如何暴力破解漏洞“找回密码”功能的修复

前几天在某论坛上看到过一篇关于找回密码功能的暴力破解的漏洞

感觉这个漏洞是常有的，但是很少被注意到。

不过这个漏洞危害却很大，可以找回管理员密码。

下面看一段代码

$rand

=

md5(random(0,6));

这就是一个生成6位随机数并MD5加密后的找回密码链接

不过这样危害却很大，因为写一个PHP脚本，就可以去探测这个密码找回链接。

下面说一下解决方法

1.将找回密码链接进行双重加密

$randsalt

=

random(0,6);

$rand

=

md5(random(0,6).$randsalt);

这样就会将找回密码的链接进行双重加密

safe121_forgetpassword.php?

小红伞10 杀毒好用吗 详细说明下小红伞杀软 谢谢

小红伞

百科名片

小红伞一款德国著名杀毒软件的中文昵称，其英文名为AntiVir,自带防火墙（S版）,它能有效的保护个人电脑以及工作站的使用，以免受到病毒侵害。软件只有几M大小,它却可以检测并移除超过60万种病毒,支持网络更新。

目录

简介

特性Avira AntiVir Personal

Avira AntiVir Premium

Avira AntiVir Professional

Avira Premium Security Suite

具体功能

启发式杀毒

启发技术分析

AVIRA 公司简介

各版本区别

对于病毒和恶意软件的定义广告软件（Adware）

后门（Backdoors）

引导区病毒（Boot viruses）

僵尸网络（Bot-Net）

暴力破解（Exploit）

恶作剧病毒谣言（Hoaxes）

蜜罐（Honeypot）

宏病毒（Macro viruses）

多态病毒（Polymorph viruses）

程序病毒（Program viruses）

脚本病毒和蠕虫

间谍软件（Spyware）

特洛伊木马

僵尸（Zombie）

简介

特性 Avira AntiVir Personal

Avira AntiVir Premium

Avira AntiVir Professional

Avira Premium Security Suite

具体功能

启发式杀毒

启发技术分析

AVIRA 公司简介

各版本区别

对于病毒和恶意软件的定义 广告软件（Adware）

后门（Backdoors）

引导区病毒（Boot viruses）

僵尸网络（Bot-Net）

暴力破解（Exploit）

恶作剧病毒谣言（Hoaxes）

蜜罐（Honeypot）

宏病毒（Macro viruses）

多态病毒（Polymorph viruses）

程序病毒（Program viruses）

脚本病毒和蠕虫

间谍软件（Spyware）

特洛伊木马

僵尸（Zombie）

展开 编辑本段简介

Avira AntiVir（小红伞）是一套由德国 Avira 公司所开发的杀毒软件。Avira 除了商业版本外，还有免费的个人版本。它的接口没有如此的华丽，也没有耍噱头而无用的多余项目。是一款最知名的免费杀毒软件，用户超过七千万，它改写许多人“免费杀毒软件就一定比较差”的观念，在系统扫描、即时防护、自动更新等方面，表现都不输给知名的付费杀毒软件，甚至比部分商业杀毒软件还要高，因此成为许多用户挑选杀毒软件的首选。 2008年10月台湾吉瑞科技获得德国 Avira 许可，开始代理销售中文版杀毒软件。2010年1月4日，推出繁体中文体验版。次日繁体中文个人免费体验版开放下载。同年3月30日，简体中文版也开始提供下载。 软件之所以名为"小红伞"是因为它独特的红色病毒防护伞形图标，软件的活动区通知图标设计独具特色，当软件处于非活动状态时是收拢的三角形伞，软件开始实时监控防护时,图标为撑开的半圆形伞。软件虽然只有几十兆的较小身形，运行监控和清理时对内存占用也不大，但是防护功能和查杀水平在杀毒软件中却位列前茅，与其“AVIRA”（Anti-Virus I Rank A“我是排名第一的杀毒软件”）旨意十分相称。

