目录：

• 1、恶意软件所具有的功能有哪些？
• 2、mssecsvc.exe是什么文件？
• 3、恶意软件是什么? 漏洞扫描有什么作用?
• 4、 *** 攻击的类型有那些？

恶意软件所具有的功能有哪些？

1.计算机蠕虫

计算机蠕虫通过软件漏洞和垃圾邮件中的附件传播。一旦安装了蠕虫病毒，它就会在系统中自我复制，并在用户不知情的情况下默默地修改和删除文件。除了破坏文件外，蠕虫还可以安装后门，使黑客可以访问您的设备。

它可以自我复制数百次，在此过程中耗尽硬盘空间和带宽。降低的速度、硬盘空间和计算机性能是您的设备已被蠕虫感染的关键指标。

2.病毒

就像蠕虫一样，病毒一旦安装就会自我复制。两者的区别在于，虽然蠕虫不会在不同的程序中传播，但病毒会。它还在此过程中添加了自己的代码。病毒通常会迅速传播，其唯一目的是窃取敏感信息。

以下是您的设备被感染的一些迹象：

降低计算机性能；

丢失的文件；

频繁的崩溃/错误消息；

弹出窗口。

3.木马

木马将自己伪装成合法软件来诱骗用户安装它。它通常以游戏、免费更新或防病毒的形式出现。木马有多种类型，每种都有不同的用途。一些窃取个人数据，而另一些则删除或修改文件。木马通过记录密码、击键或安装其他恶意软件来工作。

4.间谍软件

间谍软件正是它听起来的样子。这是一种监视用户在线活动的恶意软件。它收集个人数据，包括密码、信用卡号和浏览历史记录。间谍软件通常通过捆绑的软件包安装。

5.勒索软件

勒索软件是一种恶意软件，它会劫持用户的数据并锁定他们的设备，直到支付一定金额。它通常通过单击不安全的电子邮件链接、访问恶意网站和打开危险附件来传播。最近，它已成为一种流行的勒索形式，到 2021 年底将花费全世界 180 万美元。

6.广告软件

尽管广告软件没有被编程为窃取用户数据，但它是一种高度侵入性的恶意软件。它通过入侵您的计算机系统并显示不需要的广告来工作。除了烦人之外，它可能很难从您的系统中找到并删除。

广告软件很容易显示无法关闭的弹出广告和横幅窗口。一旦您尝试关闭一个窗口，它们也因打开多个窗口而臭名昭著。

7.僵尸 ***

众所周知，一些攻击者会侵入用户的计算机系统或设备，并在用户不知情的情况下进行恶意活动。他们通过使用通常由毫无戒心的目标下载的有害软件感染用户系统来做到这一点。

受感染的设备通常被称为机器人。他们在多个设备上复制相同的过程，从而在他们的控制下创建了一个计算机系统 *** 。这就是所谓的僵尸 *** 。

攻击者使用僵尸 *** 执行各种功能，例如分布式拒绝服务 (DDoS) 攻击、发送垃圾邮件或策划 *** 钓鱼活动。

mssecsvc.exe是什么文件？

WannaCry病毒的一个进程名叫mssecsvc.exe

原病毒文件mssecsvc.exe:

①会释放并执行tasksche.exe文件，然后检查kill switch域名。

②之后它会创建mssecsvc2.0服务。该服务会使用与初次执行不同的入口点执行mssecsvc.exe文件。

③第二次执行会检查被感染电脑的IP地址，并尝试联接到相同子网内每个IP地址的TCP 445端口。

④当恶意软件成功联接到一台电脑时，将会建立联接并传输数据。

拓展资料:

WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用此前披露的Windows *** B服务漏洞（对应微软漏洞公告：MS17-010）攻击手段，向终端用户进行渗透传播。该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/ *** B)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。

勒索金额为300至600美元。2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。

截止2017年5月15日，WannaCry造成至少有150个国家受到 *** 攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。

目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。

而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。

勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。（#注释：说明一下，“永恒之蓝”是NSA泄露的漏洞利用工具的名称，并不是该病毒的名称#）WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。

被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为．WNCRY，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。

参考链接：恶意软件  百度百科

恶意软件是什么? 漏洞扫描有什么作用?

