計(jì)算機(jī)安全培訓(xùn)課件

關(guān)于計(jì)算機(jī)安全培訓(xùn)第1頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三培訓(xùn)提綱計(jì)算機(jī)病毒的概念和特征計(jì)算機(jī)病毒的分類(lèi)計(jì)算機(jī)病毒的傳染途徑計(jì)算機(jī)病毒的檢測(cè)和預(yù)防第2頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三如果我們?cè)谑褂糜?jì)算機(jī)時(shí)發(fā)現(xiàn)以下的一些異常情況系統(tǒng)無(wú)法啟動(dòng)；程序運(yùn)行速度變慢，經(jīng)常死機(jī)；硬盤(pán)被頻繁訪問(wèn)，硬盤(pán)燈狂閃；

IE無(wú)法使用或未經(jīng)授權(quán)自動(dòng)打開(kāi)；文件無(wú)法正確讀取、復(fù)制，日期、時(shí)間、屬性等發(fā)生變化等等……

這是都可能是感染病毒后的明顯特征….第3頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三熊貓燒香沖擊波第4頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三網(wǎng)頁(yè)被修改QQ尾巴第5頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三一、什么是計(jì)算機(jī)病毒計(jì)算機(jī)病毒（ComputerVirus）“編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。特點(diǎn)：自我復(fù)制、傳染、破壞

計(jì)算機(jī)病毒不同于生物醫(yī)學(xué)上的“病毒”，幾乎所有的計(jì)算機(jī)病毒都是人為地故意制造出來(lái)的，有時(shí)一旦擴(kuò)散出來(lái)后連制造者自己也無(wú)法控制。目前，全球已有的計(jì)算機(jī)病毒約7萬(wàn)余種。

第6頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三

它的所做所為與生物病毒很相像,下面表格將生物醫(yī)學(xué)病毒與感染IBM-PC機(jī)的DOS環(huán)境下的病毒的特征進(jìn)行對(duì)比。

生物病毒計(jì)算機(jī)病毒攻擊生物機(jī)體特定細(xì)胞

攻擊特定程序（所有*.COM和*.EXE文件[針對(duì)MS-DOS環(huán)境]）修改細(xì)胞的遺傳信息，使病毒在被感染的細(xì)胞中繁殖

操縱程序使被感染程序能復(fù)制病毒程序被感染的細(xì)胞不再重復(fù)感染，并且被感染的機(jī)體很長(zhǎng)時(shí)間沒(méi)有癥狀

很多計(jì)算機(jī)病毒只感染程序一次，被感染的程序很長(zhǎng)時(shí)間可以正常運(yùn)行病毒并非感染所有的細(xì)胞，并且病毒可以產(chǎn)生變異

程序能夠加上免疫標(biāo)志，防止感染。但計(jì)算機(jī)病毒能夠修改自身使免疫失效第7頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三非授權(quán)可執(zhí)行性計(jì)算機(jī)病毒隱藏在合法的程序或數(shù)據(jù)中，當(dāng)用戶運(yùn)行正常程序時(shí)，病毒伺機(jī)竊取到系統(tǒng)的控制權(quán)，得以搶先運(yùn)行，然而此時(shí)用戶還認(rèn)為在執(zhí)行正常程序；隱蔽性計(jì)算機(jī)病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序，它通常總是想方設(shè)法隱藏自身，防止用戶察覺(jué)；計(jì)算機(jī)病毒的特征第8頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三

一般在沒(méi)有防護(hù)措施的情況下，計(jì)算機(jī)病毒程序取得系統(tǒng)控制權(quán)后，可以在很短的時(shí)間里傳染大量程序。而且受到傳染后，計(jì)算機(jī)系統(tǒng)通常仍能正常運(yùn)行，使用戶不會(huì)感到任何異常。