编辑本段特性

Avira版本区分∶ 免费版的部份仅提供∶个人、家庭和非盈利组织使用。 商业版的部份则是提供∶专业用户、企业用户之商业性使用。 Avira防毒特性∶ 硬件的等级需求度并不高，所消耗的硬件资源低。 软件的病毒定义档更新快速，是每天更新定义档。 加强已往的操作系统的背景扫描，有效提高系统防护能力。 增加浏览器对网页链接扫描功能，有效提高网页防护。

Avira AntiVir Personal

软件特性∶ 自由允许家庭和非盈利组织用户免费使用与更新。 只供个人、家庭和非营利组织使用，而商业性使用是不合法的。 功能介绍∶ 病毒防护（AntiVir）–病毒、蠕虫、木马的防御。 间谍软件防护（AntiSpyware）–间谍程序、广告软件、身份盗用（Identity Theft）的防御。 恶意软件防护（AntiRootkit）–威胁性恶意软件（Rootkit）的防御。 链接扫描（AntiPhishing）–让用户远离恶意网站的危害。

Avira AntiVir Premium

软件特性∶ 这是一款相当专业的商用杀毒软件。 专用服务器快速更新，在AntiVir Personal基础上增加的功能。 功能介绍∶ 病毒防护（AntiVir）–病毒、蠕虫、木马的防御。 间谍软件防护（AntiSpyware）–间谍程序、广告软件、身份盗用（Identity Theft）的防御。 恶意软件防护（AntiRootkit）–威胁性恶意软件（Rootkit）的防御。 链接扫描（AntiPhishing）–让用户远离恶意网站的危害。 邮件扫描 (AntiSpam) –可以过滤垃圾信件、防止网络诈骗（网络钓鱼）。 premium汉化版

Avira AntiVir Professional

软件特性∶ 这是一款相当专业的商用且含系统救援之杀毒软件。 专用服务器快速更新，在AntiVir Premium基础上增加的功能。 功能介绍∶ 病毒防护（AntiVir）–病毒、蠕虫、木马的防御。 间谍软件防护（AntiSpyware）–间谍程序、广告软件、身份盗用（Identity Theft）的防御。 恶意软件防护（AntiRootkit）–威胁性恶意软件（Rootkit）的防御。 链接扫描（AntiPhishing）–让用户远离恶意网站的危害。 邮件扫描 (AntiSpam) –可以过滤垃圾信件、防止网络诈骗（网络钓鱼）。 系统救援（BackupSystem）–协助用户处理简单的系统救援。

Avira Premium Security Suite

软件特性∶ 这是一款相当专业的商用且是全方位之杀毒软件。 专用服务器快速更新，在AntiVir Premium基础上增加的功能。 功能介绍∶ 病毒防护（AntiVir）–病毒、蠕虫、木马的防御。 间谍软件防护（AntiSpyware）–间谍程序、广告软件、身份盗用（Identity Theft）的防御。 恶意软件防护（AntiRootkit）–威胁性恶意软件（Rootkit）的防御。 链接扫描（AntiPhishing）–让用户远离恶意网站的危害。 邮件扫描 (AntiSpam) –可以过滤垃圾信件、防止网络诈骗（网络钓鱼）。 防火墙（Firewall）–协助用户对抗黑客的攻击。 系统救援（BackupSystem）–协助用户处理简单的系统救援。

编辑本段具体功能

1.能准确检测和清除的病毒数超过160多万种；

2.在功能对比测试中各项指标位居前茅 3.实时病毒卫士能时刻监测各种文件操作； 4.右键快速扫描杀毒 5.自带防火墙（只Avira Premium Security Suite版本）； 6.防护大型未知病毒； 7.支持网络更新； 小红伞简体中文免费版

