邮箱病毒的危害有那些？

阿里企业邮箱技术工程师-无忧

2021-06-28 0

勒索者病毒

该有害程序运行后会将用户计算机硬盘各个分区的文件加密，通常只加密文档文件，并在桌面上建立一个名为“警告”的勒索文件，里面会留下黑客的收款信息。

勒索病毒通常使用RSA非对称加密算法对用户文档进行加密然后勒索钱财。简单的说，把用户的文档比作一把锁，上锁和开锁需要两把不同的钥匙，而开锁的钥匙只掌握在黑客的手中，没有这把钥匙就无法恢复被加密的文档。

比特币等电子货币的出现也为此类敲诈病毒注入了新的生命活力，比特币天生的匿名性为病毒作者逃避警方监控追查提供了新的资金通道，用户只有缴纳赎金才有可能解密这些被加密的文件。使用RSA非对称加密算法加密的文件目前还无法破解。

防范

不要打开来历不明的邮件附件或其他网上下载的不明程序
安装杀毒软件，并保持更新
对重要的数据做日常备份

常见病毒分类

英文名称	中文名称	定义
Trojan	木马病毒	通过网络或系统漏洞进入您的系统并隐藏，破坏系统或正常软件的安全性，向外泄露用户的隐私
TrojanDownloader	下载者木马	通过下载其他病毒间接对系统产生影响，此类木马通常体积较小，并辅以诱惑性的名称和图标诱骗用户使用
TrojanDropper	释放器木马	通过释放其他病毒间接对系统造成影响
TrojanClicker	点击器木马	在后台通过访问特定网址来刷流量，为病毒作者获利，并占用被感染主机的网络带宽
TrojanProxy	代理木马	在被感染主机上设置代理服务器，黑客可将被感染主机作为网络攻击的调班，以躲避执法者的网络追踪
Backdoor	后门病毒	秘密开放用于远程操控的端口和权限，或主动连接黑客的控制端，将被感染主机变为可以被黑客控制的肉鸡
Worm	蠕虫病毒	通过可移动存储设备、网络、漏洞主动进行传播，此类病毒具有很强的扩散性
Macro	宏病毒	会感染您计算机上的office系列软件保存的文档，并通过office通用模板进行传播
HackTool	黑客工具	可以被黑客利用，用来控制用户计算机或发起网络攻击的工具程序
Exploit	漏洞攻击程序	利用软件漏洞进行攻击的恶意代码类型
Joke	玩笑程序	不存在威胁系统安全的行为，但会通过动作、声音、图像等方式惊吓程序的使用者
Adware	广告程序	广告类灰色软件，不会直接破坏用户计算机或发起网络攻击的工具程序
Constructor	病毒生成器	病毒作者可以通过此类程序批量生成新的病毒变种，以躲避安全软件的查杀
BrowserModifier	浏览器篡改软件	浏览器篡改软件
Cryptor	加壳软件	加壳软件
DDoS	DDoS软件	DDoS软件
Ransomware	加密勒索软件	加密勒索软件
Riskware	风险的软件	风险的软件