試想，如果病毒在傳染到計(jì)算機(jī)上之后，機(jī)器馬上無(wú)法正常運(yùn)行，那么它本身便無(wú)法繼續(xù)進(jìn)行傳染了。正是由于隱蔽性，計(jì)算機(jī)病毒得以在用戶沒(méi)有察覺(jué)的情況下擴(kuò)散到上百萬(wàn)臺(tái)計(jì)算機(jī)中。大部分的病毒的代碼之所以設(shè)計(jì)得非常短小，也是為了隱藏。病毒一般只有幾百或1k字節(jié)，而PC機(jī)對(duì)DOS文件的存取速度可達(dá)每秒幾百KB以上，所以病毒轉(zhuǎn)瞬之間便可將這短短的幾百字節(jié)附著到正常程序之中，使人非常不易被察覺(jué)。

第9頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三傳染性傳染性是計(jì)算機(jī)病毒最重要的一個(gè)特征，病毒程序一旦侵入計(jì)算機(jī)系統(tǒng)就通過(guò)自我復(fù)制迅速傳播。潛伏性計(jì)算機(jī)病毒具有依附于其它媒體（宿主）而寄生的能力，依靠寄生能力，病毒可以悄悄隱藏起來(lái)，然后在用戶不察覺(jué)的情況下進(jìn)行傳染。第10頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三表現(xiàn)性或破壞性無(wú)論何種病毒程序一旦侵入系統(tǒng)都會(huì)對(duì)操作系統(tǒng)的運(yùn)行造成不同程度的影響。即使不直接產(chǎn)生破壞作用的病毒程序也要占用系統(tǒng)資源，影響系統(tǒng)的正常運(yùn)行。還有一些惡意病毒程序刪除文件，甚至摧毀整個(gè)系統(tǒng)和數(shù)據(jù)，使之無(wú)法恢復(fù)，造成無(wú)可挽回的損失?？捎|發(fā)性計(jì)算機(jī)病毒一般都有一個(gè)或者幾個(gè)觸發(fā)條件。一旦滿足觸發(fā)條件或者激活病毒的傳染機(jī)制，就會(huì)發(fā)作并進(jìn)行傳染；病毒程序可以依據(jù)設(shè)計(jì)者的要求，在一定條件下實(shí)施攻擊。這個(gè)條件可以是敲入特定字符，某個(gè)特定日期或特定時(shí)刻，或者是病毒內(nèi)置的計(jì)數(shù)器達(dá)到一定次數(shù)等。如"PETER-2"在每年2月27日會(huì)提三個(gè)問(wèn)題，答錯(cuò)后會(huì)將硬盤(pán)加密。著名的"黑色星期五"在逢13號(hào)的星期五發(fā)作。國(guó)內(nèi)的"上海一號(hào)"會(huì)在每年三、六、九月的13日發(fā)作。當(dāng)然，最令人難忘的便是26日發(fā)作的CIH。這些病毒在平時(shí)會(huì)隱藏得很好，只有在發(fā)作日才會(huì)露出本來(lái)面目。第11頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三

病毒存在的媒體：

1.引導(dǎo)型病毒。2.文件型病毒。3.混合型病毒。4.非常住型病毒。5.常住型病毒。病毒破壞能力：

1.無(wú)害型病毒。2.無(wú)危險(xiǎn)型病毒。3.低危險(xiǎn)型病毒。4.高危險(xiǎn)型病毒。按照病毒傳播方式：

1.伴隨型病毒。2.“蠕蟲(chóng)”型病毒。3.移動(dòng)介質(zhì)病毒。按病毒特有的算法分類(lèi)：

1.練習(xí)型病毒。2.詭秘型病毒。3.變型病毒（“幽靈病毒”）計(jì)算機(jī)病毒的分類(lèi)第12頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三網(wǎng)絡(luò)病毒計(jì)算機(jī)網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件文件病毒感染計(jì)算機(jī)中的文件引導(dǎo)型病毒感染啟動(dòng)扇區(qū)（Boot）和硬盤(pán)的系統(tǒng)引導(dǎo)扇區(qū)