小红伞V9 P版

编辑本段启发式杀毒

服务器

启发式杀毒是小红伞的最大特点，这里有必要介绍一下启发式杀毒： 病毒程序与正常的应用程序在启动时有很多区别，有些非常明显的区别可以被发现，例如：通常一个应用程序在最初的指令，是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则通常是最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。启发式代码扫描技术实际上就是把这种经验和知识运用到一个查杀病毒软件中的具体程序体现。 一个运用启发式扫描技术的病毒检测软件，实际上就是以特定方式实现的动态高度器或反编译器，通过对有关指令序列的反编译逐步理解和确定其蕴藏的真正动机。 有人说，启发式杀毒代表着未来反病毒技术发展的必然趋势，因为它具备人工智能特点，向人们展示了一种通用且很少依赖升级的病毒检测技术和产品的可能性。有资料显示，目前全球排行前五名的杀毒软件都采用了这种方式。

编辑本段启发技术分析

HEUR/Malware是一个用来检测常见威胁特征的试探程序。Antivir通过AHeAD技术来侦测未知威胁程序。为了这个目标，Avira完成了创新的结构分析技术。 在文件的基层结构，有意义代码的顺序或者基于特殊的行为特征，有很高的几率可以启发出文件是否是一个有害的或者含有病毒的文件。 虽然有时候会产生误报但您可以把样本发送给AVIRA。

编辑本段AVIRA 公司简介

德国小红伞AVIRA公司基本情况 Avira GmbH即Avira有限公司，从事安全软件的开发可追溯到1988年，至今已有20余年的经验。公司总部在德国的 Tettnang，靠近康斯坦茨湖（博登湖）。 该公司主要创始人及CEO为禔亚•奥尔巴赫（Tjark Auerbach），执行副总裁为Rainer Witzgall（主要负责国际业务，并向CEO负责），技术总监Stefan Schiffert，相关图片请在搜索引擎中查找。 如今，Avira antivir杀毒软件已被广泛使用，根据官方资料，超过7000万用户。其版本包括个人免费版及向企业用户及教育销售的收费版、移动版等，根据相关资料，其也开发网络安全的相关硬件。Avira GmbH以向企业销售安全产品为主盈利模式，对个人用户目前可以使用免费版，在德国如果通过咨询电话，是要收取通话费。 Avira GmbH还以奥厄巴赫基金（Auerbach Foundation）开展慈善活动，商业版用户购买产品时，每一份产品由5欧元要免税划拨给其慈善基金。 目前，Avira GmbH有英文版、德文版、法文版、西班牙语版、俄文版、意大利语版，据最新的免费版广告资料显示，其在德国、澳大利亚、瑞士有电话收费的技术支持中心。其官方或合作开展销售推广业务的国家有：德国、意大利、俄罗斯、希腊、伊朗、日本（日本被换了ProScan牌）、土耳其，葡萄牙、澳大利亚，马来西亚，瑞士等，台湾有授权销售商，但没有中文版，官方好像也没有在中国开展业务。 公司的理念为：超越安全（或较多安全），more than security。 根据官方网站早期资料显示，执行副总裁Rainer Witzgall好像在2006年来过中国，2007年也接洽过国内的相关软件外包公司，但不知为什么，至今未正式宣布开展大中国业务。 