21、网络恶意软件的威胁、传播与防范

网络恶意软件的威胁、传播与防范

1. 恶意软件的类型与危害

恶意软件对计算机系统及其存储的信息可能造成严重危害。常见的恶意软件类型及危害如下：
- 脚本类恶意软件
- VBScripts ：是微软Visual Basic编程语言的简化版本。如今在互联网上传播的许多常见恶意软件程序都是VBScripts，它与ActiveX控件类似，会对本地数据造成严重破坏。
- Windows Script Host (WSH) ：是Windows内置的脚本处理器，类似于DOS批处理文件，可被用于执行恶意行为。
- JavaScript程序 ：用Netscape的脚本语言编写，与ActiveX和VBScripts类似。如果用户在Web浏览器和电子邮件中主动运行它们，可能会对计算机造成损害。不过，并非所有使用这些编程语言接口编写的应用程序都是恶意的，很多合法程序每天都能正常运行且不会造成任何危害。
- 逻辑炸弹 ：通常是使用常规网络管理工具的自动化脚本程序，在特定事件触发时（如有人登录）或特定日期和时间（如员工离职两周后）运行。这是心怀不满的员工报复前雇主的常见手段。例如，几年前Tim Lloyd在Omega Engineering植入的逻辑炸弹，摧毁了公司NetWare服务器上的所有信息，导致公司生产流程中断，造成了1000万美元的损失，最终80名员工被解雇。
- 安全工具被利用 ：原本用于保障安全的工具也可能被攻击者利用，包括：
-