网络安全日常案例
银行网络安全案例
银行网络安全案例
银行网络安全案例：电子盗窃事件
近日，某银行遭遇了一起电子盗窃事件，损失惨重。
据了解，一名黑客通过利用银行网络系统的漏洞，成功窃取了数千名客户的个人账户信息和密码。
据银行方面披露，该黑客利用了一种被称为“钓鱼网站”的技术手段，通过发送类似真实银行网站的邮件诱骗客户点击链接，然后窃取其账号和密码。
该钓鱼网站外观极为逼真，很难被客户分辨出来。
经过调查，银行网络安全专家发现，黑客实际上是在通过某个员工的电子邮件账户登录了银行网络系统，然后在内部机器上安装了恶意软件，用于窃取用户信息。
由于银行在网络安全防护方面存在漏洞，该黑客得以长时间滞留在系统内，持续进行盗窃行为。
银行方面表示，他们已经加强对内部员工的网络安全培训，并加强了对员工电子邮件账户的保护措施。
此外，他们还决定对现有的网络防护系统进行升级，并加强对用户账户的监测，及时发现异常活动。
受影响的客户已经被通知，并被要求更改其账户密码。
银行方面表示，他们将和受影响的客户合作，尽力追回被盗取的资金，并加强对客户账户的监控。
此次事件再次提醒了银行和客户们网络安全的重要性。
银行将进一步投入资源，加强网络安全体系建设，并提升用户教育和意识，以减少类似事件的发生。
同时，客户在使用银行服务时也要增强警惕，谨慎对待电子邮件和链接，以防范钓鱼等网络诈骗行为。
网络安全防护案例
网络安全防护案例随着互联网的快速发展，网络安全问题愈发凸显。
各类黑客攻击、病毒传播、数据泄露等事件层出不穷，给个人和企业的信息安全带来严重威胁。
为了保护网络上的数据和个人隐私，各行各业都采取了不同的网络安全防护措施。
本文将介绍几个成功的网络安全防护案例，以看看它们如何有效地应对网络安全威胁。
案例一：银行系统安全保护作为金融行业的重要一环，银行系统的安全性至关重要。
为了保护用户的账户安全和资金安全，银行通过多重身份验证、加密技术和安全防火墙等手段实施网络安全防护。
例如，用户在进行网上银行操作时，要求输入账户名、密码和动态口令等多重信息以确认身份，有效防止了盗用账户的风险。
此外，银行还通过加密技术，对数据进行加密处理，确保数据在传输和存储过程中的安全性。
此外，银行还定期更新和升级其网络安全系统，以适应新的网络安全威胁。
案例二：大型企业的网络安全防护大型企业通常拥有大量的敏感商业数据和客户信息，因此成为黑客攻击的主要目标之一。
为了保护数据安全，大型企业采取了一系列网络安全措施。
首先，企业建立了严格的访问控制机制，限制员工的权限，确保只有授权人员才能访问敏感数据。
其次，企业利用入侵检测系统（IDS）和入侵防御系统（IPS）等技术，实时监测网络流量，及时发现并阻止安全漏洞的利用。
此外，大型企业还会定期进行安全漏洞扫描和渗透测试，以发现潜在的网络安全风险并加以修复。
这些措施的综合应用，使得大型企业能够更好地保护其网络安全。
案例三：个人电脑的网络安全保护对于个人电脑用户来说，网络安全问题同样重要。
个人电脑用户可以采取一系列网络安全措施，以保护个人信息不被黑客入侵。
首先，用户应该使用强密码，并定期更改密码以防止被猜测。
其次，安装杀毒软件和防火墙，及时更新病毒库以应对新的病毒威胁。
此外，用户还应该注意安全浏览习惯，不随意点击可疑链接或下载未知来源的文件。
在使用公共无线网络时，应该避免传输敏感信息，以免被黑客窃取。
网络安全的实际案例分析
网络安全的实际案例分析在当今数字化时代，网络安全问题愈发凸显。
恶意攻击、数据泄露、黑客入侵等网络安全事件屡见不鲜，给我们的生活和工作带来了巨大的风险和威胁。
本文将通过分析几个实际案例，深入了解网络安全问题的复杂性以及如何有效应对。
案例一：大规模数据泄露事件2017年，全球最大的信用评级机构之一Equifax遭遇了一次严重的数据泄露事件。