Avira，是一家具有领导性的全球专业与私人领域的IT安全解决方案供应商。公司是信息安全领域的开拓者之一，拥有二十多年的实践经验。作为倡导“信息安全，德国制造”的基础成员 (ITSMIG e.V.)，Avira承诺提供无后门的信息安全产品。 德国的信息安全专家Avira，总部座落于博登湖湖边，并在全球运营几家子公司。Avira的团队大约300人，有成千上百万的个人用户，通过使用Avira AntiVir的免费杀毒软件得到保护。 在德国和国际的用户中，包括著名的教育机构及政府当局、全球性的股票交易所。除了保护虚拟的环境，由Avira发起的奥厄巴赫基金（Auerbach Foundation） ，是促进对现实世界的更大安全保护。本基金支持的项目有艺术、文化和科学。 Avira，是一个全球性的独立开发个人和专业安全解决方案的领导厂商，拥有7000万用户和250名雇员。具有20多年的实践经验，并且是信息安全领域的开拓者之一。 作为领先的德国安全专家，Avira 对她需要解决和支持的领域有着丰富的经验。专为单一的工作站上使用的程序并在 Avira 主要提供的不同层面上的网络的交叉系统保护的专业解决方案。 这些包括工作站、文件、邮件和 Web 服务器的产品。 网关计算机可以通过为所有操作系统的中央管理控制台的工作站计算机行为进行管理。除了管理产品的各个的解决方案外,也提供 PDA、智能手机及嵌入式设备的安全程序。 在Tettnang 本地，靠近康斯坦斯湖的Avira 是最大的区域企业之一。公司已在德国的几个地方和在欧洲、亚洲和美国拥有合作伙伴。全球范围内，Avira的团队大约250人（总部Tettnang 大约180人）。数十个研究人员在各种病毒实验室二十四小时处理本地及全球的病毒威胁。这项工作大家并不陌生，我们屡次获得认可，如VB100%和TÜV 反复认证。 作为在 Unix 市场的科技领袖，Avira 发展着尖端标准。其它的 Avira创新，包括 Symbian 和世界第一个SAP鉴定的病毒保护解决方案。 除了智能技术，本着“超越安全（或更多安全）”的企业理念，Avira专家还提供主导的设备解决方案和一对一的支持。Avira AntiVir对个人用户的安全保护是一项重大贡献，对企业，则可以通过具有防火墙功能的软件实现较大的安全。 公司的效率和核心能力，在与 IBM，Sun、Novell、AVM或 Clearswift 认证或合作中得到出色的体现。想从Avira获得安全解决方案，可以通过在全球和本地通过训练有素的人员或授权伙伴立即得到。 许多分布在世界各地的整体方案解决伙伴，使用整合Avira AntiVir 扫描引擎。“Savapi”集成在相应OEM 产品中。 Savapi 及基础扫描技术的特点是跨平台和独立的处理器编程。这包括 Windows 和 Linux 以及对英特尔和非英特尔处理器的使用。有了资源节约型编程技术，Avira 产品具有低的内存要求。 此外，Avira 不断适应当前用户的安全要求。 AntiVir是世界第一个具有拨号程序检测的产品之一。此拨号程序检测很快，其次具有广告和间谍软件删除功能。目前的发展是活动的root kits行为侦查。防火墙和行为阻断技术是关键的新发展趋势。内置设备的发展，也要求有针对性的扫描病毒技术，如PAD，手持和内嵌装置。

