有什么病毒会让网络变卡
最好买个正版的瑞星 杀毒软件 。。 或者用360 扫描下木马 。。
1、系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。 2、蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。 3、木马病毒、黑客病毒 木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。 4、脚本病毒 脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦^_^。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。 5、宏病毒 其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。 6、后门病毒 后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。 7、病毒种植程序病毒 这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。 8．破坏性程序病毒 破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。 9．玩笑病毒 玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。 10．捆绑机病毒 捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下： DoS：会针对某台主机或者服务器进行DoS攻击； Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具； HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。 你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。
如何控制别人蹭网的网速
如何控制别人蹭网的网速你知道吗?被蹭网是一件很烦人的事情，一些用户往往由于缺乏相关知识而感到不知所措，甚至为此焦头烂额。一起来看看如何控制别人蹭网的网速，欢迎查阅!
防止别人蹭网的几个技巧
1设置复杂密码
没密码的赶紧设密码，有密码的可以弄得更复杂一些。在路由器的设置界面，选择“安全”选项，然后选择WPA-PSK/WPA2-PSK密码，这样您就可以起8-63个字符的密码，当然您可以选择更好记的密码。
2关闭路由SSID广播
一旦禁止SSID广播，蹭网的人就不会发现你的WiFi名称，发现不了就不会去蹭了。这是一个立竿见影的好办法，可以大大降低蹭网的可能。
3关闭DHCP功能
在路由设置界面的“局域网”设置中，关闭DHCP功能，如此以来，路由器就不能自动给无线客户端分配IP地址，也就无法上网了。
4修改路由器默认IP地址
一般而言，无线路由的管理地址都是192.168.1.1，如果修改成192.168.11.110或者其他数字，就很难被猜到，如此以来也很安全。
5绑定MAC地址
找到自己的以太网适配器MAC地址，然后在路由设置界面找到无线MAC地址过滤，将自己的MAC地址添加，这样在没有获得允许的时候，其他设备是不能使用网络的。打开IP与mac绑定，里面有个arp映射表，里面有曾经链接到这台路由器的所以mac，先记下来。
然后打开上网控制，添加主机列表，把目标mac填到里面，确认都填完后，选择“凡是不符合已设上网控制规则的数据包，禁止通过本路由器”，然后在开启防火墙和开启上网控制或者类似界面上选好，然后保存。
或者用”无线设置“里面的”无线MAC地址过滤“也能实现类似的功能。
然后添加限制ip段
这样有人通过复制mac的 方法 蹭网也很容易被人发现，然后被踢除到这一步已经能防住某些蹭网的了，不过还有问题，用arp命令可以看到网关ip，某些“黑客”破路由器密码，因此还有一定风险。所以一定要进行下一步：
6修改web管理端口
找到局域网web管理，选上“仅允许列表中的MAC地址访问本WEB管理页面”然后添加你想要电脑mac，然后找“远端web管理“，仔细看一下说明，然后 web管理端口改一下，例如8888。建议使用1024~65535其中之一，因为1~1023是保留端口，可能会导致某些服务不能使用。
经过这么设置，它们即使找到网关ip，也嗅探到可以登陆路由器的mac，用mac复制的办法也没法登陆路由器。