第13頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三蠕蟲(chóng)（worm）蠕蟲(chóng)程序主要利用系統(tǒng)漏洞進(jìn)行傳播。它通過(guò)網(wǎng)絡(luò)、電子郵件和其它的傳播方式，象蠕蟲(chóng)一樣從一臺(tái)計(jì)算機(jī)傳染到另一臺(tái)計(jì)算機(jī)。因?yàn)槿湎x(chóng)使用多種方式進(jìn)行傳播，所以蠕蟲(chóng)程序的傳播速度是非常大的。蠕蟲(chóng)侵入一臺(tái)計(jì)算機(jī)后，首先獲取其他計(jì)算機(jī)的IP地址，然后將自身副本發(fā)送給這些計(jì)算機(jī)。蠕蟲(chóng)病毒也使用存儲(chǔ)在染毒計(jì)算機(jī)上的郵件客戶端地址簿里的地址來(lái)傳播程序。雖然有的蠕蟲(chóng)程序也在被感染的計(jì)算機(jī)中生成文件，但一般情況下，蠕蟲(chóng)程序只占用內(nèi)存資源而不占用其它資源。第14頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三病毒（virus）當(dāng)已感染的軟件運(yùn)行時(shí)，這些惡性程序向計(jì)算機(jī)軟件添加代碼,修改程序的工作方式,從而獲取計(jì)算機(jī)的控制權(quán)。這只是關(guān)于病毒感染的一個(gè)簡(jiǎn)單定義。第15頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三木馬（trojan）木馬程序是指未經(jīng)用戶同意進(jìn)行非授權(quán)操作的一種惡意程序。它們可能刪除硬盤(pán)上的數(shù)據(jù)，使系統(tǒng)癱瘓，盜取用戶資料等。嚴(yán)格意義上說(shuō)，特洛伊木馬不是病毒（也就是說(shuō)它們并不感染軟件或者數(shù)據(jù)）。木馬程序不能獨(dú)立侵入計(jì)算機(jī)，而是要依靠黑客來(lái)進(jìn)行傳播，它們常常被偽裝成“正?！避浖M(jìn)行散播。但木馬程序造成的損失可能遠(yuǎn)遠(yuǎn)超過(guò)因常規(guī)病毒引起的損失。第16頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三黑客工具、危險(xiǎn)軟件例如廣告軟件（AdWare）、間諜軟件（Spyware）、流氓軟件、玩笑程序等等。

在不通知用戶的情況下進(jìn)入到用戶的計(jì)算機(jī)中，有目的顯示廣告、收集用戶個(gè)人或公司信息并把信息發(fā)送給程序的開(kāi)發(fā)者，改變?yōu)g覽器的設(shè)置（如首頁(yè)、搜索頁(yè)和安全級(jí)別等），創(chuàng)建用戶無(wú)法進(jìn)行控制的網(wǎng)絡(luò)通信。有的時(shí)候，用戶很難發(fā)現(xiàn)自己的計(jì)算機(jī)上已經(jīng)安裝了間諜軟件,靠輔助的清理軟件才可能發(fā)現(xiàn)。黑客工具一般是由黑客或者惡意程序安裝到您計(jì)算機(jī)中，用來(lái)盜竊信息、引起系統(tǒng)故障和完全控制電腦的惡意程序。第17頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三第18頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三