黑客入侵了他们的数据库，盗取了1.4亿美国消费者的个人身份信息，包括姓名、社会安全号码、信用卡信息等。
这个事件不仅暴露了用户的隐私，还引发了大规模的信用危机。
分析：这起案例揭示了一个企业在网络安全方面的薄弱环节。
Equifax未能进行有效的监测和保护用户数据的措施，导致黑客得以入侵并窃取大量敏感信息。
企业应当加强对用户数据的保护，包括对数据库的强化防护、安全漏洞的定期检测和修补以及培训员工的安全意识。
案例二：勒索软件攻击2017年，全球范围内发生了一系列大规模的勒索软件攻击，如“WannaCry”和“Petya”。
这些恶意软件通过加密用户文件并要求赎金来威胁用户。
攻击对象不仅包括个人用户，还有大型企业、医疗机构和政府部门。
分析：这些攻击揭示了许多组织和个人对安全漏洞的忽视。
大多数受害者都没有及时更新其操作系统和应用程序的补丁，使得恶意软件有机可乘。
企业和个人用户都应保持软件和系统的最新更新状态，并备份重要数据以应对意外情况。
案例三：社交工程攻击社交工程攻击是指攻击者通过欺骗、诱骗等手段获取用户敏感信息的行为。
一个典型的案例是“钓鱼”邮件，攻击者冒充合法的机构（如银行）向用户发送虚假邮件，诱使用户点击恶意链接或提供个人银行信息。
分析：这种攻击形式证明了技术之外的安全风险。
用户的安全意识和鉴别能力是最重要的防御工具。
用户应警惕社交工程攻击，并学会判断和识别可疑邮件、信息和链接。
案例四：供应链攻击供应链攻击是指攻击者通过侵入一个企业或机构的合作伙伴、供应商或第三方服务提供商的网络，进而渗透目标企业的网络系统。
网络安全常见漏洞利用案例剖析
网络安全常见漏洞利用案例剖析网络安全是当前全球性的重要问题之一，各种漏洞的存在给网络安全带来了巨大的威胁。
本文将会通过剖析几个常见的网络安全漏洞利用案例，探讨其原因、影响以及防范措施，以期增强人们对网络安全的认识与防范意识。
一、跨站脚本攻击（Cross-Site Scripting，XSS）跨站脚本攻击是指攻击者通过注入恶意脚本来获取用户的敏感信息或控制用户的浏览器。
攻击者通常利用Web应用程序中未正确校验、过滤用户输入的漏洞，插入嵌入式脚本，从而篡改网页内容、窃取用户信息或进行其他恶意操作。
常见案例剖析：某电子商务网站存在未过滤用户输入的漏洞，攻击者利用该漏洞成功注入恶意脚本。
当用户浏览包含该脚本的页面时，脚本会在用户浏览器中执行，窃取用户的登录凭证以及其他敏感信息。
影响：跨站脚本攻击可能导致用户个人资料泄露、账号被盗或者进行恶意操作等后果。
对于网站而言，会损害其声誉，导致用户流失。
防范措施：1. 对用户输入进行严格的过滤和校验，防止恶意脚本的注入。
2. 使用现代化的Web框架和开发工具，自动提供一些跨站脚本攻击的防护措施。
3. 及时更新和修复软件漏洞，加强系统安全配置。
4. 对用户敏感信息进行加密处理，确保安全传输。
二、SQL注入攻击（SQL Injection）SQL注入攻击是指攻击者通过在Web应用程序中注入恶意的SQL 代码来实现非法操作，例如修改、删除数据库中的数据。
攻击者通过修改输入数据，使得应用程序在执行SQL查询时发生意外，从而绕过访问控制，获取、篡改或删除敏感数据。
常见案例剖析：某社交网络应用程序的登录界面存在SQL注入漏洞，攻击者使用一条带有恶意注入脚本的SQL语句成功通过验证并登录到其他用户账号。
影响：SQL注入攻击可能导致用户个人隐私泄露、账号被盗、整个数据库被篡改或删除等后果。
这种攻击方式对网站和用户都造成了重大的损失。
防范措施：1. 对用户输入进行严格的限制和校验，过滤非法字符。
网络安全经典案例
网络安全经典案例网络安全经典案例之一：阿里支付宝被盗2010年，中国最大的电子商务公司阿里巴巴旗下支付宝被曝出发生数据泄露事件。
这是中国互联网行业最大规模的一起个人信息泄露事件，引起了广泛的关注和讨论。