编辑本段各版本区别

AntiVir目前个人用户版本有4个版本，Personal系列的有Classic版和Premium版，Security版，以及WorkStation版。 AntiVir 在Fans的期待中，终于在2010年推出了官方的9.0简体中文版.喜欢它的网友再也不用找汉化版本了。 Avira AntiVir FREE Antivirus （又称C版）无疑是最好的免费杀毒软件，它的优点是反应非常敏锐，这要得益于它具有庞大的病毒数据库（和它的零售版本数据库一致），对一些隐藏很深的恶意网站、流氓软件、木马等病毒的报警，常常给用户带来惊喜和放心。其次，它几乎不影响系统的启动速度，后台实时保护时的内存消耗非常小，仅7M左右，基本上不占用CPU，对系统性能影响极小；它的控制界面简单明了，没有过多的花哨功能，用户易于操作。最重要的是升级迅速，几乎每天都会自动升级病毒库，这对于一个免费软件，已经让用户感到很欣慰了。 Avira AntiVir PersonalEdition(又称：P版)：目前有英文版本和德文版本，最近又推出了中文版本，以扩大其在中国的市场的份额，因为程序有自校验保护，因此它的汉化基本上失去了意义，使得以前一直没有汉化版本出来。不过使用时，看不懂它的提示报警信息不要紧，你只要根据它默认设置按"OK"就是了。还有，我个人认为虽然Avira AntiVir 查毒能力不亚于卡巴，对于一些木马、恶意软件虽然能报警提示，但无法彻底删除，所以最好能搭配一个防木马软件和强大的脱壳软件一起使用，别一见加壳木马就拉去隔离区，来坚固我们的系统。 Avira AntiVir Premium Security Suite(又称：S版)：Avira Premium Security Suite是Avira推出的面向个人用户的收费版本，该套装包括了AntiVir(防病毒木马)、AntiSpam(反垃圾邮件)、 AntiRootkit(Rootkit监控)、Firewall(防火墙)等等模块，该有的功能都有了，体积也算是很小巧。 功能区别（与Classic版比较）为: 专业版版增加： Adware/Spyware detection 侦察Adware/Spyware Fully automated update 完全自动更新 POP3-Scanner POP3 扫描仪 Exclusive download server 专用的更新服务器 New graphic surface 新图表界面 Scan function for directories 能够扫描 License Management 注册许可管理 工作站版增加： Comprehensive protection 全面的保护 Full security 完全安全 Network-wide administration 网络管理 有 Avira AntiVir Security Management Center (SMC) 安全管理中心 Automated update procedure 自动更新程序 Multiplatform support 支持多种操作平台 价格区别： Classic版是个人经典版，免费版 Premium版是个人加强版，20 欧元/年 WorkStation版是工作站版 视规模而定，17000～408000元/年不等。 Security版是套装版，39.95 欧元/年 新版本的Avira AntiVir FREE Antivirus 没有了许可证使用时间的问题，它会随着在线更新，延后许可证使用时间，让你一直免费用下去。如果不及时更新，此软件的自动升级功能会失效，但实时防毒功能不会失效，如果出现这种情况，那你只要再下载一个新的版本就行了。 目前小红伞V10-s版本已经发布正式版本 10版开始，红伞结合新的基于行为的检测技术。阅读在“查杀AntiVir伦雅芙更多细节”。 改进的用户界面 我们已经修订并更新了用户界面。除其他事项外，我们优化的普通模式和专家模式配置设置分组。你多给我们欢迎您对此的意见。 实时调度中的父母控制 您现在可以设置冲浪的家长控制模块的时间限制，通过选择冲浪的确切时间或分配特定的时间限制。 通用恶意软件清除和新的小红卫队 国民警卫队现在可以修复您的系统，在积极的恶意软件的情况。基本上，当检测到恶意软件，访问被拒绝，您可以按在滑盖删除按钮或查看更多细节之前，首先删除它。恶意软件清除现在的工作，即使在未知的，活跃的恶意软件的情况。 可选邮件页脚 小红伞的Mailguard现在可以插入英尺的电子邮件发送的电子邮件，指定该电子邮件的“检查”，最后添加其他可选的文本。 安装要求 请注意，目前此试用版产品只能在32位系统安装。 Windows XP的32位，SP 2或更高版本 WIN2000 Windows Vista中，32位 Windows 7中，32位 [1]

编辑本段对于病毒和恶意软件的定义

广告软件（Adware）

广告件是在电脑屏幕上显示边栏广告或弹出窗口的软件。这些广告“风景”往往无法移除并且时常可见。传送的数据收集了用户许多的使用习惯并对数据安全造成威胁。

后门（Backdoors）

后门可以绕过电脑的安全机制而获得进入权限。这个程序在暗地里被执行，使得攻击者几乎没有限制。通过后门攻击者可以窥探用户的数据，然而它主要被用来植入更多的病毒或蠕虫。传送的数据收集了用户许多的使用习惯并对数据安全造成威胁。

引导区病毒（Boot viruses）

硬盘的引导区或主引导扇区主要是感染引导扇区病毒。它们改写重要的系统执行信息。造成一个尴尬的后果：电脑无法启动……

僵尸网络（Bot-Net）

僵尸网络被定义为由互相连通的肉鸡所组成的一个电脑网络群。僵尸网络可以通过一条普通的指令发动受感染的电脑执行程序（通常是蠕虫、木马）。僵尸网络用于不同的目的，其中包括拒绝服务攻击等，部分超出了受影响用户的知识范围。僵尸网络主要的潜在威胁是它可以达到成千上万台的规模，它占用的带宽总和会造成正常的网络通路堵塞。