最近，蠕蟲(chóng)成為傳播最快的一種惡意程序，其次是病毒和特洛伊木馬。某些惡意程序僅具備上述某種特征，有的甚至同時(shí)具備上述兩種或者三種特征。第19頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三計(jì)算機(jī)病毒的傳播途徑通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)（互聯(lián)網(wǎng)和局域網(wǎng)）進(jìn)行傳播計(jì)算機(jī)病毒可以附著在正常文件中通過(guò)互聯(lián)網(wǎng)絡(luò)進(jìn)入一個(gè)又一個(gè)系統(tǒng)，黑客們將病毒或者惡意程序偽裝成免費(fèi)工具放在網(wǎng)站上讓人們下載，或者在網(wǎng)站內(nèi)添加自動(dòng)執(zhí)行的惡意腳本，修改系統(tǒng)注冊(cè)表項(xiàng)、盜竊用戶信息或在用戶的計(jì)算機(jī)內(nèi)安裝惡意程序。自從利用信用卡實(shí)現(xiàn)在線購(gòu)物、拍賣(mài)后，網(wǎng)絡(luò)詐騙行為也變得非常普遍。第20頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三局域網(wǎng)一般指企業(yè)和家庭中的內(nèi)部網(wǎng)絡(luò)。在局域網(wǎng)內(nèi)的計(jì)算機(jī)可以在網(wǎng)內(nèi)自由的進(jìn)行數(shù)據(jù)的存儲(chǔ)、交換和訪問(wèn)。這樣，如果局域網(wǎng)中的一臺(tái)計(jì)算機(jī)感染了病毒，那么局域網(wǎng)內(nèi)的其它計(jì)算機(jī)也將面臨巨大的安全威脅。所以，我們建議在局域網(wǎng)的每臺(tái)計(jì)算機(jī)上都安裝防病毒軟件。第21頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三通過(guò)電子郵件進(jìn)行傳播

當(dāng)用戶的計(jì)算機(jī)（安裝過(guò)郵件客戶端）被感染后，計(jì)算機(jī)會(huì)在用戶不知道的情況下，向用戶的朋友和工作伙伴發(fā)送病毒郵件。通常情況下，一些正常的商業(yè)信息文件也會(huì)隨染毒郵件一起被發(fā)送出去。一般情況下，只要有少數(shù)人被感染，就有可能會(huì)有成千上萬(wàn)的人收到染毒信件。第22頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播包括軟盤(pán)、U盤(pán)，硬盤(pán)等，在移動(dòng)存儲(chǔ)設(shè)備中，軟盤(pán)/U盤(pán)是使用最廣泛移動(dòng)最頻繁的存儲(chǔ)介質(zhì)，因此也成了計(jì)算機(jī)病毒寄生的“溫床”。目前，大多數(shù)計(jì)算機(jī)都是從這類(lèi)途徑感染病毒的。通過(guò)互聯(lián)網(wǎng)上點(diǎn)對(duì)點(diǎn)通信系統(tǒng)和無(wú)線通道傳播例如聊天工具QQ，MSN等等。發(fā)送一些鏈接，讓對(duì)方打開(kāi)，這也是感染病毒的常見(jiàn)方式。第23頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三利用系統(tǒng)、應(yīng)用軟件的漏洞進(jìn)行傳播；利用系統(tǒng)配置缺陷傳播，如弱口令、完全共享等；利用欺騙等社會(huì)工程的方法傳播。第24頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三計(jì)算機(jī)病毒的感染過(guò)程計(jì)算機(jī)病毒主要通過(guò)四個(gè)過(guò)程來(lái)感染載體：加載→觸發(fā)→感染→發(fā)作。計(jì)算機(jī)病毒的傳播過(guò)程可簡(jiǎn)略示意如下：第25頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三常見(jiàn)電腦病毒發(fā)作癥狀病毒對(duì)計(jì)算機(jī)的影響操作系統(tǒng)病毒現(xiàn)象：引導(dǎo)系統(tǒng)時(shí)間變長(zhǎng)；計(jì)算機(jī)處理速度比以前明顯放慢，反應(yīng)比較遲鈍；計(jì)算機(jī)經(jīng)常死機(jī)或者重啟；系統(tǒng)文件出現(xiàn)莫名其妙的丟失或字節(jié)變長(zhǎng)、日期修改等現(xiàn)象；在運(yùn)行熟悉的軟件時(shí)常出現(xiàn)內(nèi)存不夠的警告，病毒已駐入內(nèi)存第26頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三系統(tǒng)生成一些特殊文件；驅(qū)動(dòng)程序被修改使得某些外設(shè)不能正常工作；硬盤(pán)頻繁被訪問(wèn)，指示燈一直在閃；壞軌增加；有些病毒會(huì)將某些磁區(qū)標(biāo)注為壞軌,而將自己隱藏其中,于是往往掃毒軟體也無(wú)法檢查病毒的存在,例如DiskKi_ll.也會(huì)尋找3或5個(gè)連續(xù)未用的磁區(qū),并將其標(biāo)示為壞軌。第27頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三應(yīng)用程序病毒現(xiàn)象：?jiǎn)?dòng)程序出現(xiàn)“非法操作”等現(xiàn)象；應(yīng)用程序文件變大；正常情況下,這些程式應(yīng)該維持固定的大小,但有些較不聰明的病毒,會(huì)增加程式的大小。(Funlove.4099)外殼型病毒藏在可執(zhí)行文件之中。應(yīng)用程序不能被復(fù)制、移動(dòng)、刪除，檔案奇怪的消失；硬盤(pán)上出現(xiàn)大量無(wú)效文件；某些程序運(yùn)行時(shí)載入時(shí)間變長(zhǎng)。第28頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三計(jì)算機(jī)病毒的檢測(cè)以及預(yù)防