当时，有人发布了一个名为“7天黑灰产链”的视频，声称可以轻松获取到支付宝用户的个人信息。
该视频在互联网上传播后，立即引起了广泛的关注。
随后，网络上出现了许多声波波的疑似支付宝用户信息被盗用的案例。
随着调查的深入，警方发现，这起事件的幕后黑手是一名24岁的内地民男子，他利用网络技术窃取了支付宝用户的个人信息，并将其出售给了黑灰产者。
他以每条信息300元的价格进行出售，据称他从中获得了大约60万元的收入。
这起事件引起了社会各界的强烈关注。
支付宝作为中国最大的第三方支付平台，用户量巨大，所泄露的个人信息也同样庞大，这使得许多人对个人信息泄露的风险感到担忧。
同时，这也使人们对网络安全意识的重要性有了更深的认识。
为了弥补受害者的损失并加强网络安全措施，阿里巴巴迅速采取了一系列的应对措施。
首先，阿里巴巴成立了一个专门的团队负责处理这起事件，并加强了支付宝用户个人信息的保护。
其次，阿里巴巴表示将向所有受害者提供一次免费的信用监控服务，并承诺加强现有的网络安全措施，提高用户个人信息的保护水平。
此外，阿里巴巴还加大了对黑灰产链的打击力度，与有关部门密切配合，追缴了涉案人员的非法所得。
这起事件的教训是：网络安全是一个日益严峻的问题，我们必须高度重视。
尤其是对于像支付宝这样处理大量用户个人信息的公司来说，加强网络安全措施，确保用户个人信息的安全十分重要。
此外，我们每个人都应该增强网络安全的意识，提高自己的网络安全防范能力，避免自己的个人信息被泄露。
通过这起经典案例，我们不仅要认识到网络安全的重要性，还要意识到我们自己的个人信息也是非常宝贵的资产，我们需要对它进行妥善管理和保护，避免遭受类似的损失。
只有大家共同努力，才能建立一个更加安全的网络环境。
网络安全案例分析
网络安全案例分析在当今数字化的时代，网络已经成为人们生活和工作中不可或缺的一部分。
然而，随着网络的普及和发展，网络安全问题也日益凸显。
从个人信息泄露到企业数据被盗，从网络诈骗到黑客攻击，网络安全威胁无处不在。
以下将通过几个典型的网络安全案例，深入分析网络安全的重要性以及应对策略。
案例一：某知名社交平台用户数据泄露事件曾经，某知名社交平台发生了一起严重的用户数据泄露事件。
据调查，黑客利用了该平台的一个安全漏洞，成功获取了数以亿计的用户个人信息，包括姓名、电话号码、电子邮件地址、出生日期等。
这些数据随后被在暗网上出售，给用户带来了极大的困扰和潜在的风险。
此次事件的影响极为广泛。
首先，对于用户来说，个人隐私被暴露，可能面临着垃圾邮件、诈骗电话、身份盗窃等一系列问题。
许多用户收到了莫名其妙的推销电话和诈骗短信，生活受到了严重干扰。
其次，对于该社交平台来说，声誉受到了极大的损害，用户信任度大幅下降，导致大量用户流失。
此外，这也引起了监管部门的高度关注，对该平台进行了严厉的处罚，并要求其加强网络安全措施。
造成这起事件的原因主要有以下几点：一是该平台在安全防护方面存在漏洞，未能及时发现并修复。
二是对用户数据的保护不够重视，没有采取足够的加密和访问控制措施。
三是应急响应机制不完善，在数据泄露事件发生后，未能及时采取有效的措施来减少损失和安抚用户。
案例二：某金融机构遭受网络攻击一家大型金融机构遭到了有组织的网络攻击。
黑客通过发送恶意软件，成功入侵了该机构的内部网络系统，获取了大量客户的账户信息和交易记录。
这一事件给金融机构和客户都带来了巨大的损失。
对于金融机构而言，不仅要承担经济赔偿责任，还面临着监管部门的严厉监管和处罚。
客户的资金安全受到威胁，对金融机构的信任度也急剧下降。
导致这起网络攻击事件发生的原因包括：金融机构的网络安全防御体系不够强大，无法抵御复杂的网络攻击手段。
员工的网络安全意识淡薄，轻易点击不明来源的邮件或链接，为黑客入侵提供了机会。
网络安全案例的深入剖析与教训总结
