软 件 与 恶 的 距 离（与恶的距离第一集）
mhr18 2024-10-03 22:56 21 浏览 0 评论
一个软件而已，究竟可以有多么“恶”？
今天，小E就来跟大家说道说道。
一般情况下，我们把不以为用户提供正常服务，而是窃取用户各种信息、甚至让用户产生财产和损失的软件，称之为恶意软件。
当然，我们很多用户在有意无意使用恶意软件的时候，对其并不一定会有很明确的认知，毕竟很多恶意软件伪装得很好。
比如说玩个游戏，抽个奖，让你点个广告，中奖之后就要求获得你的微信授权，可能需要你打开支付宝确认等等，不知不觉当中获取你的个人信息和权限。
对于这类内容，其实反而不用太担心，不明链接、朋友圈转发的各种鸡汤文、广告少去点就是了，一般情况下很难给用户造成财产损失。
但是，有的恶意软件就不那么简单了。它们会想方设法获得你的各种密码，然后要么直接获得利益，要么利用“撞库”原理（很多人喜欢把所有网站都用一个密码），再试探你在其他平台上的密码，最终达到转账的目的。
要小E说，这种情况其实还不是最恶劣的，真正恶劣的是下面这种。
据外媒报道，近期一种新的勒索软件正在德国扩散。
这款被称为GermanWiper的勒索软件，是通过电子邮件传播的。与一般恶意软件相同的是，它也是会在被打开后感染电脑。
但它的恶意在于，被感染之后它不是加密文件，而是用随机字符覆写文件，永久性的破坏用户数据。
但如果只是这样，还怎么能当上恶意软件的翘楚呢？
它在破坏数据之后，还会索要赎金。
根据外媒介绍，黑客会通过伪装成求职信的电子邮件，发送含有伪装成PDF简历的文件。
这些PDF文件实际上是一个快捷方式，用来执行PowerShell命令。
而在命令执行后，设备将下载并运行HTA文件，并在运行HTA文件时下载GermanWiper。
恶意软件运行后，每个被破坏的文件名称后面都会被添加一个随机的5字符扩展名，例如.09kJA、.AVco2或.FiAC7，并于用户桌面留下一则声明，表明所有文件已被加密，并要求受害者支付价值1600美元的比特币以解锁文件。
有的用户着急想找回自己的资料，于是就支付了赎金。
但，恶毒的事情发生了，支付赎金并不能恢复数据，除非用户有离线备份，否则遭到破坏的数据不可能恢复。
而且这个恶意软件还挺“聪明”的，它在启动时，允许黑客终止与任意软件相关的进程（即notepad.exe、mysql.exe、oracle.exe）以锁定加密文件，跳过对Windows正常工作至关重要的文件，保证你的电脑可以启动。
然后，它会在已删除文件的文件名后附加一个随机5个字符的扩展名，以诱导用户相信系统已被恶意软件加密。而在完成删除过程后，该恶意软件会删除卷影副本并禁用Windows自动启动修复。
不过……不知道算是好消息还是坏消息，这种破坏性的勒索软件只在德语国家传播，主要是德国。
我们与恶的距离，其实也能如此淋漓尽致地体现在一款软件上，真不知道是哀其不幸还是怒其不争。
相关推荐
- SQL入门知识篇（sql入门新手教程视频）
-
一、什么是数据库？什么是SQL?1、数据库：存放数据，可以很多人一起使用2、关系数据库：多张表+各表之间的关系3、一张表需要包含列、列名、行4、主键：一列（或一组列），其值能够唯一区分表中的每个行。5...
- postgresql实现跨库查询-dblink的妙用
-
技术导语：用惯了oracle的dblink，转战postgresql，会一时摸不着头脑。本期就重点详细讲解postgresql如何安装dblink模块及如何使用dblink实现跨库查询。安装cont...
- Oracle VM VirtualBox虚拟机软件（oracle vm virtualbox win10）
-
OracleVMVirtualBox是一款完全免费的虚拟机软件，下载银行有提供下载，软件支持安装windows、linux等多个操作系统，让用户可以在一台设备上实现多个操作系统的操作。同时软件有着...
- 开源 SPL 轻松应对 T+0（开源srs）
-
T+0问题T+0查询是指实时数据查询，数据查询统计时将涉及到最新产生的数据。在数据量不大时，T+0很容易完成，直接基于生产数据库查询就可以了。但是，当数据量积累到一定程度时，在生产库中进行大数据...
- 中小企业佳选正睿ZI1TS4-4536服务器评测
-
随着科技的不断发展，各行各业对于数据使用越加频繁，同时针对服务器的选择方面也就越来越多样化和细分化。那么对于我们用户来说，如何选择符合自身业务需求和最优性价比的产品呢？笔者将通过刚刚购买的这台服务器的...
- MFC转QT:Qt基础知识（mfc和qt的区别）
-
1.Qt框架概述Qt的历史和版本Qt是一个跨平台的C++应用程序开发框架，由挪威公司Trolltech（现为QtCompany）于1991年创建。Qt的发展历程：1991年：Qt项目启动1995年...
- 数据库，QSqlTableModel（数据库有哪些）
-
QMYSQL——mysqlQSQLITE——sqliteQOICQ——orcale所需头文件.pro增加sql#include<QSqlDatabase>#include<Q...
- python通过oledb连接dbf数据库（python连接jdbc）
-
起因：因为工作需要，需要读取dbf文件和系统数据中数据进行校对，因为知道dbf文件可以用sql查询，所以想能不能像mysql/oracle那样连接，再调用执行sql方法，通过一系列百度，尝试，最终通过...
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA与数据库)
-
在VBA（VisualBasicforApplications）中使用数据库（如Access、SQLServer、MySQL等）具有以下优点，适用于需要高效数据管理和复杂业务逻辑的场景：1....
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA与数据库-二)
-
以下是常见数据库软件的详细配置步骤，涵盖安装、驱动配置、服务启动及基本设置，确保VBA能够顺利连接：一、MicrosoftAccess适用场景：小型本地数据库，无需独立服务。配置步骤：安装Acces...
- Windows Docker 安装（docker安装windows容器）
-
Docker并非是一个通用的容器工具，它依赖于已存在并运行的Linux内核环境。Docker实质上是在已经运行的Linux下制造了一个隔离的文件环境，因此它执行的效率几乎等同于所部署的L...
- Windows下安装Ubuntu虚拟机方法（windows下安装ubuntu20）
-
在Windows下安装Ubuntu虚拟机。选择使OracleVMVirtualBox安装Ubuntu虚拟机。1.下载和安装OracleVMVirtualBox：访问OracleVMVir...
- java入门教程1 - 安装和配置(win和linux)
-
windows安装和配置安装javahttps://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html目前大部分项目的...
- Centos7 安装Tomcat8服务及配置jdk1.8教程
-
1、下载jdk1.8压缩包下载地址：https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.htmltom...
- 全网最完整的免费java教程讲义(一)——java配置和安装
-
一，安装Java1)安装JDK要学习和使用java，首先需要安装JDK(JavaDevelopemntKit)，相当于java安装包。Java的下载页在甲骨文官网上：https://www.or...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- SQL入门知识篇（sql入门新手教程视频）
- postgresql实现跨库查询-dblink的妙用
- Oracle VM VirtualBox虚拟机软件（oracle vm virtualbox win10）
- 开源 SPL 轻松应对 T+0（开源srs）
- 中小企业佳选正睿ZI1TS4-4536服务器评测
- MFC转QT:Qt基础知识（mfc和qt的区别）
- 数据库，QSqlTableModel（数据库有哪些）
- python通过oledb连接dbf数据库（python连接jdbc）
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA与数据库)
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA与数据库-二)
- 标签列表
-
- oracle位图索引 (63)
- oracle批量插入数据 (62)
- oracle事务隔离级别 (53)
- oracle 空为0 (50)
- oracle主从同步 (55)
- oracle 乐观锁 (51)
- redis 命令 (78)
- php redis (88)
- redis 存储 (66)
- redis 锁 (69)
- 启动 redis (66)
- redis 时间 (56)
- redis 删除 (67)
- redis内存 (57)
- redis并发 (52)
- redis 主从 (69)
- redis 订阅 (51)
- redis 登录 (54)
- redis 面试 (58)
- 阿里 redis (59)
- redis 搭建 (53)
- redis的缓存 (55)
- lua redis (58)
- redis 连接池 (61)
- redis 限流 (51)