通常計(jì)算機(jī)病毒的檢測(cè)方法有兩種自動(dòng)檢測(cè)通過(guò)診斷軟件來(lái)判讀系統(tǒng)或軟盤(pán)是否有毒的方法。自動(dòng)檢測(cè)比較簡(jiǎn)單，一般用戶都可以進(jìn)行，但需要較好的診斷軟件，才可方便地檢測(cè)出病毒。但是，自動(dòng)檢測(cè)工具只能識(shí)別已知病毒，而且自動(dòng)檢測(cè)工具的發(fā)展總是滯后于病毒的發(fā)展，所以檢測(cè)工具對(duì)未知病毒很難識(shí)別。第29頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三手工檢測(cè)它的基本過(guò)程是利用一些工具軟件，對(duì)易遭病毒攻擊和修改的內(nèi)存及磁盤(pán)的有關(guān)部分進(jìn)行檢查，通過(guò)和正常情況下的狀態(tài)進(jìn)行對(duì)比分析，來(lái)判斷是否被病毒感染。這種方法檢測(cè)病毒，費(fèi)時(shí)費(fèi)力，但可以剖析新病毒，檢測(cè)識(shí)別未知病毒，可以檢測(cè)一些自動(dòng)檢測(cè)工具不認(rèn)識(shí)的新病毒。計(jì)算機(jī)病毒的防治要從防毒、查毒、解毒三方面來(lái)進(jìn)行。根據(jù)系統(tǒng)情況查詢(xún)病毒名稱(chēng)---殺掉病毒進(jìn)程---刪掉病毒文件---清除病毒的啟動(dòng)方法---在系統(tǒng)上全盤(pán)殺毒第30頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三