网络安全案例的深入剖析与教训总结在当今数字化的时代，网络已经成为我们生活和工作中不可或缺的一部分。
然而，伴随着网络的普及和发展，网络安全问题也日益凸显。
各种网络安全事件层出不穷，给个人、企业和社会带来了巨大的损失。
下面，我们将深入剖析一些典型的网络安全案例，并从中总结出宝贵的教训。
案例一：某知名电商平台用户数据泄露事件在某个繁忙的购物季，一家知名的电商平台遭遇了严重的数据泄露事件。
大量用户的个人信息，包括姓名、地址、电话号码、信用卡信息等被黑客窃取。
这不仅给用户带来了极大的困扰，如收到大量的骚扰电话和诈骗信息，还严重损害了该电商平台的声誉和用户信任。
剖析原因：首先，该电商平台在数据加密和存储方面存在漏洞，没有采用足够强度的加密算法来保护用户数据。
其次，对于员工的权限管理不够严格，导致一些内部员工能够轻易访问和下载大量用户数据。
再者，平台的安全监测和预警系统不够灵敏，未能及时发现黑客的入侵行为。
教训总结：企业应高度重视用户数据的保护，采用先进的加密技术，并定期进行安全评估和漏洞修复。
同时，要严格管理员工的权限，遵循最小权限原则，只赋予员工完成工作所需的最低权限。
此外，建立强大的安全监测和预警机制，能够实时发现异常行为并及时响应。
案例二：某大型企业遭受勒索病毒攻击一家大型制造企业的网络系统突然遭受了勒索病毒的攻击，导致其生产线停工，业务陷入瘫痪。
黑客要求企业支付巨额赎金以恢复被加密的数据和系统。
剖析原因：该企业的网络安全意识淡薄，员工在日常工作中经常随意点击来路不明的邮件链接和下载可疑文件，从而给了勒索病毒可乘之机。
另外，企业的网络安全防护体系不够完善，缺乏有效的防火墙、入侵检测和防病毒软件等安全设备。
教训总结：企业要加强员工的网络安全培训，提高员工的安全意识，让他们了解常见的网络攻击手段和防范方法。
同时，要投入足够的资源构建全面的网络安全防护体系，定期更新和升级安全设备，确保能够抵御各类网络威胁。
企业网络安全事故的典型案例有哪些
企业网络安全事故的典型案例有哪些在当今数字化的商业世界中，企业网络安全事故层出不穷，给企业带来了巨大的经济损失和声誉损害。
以下是一些典型的企业网络安全事故案例，让我们一起来了解一下。
一、索尼影业被黑客攻击事件2014 年 11 月，索尼影业遭到了被认为是朝鲜黑客组织的大规模网络攻击。
黑客窃取了大量的公司内部数据，包括未上映电影的剧本、员工个人信息、财务文件等。
此次攻击不仅导致索尼影业的业务陷入混乱，多部电影的上映计划被迫推迟，还引发了员工和合作伙伴的恐慌。
索尼影业不得不花费大量的时间和资金来恢复系统、加强安全防护，并应对可能的法律诉讼。
二、雅虎数据泄露事件雅虎在 2013 年至 2014 年期间，遭遇了两次大规模的数据泄露事件。
据估计，超过 30 亿个用户账户的信息被窃取，包括用户名、密码、电子邮件地址、电话号码等敏感信息。
这一事件对雅虎的声誉造成了极大的损害，也导致了用户对其信任度的大幅下降。
许多用户纷纷放弃使用雅虎的服务，转而选择其他更安全的平台。
三、塔吉特公司信用卡数据泄露事件2013 年年底，美国零售巨头塔吉特公司的支付系统被黑客入侵，导致 4000 万客户的信用卡和借记卡信息被盗。
黑客通过安装恶意软件，获取了客户在结账时输入的支付卡数据。
这一事件不仅给塔吉特公司带来了巨大的经济损失，还引发了消费者对其支付安全的担忧，对其品牌形象造成了严重的影响。
四、Equifax 数据泄露事件2017 年，美国信用评估公司 Equifax 遭遇了一起严重的数据泄露事件，约 143 亿消费者的个人信息被泄露，包括姓名、社会安全号码、出生日期、地址、信用卡号码等。
这一事件被认为是美国历史上最严重的数据泄露事件之一，Equifax 因此面临了大量的法律诉讼和监管调查，其声誉和业务都受到了极大的冲击。