暴力破解（Exploit）

暴力破解（安全漏洞）是一种利用BUG、故障或弱点，在电脑系统上获得特权提升或执行拒绝服务攻击的程序或脚本。举例来说，一种暴力破解就是通过操纵数据包来攻击网络。程序可以嵌入以获得更高权限。

恶作剧病毒谣言（Hoaxes）

用户收到病毒警告，并且这些反病毒警告被要求必须通过电邮传播。这些警告被广泛散播，每封邮件中包含了要尽一切可能发送给其他同事和用户的要求，竟然是为了警告大家提防所谓的“危险”。

蜜罐（Honeypot）

蜜罐是一种安装在网络上的服务（程序或服务器）。它的功能是监测网络和记录攻击。因为合法用户是完全不知情的，所以它未被标示。如果攻击者为了测试网络弱点而使用了由蜜罐提供的服务，就被记录下来并引发了警报。

宏病毒（Macro viruses）

宏病毒是一种在应用了宏语言的程序中编写的小程序（例如建立在WinWord 6.0上的WordBasic），通常只能在应用程序的文档之间传播。因此，它们也被称为文档病毒。为了被激活，相应的程序必须打开，被感染的宏必须被执行。不同于“惯常”病毒，宏病毒并不感染可执行文件，它们只感染相应程序的文档。

多态病毒（Polymorph viruses）

多态病毒是真正的伪装高手。它们会改变自身的编码，因此相当难以检测到。

程序病毒（Program viruses）

程序病毒将其自身附属于其他程序并在执行时造成感染。该病毒不像逻辑炸弹和蠕虫那样繁殖自身。相反于蠕虫，该病毒需要一个程序做为宿主，在那里寄存它的恶意代码。宿主程序的执行并不因其改变。

脚本病毒和蠕虫

（Script viruses and worms） 这种病毒如果有技术文档在手边的话很容易编写，而且很容易传播，几小时内就可以通过电邮蔓延全球。脚本病毒、蠕虫使用脚本语言如JavaScript、VBScript等，实现渗透到其他脚本或通过激活操作系统部分功能来传播。这频繁发生在电邮和文档的交换中。蠕虫是一个会繁殖自身而不感染宿主的程序。因此它不可能成为其他程序的序列部分。 蠕虫往往只可能渗入破坏性程序对系统做手脚，限制安全措施。

间谍软件（Spyware）

所谓的间谍件是在用户毫不知情的下阻止或获得部分的电脑控制。间谍件被设计来感染电脑是出于商业利益。

特洛伊木马

简称木马（Trojan horses - short Trojans） 如今木马是相当常见的现象。我们所说的程序是假装有某功能，但它们的真实面目在执行后暴露了并执行了不同功能，在大多数情况下， 是破坏性的。木马不能自行繁殖，使它有别于病毒和蠕虫。它们大多有一个有趣的名字（sex.exe或startme.exe），诱使用户启动木马。紧接着它就开始活跃了，比如格式化硬盘。Dropper是一种特殊形式的木马，作用是将病毒嵌入电脑系统。

僵尸（Zombie）

僵尸电脑是被植入恶意软件的电脑，使得黑客可以通过远程操控来达到非法目的。受影响的电脑，可以在指挥下发动拒绝服务攻击或发送垃圾邮件及网络钓鱼电子邮件。

小红伞的产品优势

1、易安装、快扫描、高侦测、低资源占用!

2、在全球权威杀毒软件评测机构中16种参与评测的杀毒软件中获得第一!

3、在恶意程序(广告软件、间谍软件等)评测中，在所有杀毒软件中排名第一!

4、Avira的病毒防护在后台流畅运行完全不影响用户使用计算机!