路由器设置完了，下面该设置电脑了：ip设为手动设置，然后填上lan网段的ip，像上面例子的就是192.168.11.___，子网默认，网关和dns都是192.168.11.110，至此，你的 无线网络 已经得到了很好的保护!如果在无线网络基本设置再加上wpa-psk加密算法会有更好的效果。安心的上网，不用再为被蹭网而烦恼了，当然绝对的黑客高手可能还会通过漏洞破，估计您身边很难找到这样的高手。
以上6招对宅男来说分分钟就能搞定，但对于有些单身妹纸来说，就有些难度了。这时除了向单身“雷锋男”求助外，还可以下载专用软件来设置。
六种大招怎么让Wifi不被别人用
1、修改无线WIFI的密码
密码中加$,#，下划线_,@等符号，可以有效防止“万能钥匙”等破软件的暴力破。(希望做万能钥匙的程序猿没有看到，总之尽量让密码复杂一些，长一些)，建议起码符号、字母、数字组合12位以上。
2、WIFI名称 隐藏，或 关闭SSID广播
隐藏和关闭SSID之后，添加WIFI，要手动添加，从手机或电脑自动搜索的WIFI列表里是看不到我们匿名的WIFI的。别人看不到，但是我们自己知道，也可以简单达到防蹭效果。
3、路由器带宽限制
当然，首先要明白，限制界面里，哪些设备是咱们自己的，哪些设备是来蹭网的。这个可以从界面里，主机名称的信息里看一下，或者限制了试一下。
4、一些杀毒软件上自带的ARP防火墙开启
比如360安全卫士，QQ电脑管家，金山安全卫士等，如果电脑网速出现异常，或者电脑内存富余情况下， 可以开起来。
5、避免使用万能钥匙
万能钥匙是一个很具争议的工具，对蹭网者来说，是一个蹭网利器。而咱们是被蹭网者，防万能钥匙扩散，以下请注意：
Ⅰ. 自己也用万能钥匙的，不要用万能钥匙登陆自己的WiFi，用手机自带的WIFI登陆工具登陆。
Ⅱ. 不要在万能钥匙上分享自己的WIFI，如果你分享了，修改新的wifi密码。
Ⅲ. 如果有邻居或朋友使用我做不到们的WiFi，也请他们不要用万能钥匙登陆和分享。
6、如果第5点做不到，请用路由器临时整个网络，等客人走后，再恢复，这个操作比较繁琐，建议使用智能路由器，可以设置个访客网络，这样让不经常上自己家庭的网络的朋友，与自己的无线网络隔离，客人一走就关闭掉访客网络。
7、关闭DHCP 和 MAC地址过滤
前者关闭DHCP，一般的路由器自动分配地址是从101开始的(如192.168.1.101)上网，我们设置关闭或者把可以上网的地址段从192.168.1.2---192.168.1.100，然后在自己的设备上填写即可。
MAC地址过滤，就是绑定已知的MAC地址，只允许这些上网，其他不允许上网。
8、使用二级web密钥验证
很多智能路由器，已经有这个功能了，就是使用双重密码，wifi万能钥匙很容易索取到你无线网络的密码，但是还有一层上网密码，那么蹭网者是无法蹭网的。
9、其他智能路由器功能：
Ⅰ. 微信认证(就是你微信好友都能上网，其他 不能上网 );
Ⅱ. 购买时长进行上网，这种路由器是可以赚钱的。
10、养成定期更改路由器密码的习惯(一般3个月更新一次)
其实，WiFi万能钥匙并没有破你的WiFi密码，但是别人用它又怎么能够连接到你的WiFi的呢，即使你密码可能设置的很复杂，这下我们就来具体的 说说 。
通俗的讲，WiFi万能钥匙有一个很大的数据库，然后收集别人的WiFi名称和密码，放在它哪里，当别人打开WiFi万能钥匙的时候，万能钥匙会搜索附近的WiFi名称，比如说搜到的是“黑科技”的WiFi“黑科技”，WiFi万能钥匙就会让这个名称上传到它的服务器里面，从数据库找相对应的密码，如果找到了，自然而然就连到了WiFi，因为名称和密码都有了。那这下问题来了，WiFi万能钥匙又是怎么知道这个名称所对应的密码的呢，是怎么收集的呢?我们还拿“黑科技”来举例子。比如说，你是黑科技的员工，我是黑科技的网管，我给黑科技这个WiFi设置了密码123456，你要连接这个WiFi，你就找我要密码，我告诉你了，但是你连接的时候是用WiFi万能钥匙连接的，而且对它的分享 热点 密码打了勾，当你通过它连上了之后，你能上网了，WiFi万能钥匙自然而然的也知道了黑科技的密码，然后就会把密码和名称经过一定的方式进行处理，然后上传的它的数据库，并且保证是一一对应的，要不然相同名称的密码不相同的时候就肯定是连接不到的。当其他人也用WiFi万能钥匙来连接黑科技的WiFi时，WiFi万能钥匙就会在自己的数据库里面找这个名称对应的密码，找到之后进行连接，这就是为什么WiFi万能钥匙在破密码的时候必须手机能上网，而且得段时间，这就是它在自己的数据库里面查找对应的密码。