五、摩根大通数据泄露事件2014 年，摩根大通银行遭遇了一次大规模的数据泄露，约 7600 万家庭和 700 万小企业的客户信息被窃取。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
案例 目 录 用公共WiFi上网 网银会被盗吗 ............................................... 错误!未定义书签。 某单位员工下班忘关机导致电脑变“肉机” ........................... 错误!未定义书签。 某黑客被判入狱45年 ................................................................. 错误!未定义书签。 熊猫烧香主犯获刑四年 ............................................................... 错误!未定义书签。 网银大盗终落网 ........................................................................... 错误!未定义书签。 QQ密码被盗 ................................................................................ 错误!未定义书签。 钓鱼网站 ....................................................................................... 错误!未定义书签。 U盘病毒 ....................................................................................... 错误!未定义书签。 1.1 用公共WiFi上网 网银会被盗吗
在星巴克、麦当劳这些提供免费WiFi的公共场合，用一台Win7系统电脑、一套无线网络及一个网络包分析软件，15分钟就可以窃取手机上网用户的个人信息和密码，比如网银、支付宝密码。
其实，无论你使用电脑、iPad，还是手机，只要通过WiFi上网，数据都有可能被控制这部WiFi设备的黑客电脑截获到，信息是有可能被窃取的，当然包括未经加密处理的用户名和密码信息。但是，无论什么系统的电脑，架设了多么高级的WiFi热点，黑客都无法在用户正确操作下获取网银和支付宝密码，更不要说盗窃其中的钱了。
手机银行有特殊保护 用户可通过手机上的专门客户端程序，通过WAP方式与银行系统建立连接。手机银行的账户信息是经过静态加密处理的，而且与手机绑定，假使他人盗取了你的账户信息，但在其它手机上也无法操作。
最重要的是，手机银行还有认证手段。输入正确的账号和密码，当进行涉及到账户资金变动的操作时，手机银行会提示输入特定的电子口令，而电子口令卡就是一种有效的认证手段。
用过个人网上银行的网友都会知道，使用前必须安装银行提供的安全控件，否则账户信息栏是灰色的，根本无法输入任何信息。而手机的系统无论是苹果、安卓，还是塞班，统统都不支持这个控件，根本就安装不了，账号自然无法输入。
公共WiFi确实能“钓鱼” 不少账户被盗的案例其实是因为访问了钓鱼网站。公共的WiFi则提供了植入钓鱼网站的潜力。 为了避免上当受骗，使用者一方面需要对别人发来的网络地址多留心，另一方面，尽量选择具有安全认证功能的浏览器，这些浏览器能够自动提示你打开的页面是否安全，避免进入钓鱼网站。此外，在公共场所选择WiFi时，一定要看清楚名称，并最好把WiFi连接设置为手动而非自动。
1.2 某单位员工下班忘关机导致电脑变“肉机”