5、不占内存﹐界面极其人性化﹐防御性极强﹐十分讨人喜欢﹐并且很好操作﹐启动和查杀运行速度也很快﹐

6、小红伞查杀率高。 1．能准确检测和清除的病毒数超过160多万种；

2．在功能对比测试中各项指标位居前茅

3．实时病毒卫士能时刻监测各种文件操作

4．右键快速扫描杀毒

5．自带防火墙（只Avira Premium Security Suite版本）

6．防护大型未知病毒

7．支持网络更新；

广告软件（Adware）

广告软件是在电脑屏幕上显示边栏广告或弹出窗口的软件。这些广告“风景”往往无法移除并且时常可见。传送的数据收集了用户许多的使用习惯并对数据安全造成威胁。

后门（Backdoors）

后门可以绕过电脑的安全机制而获得进入权限。这个程序在暗地里被执行，使得攻击者几乎没有限制。通过后门攻击者可以窥探用户的数据，然而它主要被用来植入更多的病毒或蠕虫。传送的数据收集了用户许多的使用习惯并对数据安全造成威胁。

引导区病毒（Boot viruses）

硬盘的引导区或主引导扇区主要是感染引导扇区病毒。它们改写重要的系统执行信息。造成一个尴尬的后果：电脑无法启动……

僵尸网络（Bot-Net）

僵尸网络被定义为由互相连通的肉鸡所组成的一个电脑网络群。僵尸网络可以通过一条普通的指令发动受感染的电脑执行程序（通常是蠕虫、木马）。僵尸网络用于不同的目的，其中包括拒绝服务攻击等，部分超出了受影响用户的知识范围。僵尸网络主要的潜在威胁是它可以达到成千上万台的规模，它占用的带宽总和会造成正常的网络通路堵塞。

暴力破解（Exploit）

暴力破解（安全漏洞）是一种利用BUG、故障或弱点，在电脑系统上获得特权提升或执行拒绝服务攻击的程序或脚本。举例来说，一种暴力破解就是通过操纵数据包来攻击网络。程序可以嵌入以获得更高权限。

恶作剧病毒谣言（Hoaxes）

用户收到病毒警告，并且这些反病毒警告被要求必须通过电邮传播。这些警告被广泛散播，每封邮件中包含了要尽一切可能发送给其他同事和用户的要求，竟然是为了警告大家提防所谓的“危险”。

蜜罐（Honeypot）

蜜罐是一种安装在网络上的服务（程序或服务器）。它的功能是监测网络和记录攻击。因为合法用户是完全不知情的，所以它未被标示。如果攻击者为了测试网络弱点而使用了由蜜罐提供的服务，就被记录下来并引发了警报。

宏病毒（Macro viruses）

宏病毒是一种在应用了宏语言的程序中编写的小程序（例如建立在WinWord 6.0上的WordBasic），通常只能在应用程序的文档之间传播。因此，它们也被称为文档病毒。为了被激活，相应的程序必须打开，被感染的宏必须被执行。不同于“惯常”病毒，宏病毒并不感染可执行文件，它们只感染相应程序的文档。

多态病毒（Polymorph viruses）

多态病毒是真正的伪装高手。它们会改变自身的编码，因此相当难以检测到。

程序病毒（Program viruses）

程序病毒将其自身附属于其他程序并在执行时造成感染。该病毒不像逻辑炸弹和蠕虫那样繁殖自身。相反于蠕虫，该病毒需要一个程序做为宿主，在那里寄存它的恶意代码。宿主程序的执行并不因其改变。

脚本病毒和蠕虫

（Script viruses and worms）

这种病毒如果有技术文档在手边的话很容易编写，而且很容易传播，几小时内就可以通过电邮蔓延全球。脚本病毒、蠕虫使用脚本语言如JavaScript、VBScript等，实现渗透到其他脚本或通过激活操作系统部分功能来传播。这频繁发生在电邮和文档的交换中。蠕虫是一个会繁殖自身而不感染宿主的程序。因此它不可能成为其他程序的序列部分。蠕虫往往只可能渗入破坏性程序对系统做手脚，限制安全措施。

间谍软件（Spyware）

所谓的间谍软件是在用户毫不知情的情况下阻止或获得部分的电脑控制。间谍件被设计来感染电脑是出于商业利益。

特洛伊木马

简称木马（Trojan horses - short Trojans）

如今木马是相当常见的现象。我们所说的程序是假装有某功能，但它们的真实面目在执行后暴露了并执行了不同功能，在大多数情况下， 是破坏性的。木马不能自行繁殖，使它有别于病毒和蠕虫。它们大多有一个有趣的名字（sex.exe或startme.exe），诱使用户启动木马。紧接着它就开始活跃了，比如格式化硬盘。Dropper是一种特殊形式的木马，作用是将病毒嵌入电脑系统。