为什么有的WiFi用它能连接到，又的又不行呢?那是因为压根从来没有用过WiFi万能钥匙连接的WiFi，它压根就不知道密码，甚至这才是第一次知道名称，何来连接呢。说道真正的破，是需要用破工具(电脑加软件或硬件)在这个网内，进行抓包然后进行破，而且现在的加密基本上很安全了，复杂点的密码一般人根本破不了。当然，破的方法很多种，我当时暴力破一个8位纯数字的密码花了两个多小时，当然黑客除外。你说WiFi万能钥匙怎么会那么牛逼呢。所以建议，以后连接别人的可以用WiFi万能钥匙，连接自己的，不管是谁，都别让他用WiFi万能钥匙连接，至少不能自动分享特点吧，如果分享了，WiFi万能钥匙也会说是它经过你同意的，因为勾默认是打的，你没去掉。
你说完全不用杜绝自己和别人用WiFi万能钥匙连接WiFi，可是也不太可能，像黑科技或者其他公司，人员是最不可控的，你不能保证每个人都听你的或者是不疏忽啊，所以你密码改的再勤或者复杂，WiFi万能钥匙还是有机可趁。
如何防止WIFI网络被蹭
1、 登录我们无线路由器的设置界面。
2.选择“无线设置”，进入“无线MAC地址过滤”。(这里以“ 水星 MW316R”为例，每个路由器的设置界面不同，参照即可。)
3、选择“允许 列表中生效的MAC地址访问本无线网络”，选择“添加新条目”。
4、在MAC 地址栏里输入手机上的MAC地址。
5、手机上的MAC地址查找方法。
手机设置——无线和网络——WLAN——配置——MAC地址
这是我们就绑定成功了，把家里所有的上网设备按这个方法都绑定好就可以了，如果不绑定能连接上网络，但是上不了网。
这样操作完成后别人就蹭不了我们的网络了。
如何控制别人蹭网的网速相关 文章 ：
★ 路由器防止他人蹭网的设置方法步骤
★ tplink路由器怎么限制别人网速
★ 怎么禁止他人连接我们的无线wifi
★ 电脑怎么把wifi热点隐藏了防止蹭网
★ wifi如何防止被盗用:这些技巧你懂吗
★ 怎么设置路由器连接限制
★ 如何设置路由器不让别人蹭网
★ 小米路由器怎么给设备限速
★ 华为路由器A1畅享版怎么设置防蹭网
黑客有哪些攻击手段？
一）黑客常用手段
1、网络扫描--在Internet上进行广泛搜索，以找出特定计算机或软件中的弱点。
2、网络嗅探程序--偷偷查看通过Internet的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。
3、拒绝服务 -通过反复向某个Web站点的设备发送过多的信息请求，黑客可以有效地堵塞该站点上的系统，导致无法完成应有的网络服务项目(例如电子邮件系统或联机功能)，称为“拒绝服务”问题。
4、欺骗用户--伪造电子邮件地址或Web页地址，从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统，使之认为信息是来自或发向其所相信的人的过程。欺骗可在IP层及之上发生（地址解析欺骗、IP源地址欺骗、电子邮件欺骗等）。当一台主机的IP地址假定为有效，并为Tcp和Udp服务所相信。利用IP地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。
5、特洛伊木马--一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。
6、后门--为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。
7、恶意小程序--微型程序，修改硬盘上的文件，发送虚假电子邮件或窃取口令。
8、竞争拨号程序--能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。逻辑炸弹计算机程序中的一条指令，能触发恶意操作。
9、缓冲器溢出-- 向计算机内存缓冲器发送过多的数据，以摧毁计算机控制系统或获得计算机控制权。
10、口令破译--用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。
11、社交工程--与公司雇员谈话，套出有价值的信息。
12、垃圾桶潜水--仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。
（二）黑客攻击的方法：
1、隐藏黑客的位置
典型的黑客会使用如下技术隐藏他们真实的IP地址:
利用被侵入的主机作为跳板;
在安装Windows 的计算机内利用Wingate 软件作为跳板;利用配置不当的Proxy作为跳板。
更老练的黑客会使用电话转接技术隐蔽自己。他们常用的手法有:利用800 号电话的私人转接服务联接ISP, 然后再盗用他人的账号上网;通过电话联接一台主机,再经由主机进入Internet。
使用这种在电话网络上的"三级跳"方式进入Internet 特别难于跟踪。理论上,黑客可能来自世界任何一个角落。如果黑客使用800号拨号上网,他更不用担心上网费用。