这些恶意软件其本身可能是一种病毒，蠕虫，后门或漏洞攻击脚本，它通过动态地改变攻击代码可以逃避入侵检测系统的特征检测(Signature-based detection ，也可称为模式匹配)。攻击者常常利用这种多变代码进入互联网上的一些带有入侵侦测的系统或IDSes入侵者警告系统。直到不断弹出 *** 或者是恶意广告的程序时，用户才发觉电脑已中毒。在恶意软件未被发现的一段时间，用户计算机的所有敏感资料都有可能被盗走，比如银行帐户信息，信用卡密码等。 恶意软件的特征：强制安装；难以卸载；浏览器劫持；广告弹出；恶意收集用户信息；恶意卸载；恶意捆绑；其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。 系统漏洞是指应用软件或操作系统软件隐藏在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。

*** 攻击的类型有那些？

1、恶意社交工程-软件

经过社交工程设计的恶意软件形成了之一大攻击 *** 。最终用户常常被诱骗去运行特洛伊木马程序，通常是在他们经常访问和信任的伪装网站上。

恶意网站让用户安装一些新软件，以便访问该网站，比如更新flash等常规操作，运行伪造的防病毒软件或运行其他不必要且恶意的木马软件。通常会指示用户单机浏览或操作系统发出的任何安全警告，并禁用可能的防御措施。

有时，木马程序伪装成合法的程序，而有时它会消失在后台运行，开始执行其恶意行为。恶意社交工程软件程序每年导致成千上万的黑客入侵。相对于这些数字，所有其他黑客攻击类型都是冰山一角。

2、 *** 钓鱼攻击

大约60%到70%的电子邮件都是垃圾邮件，其中大部分是 *** 钓鱼攻击邮件，旨在诱骗用户脱离其正常登录网站。幸运的是，反垃圾邮件供应商和服务取得了长足的进步，因此我们大多数人的收件箱都比较整洁。但是，很多人每天都会收到几封垃圾邮件，而每周至少有几十封垃圾邮件都是合法电子邮件的仿品。

*** 钓鱼电子邮件是一种被破坏的艺术品。它甚至会虚伪的警告读者不要沉迷于欺诈性电子邮件。而它唯一的目的是流氓链接，下一步就是要用户提供机密信息。

3、未及时更新打补丁的软件

紧随恶意社会工程软件和 *** 钓鱼的是漏洞的软件。最常见的是未打补丁和最容易被黑客利用的程序是浏览器加载项程序，比如：Adobe

Reader，以及人们经常用来使网站冲浪更容易的其他程序。多年来很多黑客一直采用这种方式，但奇怪的是，我看过的无数家公司都没有及时的打上补丁，也没有应对的安全软件。

4、社交媒体威胁

我们的世界是一个社交世界，由Facebook、微信、微博或在其国家/地区受欢迎的同行领袖。黑客喜欢利用公司社交媒体账户，这是通过来收集可能在社交媒体网站和公司 *** 之间共享的密码因素。当今许多最严重的黑客攻击都是从简单的社交媒体攻击开始的。不要小看其潜力，很多个人、企业以及明星，或者国家机构的账号都曾被黑客恶意使用过。

5、高级持续威胁

高级持续威胁(APT)是由犯罪分子或民族国家实施的 *** 攻击，目的是在很长一段时间内窃取数据或监视系统。攻击者具有特定的目标和目的，并花费了时间和资源来确定他们可以利用哪些漏洞来获取访问权限，并设计可能很长时间未发现的攻击。该攻击通常包括使用自定义恶意软件。

APT的动机可能是经济利益或政治间谍。APT最初主要与想要窃取 *** 或工业机密的民族国家行为者联系在一起。 *** 犯罪分子现在使用APT窃取他们可以出售或以其他方式货币化的数据或知识产权。

APT黑客和恶意软件比以往任何时候都更为普遍和复杂。对于一些为 *** 或相关行业服务的专业黑客，他们的 *** 工作是黑客攻击特定的公司和目标。他们执行与自己的赞助者的利益相关的动作，包括访问机密信息，植入破坏性代码或放置隐藏的后门程序，使他们可以随意潜入目标 *** 或计算机。