学文件，或者使计算机加入对其他计算机的攻击。有种bot可以用作搜索受害计算机的硬盘驱动器，将机密信息发送到互联网上的远程站点以窃取别人身份信息。感染bot病毒的计算机通常被称为靶标（drones）或者僵尸（zombies）。

BOTNET（僵尸 *** 病毒）

一个botnet是一组被相同的“命令与控制中心”控制的受bot病毒感染的计算机。最近点对点（P2P）botnet已经被使用。这些botnet没有传统的命令与控制中心，而是全部都是同一支“军队”的一部分。

Hoaxes（恶作剧病毒）

Hoaxes通常是无聊恶作剧，使用连锁电子邮件的形式，而且还经常使用城市传说（Urban Legends）。计算机恶作剧病毒试图在收件人中造成恐惧、疑惑和怀疑（FUD），使他们相信他们的系统中有一种“无法侦测出来的病毒”（如果您可以删除它，那么它怎么能被侦测到呢？）。有些实际上就是要求收件人从他们的系统中删除文件的恶意内容。他们应该很简单地删除掉。发送它们给20个您的朋友不会给您带来任何好运，也不是您知道任何有关您的计算机的安全性的方式。

Snopes（）是一个关于恶作剧病毒、城市传说和欺诈病毒（scam）的优秀资源。

网站Electronic Ephemera站点包含了许多一般恶作剧病毒的信息，以及关于欺诈病毒如 *** 费欺骗病毒（advanced fraud fee scams）的大量信息。美国能源部计算机事件处理顾问功能（Computer Incident Advisory Capability），请访问。

Hoax Busters网站，。

Malware（恶意软件）

Malware代表有恶意目的的软件。类似Virus（病毒）、Trojan（特洛伊木马）、Worm（蠕虫）与Bot等术语都有特定的意义。Malware用于概括地描述任何恶意软件，不论其技术种类。

Payload病毒

例如盗窃数据、删除文件、重写磁盘、刷新BIOS等附加功能可能包含在蠕虫病毒或特洛伊木马中。注意，payload病毒并不一定是破坏性的——例如Form payload病毒是一种让键盘在每个月的某天产生点击噪音的病毒——除此以外，它没有任何损害。如果是特洛伊木马，它会有程序员希望达到的“秘密”功能。

Phishing（ *** 钓鱼攻击）

Phishing（与fishing发音一样）是一种社会工程攻击，试图骗取敏感的私人信息，如密码和/或信用卡详细资料。这通常是通过发送伪装成您信任的人或交易明显合法地要求获取您信息的电子邮件（或者类似通信手段）来完成的。最常见的钓鱼看起来好像来自于大众的主要街道银行，通常会威胁您，如果您不按照指示做的话，他们会中止服务或造成您不想要的结果。有时这种邮件看起来很真诚，而且包含可能原本来自于它模仿的来源的标识和内容。通常在邮件里会有一个带收件人到某个网站（同样可能看起来非常像合法站点）的链接，而这个站点就是用来获取想“钓”的资料。银行与如Ebay或者PayPal这样的合法公司决不会在未经请求的电子邮件中要求获得您的用户名和密码，记住这点非常重要。同样值得记住的是，钓鱼邮件中的链接尽管可能看起来是合法的，但总是会在下面指向一个不同的站点。当您想进入您的网上银行或者其他在线服务时，请一定要打开一个新的浏览器会话窗口并在地址栏输入正确的网址。

Rootkit

Rootkit是一个或者多个设计用于暗自控制一台计算机的工具的 *** 。最初，rootkit出现于UNIX操作系统中（包括Linux），是使得攻击者能够获取和保持计算机上更高级别用户权限（在UNIX系统中这种用户被称之为“root”——因此rootkit得名）的一个或者多个工具的 *** 。在基于Windows的系统中，rootkit更多地与对用户隐藏程序或进程的工具相关。在安装以后，Windows中的rootkit可以使用操作系统中的功能隐藏自身，以免被侦测出来，并且经常被用于隐藏像键盘记录器之类的其他恶意程序。Rootkit的使用并不一定都是恶意的，但是它们已经越来越多地被用于不受欢迎的行为与恶意软件中。

Scams（欺诈病毒）

Scams与phishing（ *** 钓鱼攻击）十分相似，但是通常它们对获取您的详细资料并不感兴趣，它们更多地是利用同情心或者人类的贪婪。例如，几乎每次灾难（地震、洪水、战争、饥荒）都会产生大量的scams，经常是用以一种“值得尊敬的”理由请求慈善援助的方式出现。 *** 费欺骗（有时称为419欺骗）提供给您一个获得大量金钱的机会，大概是通过帮助欺诈者从一个国家转移出更大一笔钱（通常是像尼日利亚之类的一个非洲国家）。这些scams总是会要求您寄给欺诈者一些钱用于弥补“管理”成本（常常是几千美元）。有时，这些scams会导致被骗者不见了，这是因为被骗者旅行到另一个国家去见他们的“赠送者”时被谋杀或者绑架了。在不这么极端的案例里，很多人损失了成千上万的美元给这些骗子。下面是一些避免类似scams的小贴士：