2、网络探测和资料收集
黑客利用以下的手段得知位于内部网和外部网的主机名。
使用nslookup 程序的ls命令;
通过访问公司主页找到其他主机;
阅读FTP服务器上的文挡;
联接至mailserver 并发送 expn请求;
Finger 外部主机上的用户名。
在寻找漏洞之前,黑客会试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息,黑客很容易列出所有的主机,并猜测它们之间的关系。
3、找出被信任的主机
黑客总是寻找那些被信任的主机。这些主机可能是管理员使用的机器,或是一台被认为是很安全的服务器。
一步,他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录(如/usr/bin、/etc和/home)可以被那台被信任的主机mount。
Finger daemon 也可以被用来寻找被信任的主机和用户,因为用户经常从某台特定的主机上登录。
黑客还会检查其他方式的信任关系。比如,他可以利用CGI 的漏洞,读取/etc/hosts.allow 文件等等。
分析完上述的各种检查结果,就可以大致了解主机间的信任关系。下一步, 就是探测这些被信任的主机哪些存在漏洞,可以被远程侵入。
4、找出有漏洞的网络成员
当黑客得到公司内外部主机的清单后,他就可以用一些Linux 扫描器程序寻找这些主机的漏洞。黑客一般寻找网络速度很快的Linux 主机运行这些扫描程序。
所有这些扫描程序都会进行下列检查:
TCP 端口扫描;
RPC 服务列表;
NFS 输出列表;
共享(如samba、netbiox)列表;
缺省账号检查;
Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本检测。
进行完这些扫描,黑客对哪些主机有机可乘已胸有成竹了。
如果路由器兼容SNMP协议,有经验的黑客还会采用攻击性的SNMP 扫描程序进行尝试, 或者使用"蛮力式"程序去猜测这些设备的公共和私有community strings。
5、利用漏洞
现在,黑客找到了所有被信任的外部主机,也已经找到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。
黑客会选择一台被信任的外部主机进行尝试。一旦成功侵入,黑客将从这里出发,设法进入公司内部的网络。但这种方法是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时,黑客一般是运行某个程序,利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本,以及RPC服务中诸如statd、mountd、pcnfsd等。有时,那些攻击程序必须在与被攻击主机相同的平台上进行编译。
6、获得控制权
黑客利用daemon的漏洞进入系统后会做两件事:清除记录和留下后门。
他会安装一些后门程序,以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的,只需要想办法修改时间和权限就可以使用,甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件,以便不留下FTP记录。
一旦确认自己是安全的,黑客就开始侵袭公司的整个内部网
7．窃取网络资源和特权
黑客找到攻击目标后,会继续下一步的攻击,步骤如下:
（1）下载敏感信息
如果黑客的目的是从某机构内部的FTP或WWW服务器上下载敏感信息,他可以利用已经被侵入的某台外部主机轻而易举地得到这些资料。
（2）攻击其他被信任的主机和网络
大多数的黑客仅仅为了探测内部网上的主机并取得控制权,只有那些"雄心勃勃"的黑客,为了控制整个网络才会安装特洛伊木马和后门程序,并清除记录。 那些希望从关键服务器上下载数据的黑客,常常不会满足于以一种方式进入关键服务器。他们会费尽心机找出被关键服务器信任的主机,安排好几条备用通道。
（3）安装sniffers
在内部网上,黑客要想迅速获得大量的账号(包括用户名和密码),最为有效的手段是使用"sniffer" 程序。
黑客会使用上面各节提到的方法,获得系统的控制权并留下再次侵入的后门,以保证sniffer能够执行。
（4）瘫痪网络
如果黑客已经侵入了运行数据库、网络操作系统等关键应用程序的服务器,使网络瘫痪一段时间是轻而易举的事。
如果黑客已经进入了公司的内部网,他可以利用许多路由器的弱点重新启动、甚至关闭路由器。如果他们能够找到最关键的几个路由器的漏洞,则可以使公司的网络彻底瘫痪一段时间
0条大神的评论