僵尸（Zombie）

僵尸电脑是被植入恶意软件的电脑，使得黑客可以通过远程操控来达到非法目的。受影响的电脑，可以在指挥下发动拒绝服务攻击或发送垃圾邮件及网络钓鱼电子邮件。

Rootkit

Rootkit是一组在计算机系统被侵入后安装的软件工具，用于隐藏侵入者登录信息、隐藏进程和记录数据，总而言之：隐形存驻。它们会尝试更新已安装的间谍程序，重新安装被删除的间谍软件。

网址嫁接

网址嫁接就是操纵 Web 浏览器的主机文件，将查询地址转向具有欺骗性的网站。这种方式比传统的钓鱼更进一步。使用网址嫁接技术的欺诈者运行自己的服务器机房，在那里，存储着假网站。网址嫁接是各种类型的 DNS 攻击的一个概括性术语。在操纵主机文件时，将借助特洛伊木马或病毒对系统进行特定的操纵。这样，即使输入正确的网址，系统也只能访问假网站。

欺诈性软件

又称为“恐吓软件”或“流氓软件”，这是一种谎称计算机遭到病毒或恶意软件感染的欺诈性软件。此类软件冒充专业的防病毒软件，但实际意在吓唬用户。其目的是使受害者感受到即将来临的（不真实）威胁，并使受害者为消除这种威胁而支付报酬。还有一些情况是：使受害者误以为正受到攻击，并指导他们执行操作，而实际上执行的操作才真正导致遭受攻击。

钓鱼

钓鱼的意思是钓取 Internet用户的个人详细信息。钓鱼者通常向受害人发送看起来很正式的信件（如电子邮件），意在引诱他们向自己透露机密信息，特别是网上银行帐户的用户名和密码或 PIN 和 TAN。使用窃取的详细访问信息，钓鱼者冒充受害人的身份，用其名义进行交易。有一点很清楚：银行和保险公司绝不会通过电子邮件、短信或电话询问信用卡号、PIN、TAN 或其他详细访问信息。

漏洞攻击

漏洞（安全漏洞）是一种计算机程序或脚本，它利用Bug、缺陷或弱点在计算机系统中提升权限或拒绝服务。例如，一种攻击形式是在 Internet 上利用伪造的数据包进行攻击。攻击者可侵入程序从而提升权限。 启发式杀毒是小红伞的最大特点，这里有必要介绍一下启发式杀毒：

病毒程序与正常的应用程序在启动时有很多区别，有些非常明显的区别可以被发现，例如：通常一个应用程序在最初的指令，是检查命令行输入有无参数项、清屏和保存原来屏幕显示等，而病毒程序则通常是最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。启发式代码扫描技术实际上就是把这种经验和知识运用到一个查杀病毒软件中的具体程序体现。

一个运用启发式扫描技术的病毒检测软件，实际上就是以特定方式实现的动态高度器或反编译器，通过对有关指令序列的反编译逐步理解和确定其蕴藏的真正动机。

有人说，启发式杀毒代表着未来反病毒技术发展的必然趋势，因为它具备人工智能特点，向人们展示了一种通用且很少依赖升级的病毒检测技术和产品的可能性。有资料显示，全球排行前五名的杀毒软件都采用了这种方式。 HEUR/Malware是一个用来检测常见威胁特征的试探程序。Antivir通过AHeAD技术来侦测未知威胁程序。为了这个目标，Avira完成了创新的结构分析技术。

在文件的基层结构，有意义代码的顺序或者基于特殊的行为特征，有很高的几率可以启发出文件是否是一个有害的或者含有病毒的文件。

虽然有时候会产生误报但您发现可以把文件样本发送给AVIRA。