合法的慈善机构通常只会给那些明确选择（决定参加）接收来自于该慈善机构邮件的人们发送请求呼吁邮件。未经请求的类似邮件几乎都是欺诈——特别是在一个灾难事件之后很快出现的邮件。

不要被表面所欺骗。电子邮件可能会通过复制一个合法机构的图形和语言来使得自身看起来合法。很多包括灾难受害者的悲惨故事。如果有疑问，直接到该机构的网站，找出通过那里捐赠的 *** ，并考虑到类似的网站验证该慈善机构的合法性。

不要直接点击到链接：电子邮件中的链接可能会通向伪装一个真实机构的外观和感觉的“骗子”网站。

天下没有免费的午餐——如果看起来好的都不真实了，这几乎都是骗局。

有关Scambusters，请看，Scams的Hoax Busters，请看。

Spyware（间谍软件）

Spyware这个术语被用于两种方式。

狭义上说，Spyware是指在没有适当的通知、同意许可或者用户控制的情况下安装的追踪软件。

跟踪经常通过报告信息（从浏览历史到信用卡或个人详细资料的一切信息）给第三方完成。有些间谍软件是作为另一个程序的一部分传送，但是有些是作为一个蠕虫的payload（载荷）或者通过利用浏览器弱点在后台静默安装程序的网站传送。也有许多伪装成反间谍软件程序但实际上自身就是间谍软件的程序。（上有流氓反间谍与反病毒程序的列表）

广义上说，Spyware被用作反间谍软件联盟称为“间谍软件和其他潜在冗余技术”的同义词。这可以包括一些种类的cookies、商业键盘记录器和其他跟踪技术。

威胁演化的非常快：这不再仅仅指病毒。间谍软件、特洛伊木马、蠕虫和 *** 钓鱼攻击都在上升。恶意软件的开发者正在积极地改进它们的代码，试图躲避安全防护。在这里您将找到各种资源，理解这些不断发展的威胁的本质，它们对您的业务的影响以及为什么预先主动防护是如此重要。

Trojan Horse（特洛伊木马）

Trojan Horse经常也被仅仅称为Trojan，是一种声称做一件事情而实际上做另外一件事情的程序。不是总是破坏性的或者恶意的，它们常常与侦测文件、重写硬盘驱动器之类的事情有关，或者被用于为攻击者提供一个系统的远程访问权限。经典的木马包括作为游戏文件传送的键盘记录器或者伪装成有用应用程序的文件删除者。木马可以用于多种目的，包括：

远程访问（有时称为远程访问工具或RAT’s或者后门）

键盘记录于盗取密码（大部分间谍软件属于此类）

Virus（病毒）

病毒是一种通过拷贝自身或者准确地说以一种改进的形式进入其他一段可执行代码中的程序。病毒可以使用很多类型的宿主，最常见的一些是：

可执行文件（例如您的计算机上的程序）

引导扇区（告诉您的计算机从那里找到用于“引导”或者开启的代码部分）

脚本文件（例如Windows脚本或者Visual Basic脚本）

宏文件（这种现在非常少见了，因为宏在例如微软Word程序中不会默认执行）

当一个病毒把自身嵌入了其他可执行代码中时，这就保证了当其他代码运行时它也运行，并且病毒会通过在每次运行的时候搜索其他“干净”宿主的方式传播。有些病毒会重写原始文件，有效地破坏它们，但是很多仅仅是简单地插入成为宿主程序的一部分，因此两者都能幸存。取决于它们的编码方式，病毒可以通过许多系统文件、 *** 共享文件、文档里和磁盘引导区里传播。尽管某些病毒通过电子邮件传播，但是这样并不能使它们成为病毒，并且事实上，大多数在电子邮件中传播的东西实际上是蠕虫。要成为一个病毒，这个代码只需要去复制，它不需要造成很多损害，或者甚至不需要广泛地传播（参看Payload）。

Worm（蠕虫）

在计算机术语中，蠕虫实际上是病毒的一个子类，但是它们有能力自身复制，不需要一个宿主文件。

简单的说，病毒感染宿主，如何扰乱系统。蠕虫常常利用面向 *** 的服务的弱点。这样的蠕虫能够在易受攻击的系统 *** 上快速传播，因为它们不需要任何用户的介入就能运行。不过，最常见类型的蠕虫都携带在电子邮件中（注意，并不是邮件被感染了，而是它们携带了蠕虫病毒文件，这一点很重要）。在邮件带有蠕虫病毒的情况下，邮件的收件人就是被利用的弱点，通常会有一个诱人的主题或信息。

通常从系统中清除蠕虫比清除病毒容易多了，因为它们并不感染文件。蠕虫经常试图把它们添加到启动文件中，后者修改注册表键值以确保它们在每次系统启动时被加载。此外，蠕虫并不一定要造成任何损害（参看Payload）。