最基本的系統(tǒng)進(jìn)程（也就是說(shuō)，這些進(jìn)程是系統(tǒng)運(yùn)行的基本條件，有了這些進(jìn)程，系統(tǒng)就能正常運(yùn)行）SystemIdleProcess這個(gè)進(jìn)程是作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其他線程的時(shí)候分派處理器的時(shí)間（不可以從任務(wù)管理器中關(guān)掉。）winlogon.exe這個(gè)進(jìn)程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時(shí)就激活了，顯示安全對(duì)話框smss.exeSessionManager這是一個(gè)會(huì)話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。csrss.exe子系統(tǒng)服務(wù)器進(jìn)程，負(fù)責(zé)控制windows，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。services.exe包含很多系統(tǒng)服務(wù)第31頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三lsass.exe這是一個(gè)本地的安全授權(quán)服務(wù)，并且它會(huì)為使用winlogon服務(wù)的授權(quán)用戶生成一個(gè)進(jìn)程。管理IP安全策略和IP安全驅(qū)動(dòng)程序。svchost.exe在啟動(dòng)的時(shí)候，Svchost.exe檢查注冊(cè)表中的位置來(lái)構(gòu)建需要加載的服務(wù)列表。包含很多系統(tǒng)服務(wù)。SPOOLSV.EXE管理緩沖池中的打印和傳真作業(yè)(系統(tǒng)服務(wù))。explorer.exe資源管理器internat.exe托盤(pán)區(qū)的拼音圖標(biāo)Ctfmon.exe輸入設(shè)備識(shí)別程序第32頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三防止計(jì)算機(jī)感染病毒的幾種簡(jiǎn)單方法一、及時(shí)更新系統(tǒng)漏洞補(bǔ)丁打開(kāi)WINDOWS系統(tǒng)自帶的WindowsUpdate功能，自動(dòng)下載安裝補(bǔ)丁，修復(fù)操作系統(tǒng)存在的安全與漏洞。二、安裝殺毒軟件和防火墻起到一定的防毒和殺毒作用，要及時(shí)對(duì)殺毒軟件升級(jí),更新到最新的病毒庫(kù)，以保證計(jì)算機(jī)受到持續(xù)地保護(hù)。三、不要隨便瀏覽陌生的網(wǎng)站目前在許多網(wǎng)站中，總是存在有各種各樣的彈出窗口，如：最好的網(wǎng)絡(luò)電視廣告或者網(wǎng)站聯(lián)盟中的一些廣告條。第33頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三四、不要輕易打開(kāi)陌生的電子郵件附件現(xiàn)在，很多木馬程序附加在郵件附件中，收郵件者一旦點(diǎn)擊附件，它就會(huì)立即運(yùn)行。所以，千萬(wàn)不要打開(kāi)那些不熟悉的郵件，特別是標(biāo)題有點(diǎn)亂的郵件，往往就是木馬攜帶者。如果要打開(kāi)的話，可以用純文本方式閱讀信件，更加不要隨便回復(fù)陌生人的郵件。五、不要隨便下載視頻文件、軟件運(yùn)行對(duì)于從網(wǎng)上下載的軟件在安裝、使用之前一定要用反病毒軟件進(jìn)行檢查，確定沒(méi)有木馬程序再執(zhí)行、使用。如果必須安裝，須仔細(xì)閱讀《用戶協(xié)議》，看該軟件發(fā)布者是否捆綁了“流氓軟件”。建議到一些正規(guī)的軟件下載站點(diǎn)下載，避免收到病毒的侵?jǐn)_。第34頁(yè)，講稿共41頁(yè)，2023年5月2日，星期三六、不要安裝來(lái)歷不明的軟件，不要輕易相信他人不要因?yàn)槭俏覀兊暮门笥寻l(fā)來(lái)的軟件就運(yùn)行，因?yàn)槲覀儾荒艽_保他的電腦就不會(huì)有木馬程序。當(dāng)然，好朋友故意欺騙的可能性不大，但也許他（她）中了木馬程序自己還不知道呢！況且今天的互聯(lián)網(wǎng)到處充滿危機(jī)，也許是別人冒名給我們發(fā)的郵件。七、密碼不要太簡(jiǎn)單這種太容易就能破解了，比如說(shuō)生日吧，這樣黑客可以根據(jù)生日日期的規(guī)則很好破解。瀏覽網(wǎng)站時(shí)，不要讓別人很容易的得到你的信息。這包括身份證號(hào)碼、電話號(hào)碼、社會(huì)安全號(hào)碼、