视315晚会曝光了黑客利用木马进行肉鸡攻击的全过程，演示画面让人触目惊心。“太可怕了，想到陌生人可以任意操控自己的电脑，感觉自己毫无隐私可言。”网友橘子表示。

　　反病毒专家李铁军表示，“没有人希望自己的电脑被其他人控制，但很多用户网络安全意识薄弱，电脑几乎不设任何防线，很容易被远程攻击者完全控制。因此被攻击的电脑就成了黑客砧板上的肉，想怎么吃就怎么吃，肉鸡（机）一名由此而来。”

　　为什么黑客以及病毒制作者们热衷于获得他人电脑的控制权呢？李铁军向记者解释了“肉鸡”的七大“商业价值”。

　　1、盗窃“肉鸡”电脑的虚拟财产
　　虚拟财产包括网络游戏ID帐号装备、QQ号里的Q币、联众的虚拟荣誉值等等。虚拟财产是可以兑现为真实货币，数量不限，积累起来就是财富。

　　2、盗窃“肉鸡”电脑里的真实财产
　　真实财产包括网上银行，大众版可以进行小额支付，一旦用户的网银帐号被盗，最多见的就是要为别人的消费买单了。此外，还有网上炒股、证券大盗之类的木马不少，攻击者可以轻易获得网上炒股的帐号。和银行交易不同的是，攻击者不能利用偷来的炒股帐号直接获益，这是由股票交易的特殊性决定的。不然，网上炒股一定会成为股民的噩梦。

　　3、盗窃他人的隐私数据
　　陈冠希事件，相信大家都知道，如果普通人的隐密照片、文档被发布在互联网上，后果将会十分严重。利用偷来的受害人隐私信息进行诈骗、勒索的案例不少。
　　此外，攻击者还热衷于远程控制别人的摄像头，满足偷窥他人隐私的邪恶目的。如果偷到受害人电脑上的商业信息，比如财务报表、人事档案，攻击者都可以谋取非法利益。

　　4、可利用受害人的人脉关系获取非法利益
　　你或许认为你的QQ号无足轻重，也没QQ秀，也没Q币。金山反病毒专家表示，实际上并非如此，你的QQ好友，你的Email联系人，手机联系人，都是攻击者的目标，攻击者可以伪装成你的身份进行各种不法活动，每个人的人脉关系都是有商业价值的。
　　李铁军举了一个最常见的例子，12590利用偷来的QQ号群发垃圾消息骗钱，还有MSN病毒，自动给你的联系人发消息骗取非法利益。

　　5、在肉鸡电脑上种植流氓软件，自动点击广告获利
　　李铁军介绍，攻击者在控制大量肉鸡之后，还可以通过强行弹出广告，从广告主那里收获广告费。
　　流氓软件泛滥的原因之一，就是很多企业购买流氓软件开发者的广告。还有的攻击者，通过肉鸡电脑在后台偷偷点击广告获利，当然，受损的就是肉鸡电脑了。

　　6、以肉鸡电脑为跳板（代理服务器）对其它电脑发起攻击
　　据了解，黑客的任何攻击行为都可能留下痕迹，为了更好的隐藏自己，必然要经过多次代理的跳转，肉鸡电脑就充当了中介和替罪羊的角色。
攻击者为传播更多的木马，也许会把用户的电脑当做木马下载站。网速快，机器性能好的电脑被用作代理服务器的可能性更大。

　　7、“肉鸡”电脑是发起DDoS攻击的马前卒
　　DDoS，可以理解为网络黑帮或网络战争，战争的发起者是可以获取收益的，有人会收购这些网络打手。这些网络黑帮成员，也可以直接对目标主机进行攻击，然后敲诈勒索。“肉鸡”电脑，就是这些网络黑帮手里的一个棋子，DDoS攻击行为已经是网络毒瘤。

　　李铁军最后表示，“肉鸡”电脑是攻击者“致富”的源泉，在攻击者的圈子里，”肉鸡“电脑就象白菜一样被卖来卖去。在黑色产业链的高端，这些庞大”肉鸡“电脑群的控制者构筑了一个同样庞大又黑暗的木马帝国。

　　如何检查自己的电脑是不是肉鸡？

　　专家总结了“肉鸡”电脑的六大现象，当网友遇到这些现象时，需提高警惕，将木马程序清除出去：

　　现象1：QQ、MSN的异常登录提醒
　　你在登录QQ时，系统提示上一次的登录IP和你完全不相干。比如，你明明就只在上海的家里上过，QQ却提醒你上一次登录地点在沈阳。
　　还有，当你登录MSN时，可能有朋友给你发消息，问你刚发了什么，你却很清楚自己从未给这个朋友发过什么消息。

　　现象2：网络游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录
　　很显然，你没有登录这个游戏的时候，别人替你登录过。

　　现象3：有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作
　　你没动，那就是有人在动。注意，这种鼠标的移动轨迹和性能差光电鼠标自动漂移明显不同。你就能感觉到，这是有人在动你的电脑。

　　现象4：正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件
　　这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。

　　现象5：当你准备使用摄像头时，系统提示，该设备正在使用中
　　完了，攻击者已经在盗用你的摄像头了，这种情况下，摄像头的工作状态是不可见的。强烈建议你不用摄像头时，把镜头给盖上，攻击者看到黑乎乎的影像时，自然会明白是什么问题。

　　现象6：在你没有使用网络资源时，你发现网卡灯在不停闪烁。如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪。正常情况下，当你少用或不用网络资源时，网卡的闪烁会不明显，通过网络传递的数据流量也不会太高。

　　最后用户还可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。

　　1.注意检查防火墙软件的工作状态

　　在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。

　　2.推荐使用tcpview，可以非常清晰的查看当前网络的活动状态

　　一般的木马连接，是可以通过这个工具查看到结果的。

　　这里说一般的木马连接，是区别于某些精心构造的rootkit木马采用更高明的隐藏技术，不易被发现的情况。

　　3.使用金山清理专家进行在线诊断，特别注意全面诊断的进程项

　　清理专家会对每一项进行安全评估，当遇到未知项时，需要特别小心。

　　4.清理专家百宝箱的进程管理器

　　可以查找可疑文件，帮你简单的检查危险程序所在

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护: