痴王 发表于 2003-2-16 01:15:00

病毒易解"后门"难防 后门程序比“毒”更毒

病毒易解,后门程序却难防?安全漏洞即将取代病毒,成为电脑使用者的最大威胁。网络上随手可得的后门程序、监控程序,瞬间就可以让黑客如入无人之境,不但偷窥个人私密电子邮件不是问题,重要的文件资料也随时可能被开启下传,让个人隐私无所遁形。

??

??防毒专家表示,病毒加后门程序的双重攻击方式,已经成为病毒撰写的新趋势,这种黑客型病毒除了破坏电脑资料外,还会在电脑里植入后门程序,即使病毒本身已经被清除,后门程序还会继续利用安全漏洞,提供下一次攻击的机会,或者直接窃取电脑内部的资料。去年引发轩然大波的Nimda、CodeRed,都属于这类黑客型病毒。

??

??防毒专家形容,这种黑客型病毒所引发的破坏,就好像人得了流行性感冒后,没有完全治好就很容易留下咳嗽、流鼻水等病症,潜伏的后门程序破坏能力相当惊人。而为什么后门程序难以清除?防毒专家表示,后门程序其实就是一般正常应用程序,无法以病毒的判断标准加以扫描清除,因此几乎可说是相当难以防范。

??

??防毒专家表示,最有名的后门程序案例,就是之前有国内黑客窃取线上游戏虚拟货币而被查获的事件。黑客就是把后门程序利用电子邮件寄发,或者是事先安装在网吧电脑中,让不知情的用户开启使用后,利用自动传出的线上游戏帐号与密码来加以窃取。

??

??防毒专家表示,根据统计,目前病毒与黑客入侵已经达到6比4的比例,利用安全漏洞的后门或木马程序所造成的威胁已经不容忽视。防毒专家指出,由于现在网络上的黑客资讯实在太发达,因此各种入侵行为的比例一定会逐渐提高。因此如果个人要做到防堵后门程序、木马程序入侵的话,必须要以个人防火墙、安全侦测程序等,来全面防堵不当的资料传输动作,而不是只靠防毒程序就能办到。

??

??出版商表示,之前曾经规画了一系列黑客相关书籍,为了因应需求还设计成攻击与防守两大部分,但销售几个月来,一直是攻击部份的书籍卖得比防守部分还好,显示绝大多数的程序设计者,竟然是对充当黑客比较有兴趣。防毒专家表示,安装有网络安全软件一般用户,经常会惊讶发现电脑总是处于遭受不明人士的扫描的状况,被入侵的机会的确是相当高。现阶段只做好防毒保护,能够降低的安全威胁可能有限。

渣王 发表于 2003-2-16 01:44:00

当然!入侵后的第一件事就是开后门,这是黑客的基本常识
页: [1]
查看完整版本: 病毒易解"后门"难防 后门程序比“毒”更毒