一个星期五，由于是周末，某单位员工张某着急下班赶去与朋友聚会，他临走前选择了关机，但是没有看到关机屏幕的显示就把显示器给关了，结果电脑并没有真正被关闭。周一突然接到CNCERT的电话，通知他接受调查，原因是张某机器的IP在CNCERT的黑名单上，据说此IP在国家某单位的门户网站上粘贴了“反动标语”，此时的张杰一头雾水，要求CNCERT重新处理此事件，后来经CNCERT与公安部协同调查，事件真相终于大白。原来是张某的电脑在周五并没有关机，导致电脑被黑客控制成为“傀儡机”（肉机），黑客通过张某的机器做为跳板间接攻击别人，因此在上述事件爆发的时候，CNCERT的黑名单上出现了张某机器的IP。此次事件引发了很恶劣的后果，给国家某单位的声誉造成了很大的损失，虽然张某并没有参与此次攻击，但是由于张某单位规定下班后员工必须及时关机，而张某并没有严格遵守单位规章制度，因此最后他个人也受到了一定的处分。
1.3 某黑客被判入狱45年
据外电报道，继败诉后，英国黑客Gary McKinnon目前又提起上诉据美国官方证词，Gary McKinnon目前又提起上诉，反对被引渡到美国。如果McKinnon连续上诉都失败，法庭将最终裁决其罪名成立。引渡其到美国受审，他将在监狱度过长达45年时间。 据美国官方证明，McKinnon在2001年到2002年共侵入美国政府部门的97台电脑，直接或间接造成了高达70万美元的损失，美国当权局称其为迄今为止世界上最大的军用计算机入侵事件．包括美国武装军队、海军、国防部甚至美国航空宇宙航行局(NASA)的计算机系统都遭到非法入侵，是继911事件以后，对国家安全最大的威胁。 这名苏格兰籍的黑客今年41岁，之前从事计算机系统管理员的工作。他说自己只是个网络业余爱好者，入侵政府部门电脑网络也只是好奇心作祟．想查看一下政府备案里UFO的相关资料。 美国当权局通过此案警告网络恐怖主义，以确保安全。
1.4 熊猫烧香主犯获刑四年
2006年底，我国互联网上大规模爆发“熊猫烧香”病毒及其变种，一个月以内病毒变种数达９０多个，被感染中毒的电脑达百万台以上，数百万用户深受其害。该病毒通过多种方式进行传播，并将感染的所有程序文件改成熊猫举着三根香的模样，同时该病毒还具有盗取用户游戏账号、ＱＱ账号等功能。该病毒传播速度快，危害范围广，截至案发为止，已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏，引起社会各界高度关注。 “熊猫烧香”在短短时间内通过网络传播全国，数百万电脑中毒。2007年2月．李俊归案，交出杀毒软件。熊猫烧香病毒程序本身并不高深，却造成严重的大面积感染，其采用的传播方式包括漏洞攻击、感染文件、移动存储介质、局域网传播、网页浏览、社会工程学欺骗等种种可能的手法。 2007年9月，湖北省仙桃市法院以破坏计算机信息系统罪判处李俊有期徒刑四年．王磊、张顺、雷磊有期徒刑一至两年。 1.5 网银大盗终落网 上海市民蔡先生向上海市公安局卢湾分局报案，称其在建设银行开户的两张信用卡内的１６．６万多元人民币被盗。遭盗前，蔡先生曾多次上网进行电子网络购物。 侦查员通过查询银行的转账记录发现，蔡先生的两张信用卡被犯罪嫌疑人通过网上银行分１１次转出，转出金额共计人民币１６３０１４元（不包括转账手续费），被盗款全部转入了一个在云南昆明开户的建设银行活期账户内。 侦查员初步断定，被害人的电脑极有可能被黑客侵入并安装木马程序，从而导致信用卡银行账号、密码和认证证书被盗取。 据此，上海市警方迅速赴云南昆明开展侦查工作，并很快查明犯罪嫌疑人实施网上盗窃的行为地在昆明市金沙小区金春苑某室内，该室实际居住人是青年男子白某和青年女子葛某。经与银行监控录像比对，确定白某即为取款人。 上海专案组侦查员在云南警方的配合下，顺利抓获了犯罪嫌疑人白某和葛某。经查，犯罪嫌疑人白某今年３１岁，在昆明一家科技公司软件开发部工作；葛某今年２７岁，是昆明一家公司的职员，两人均为大学文化程度。 犯罪嫌疑人白某、葛某到案后，如实供述了犯罪过程：经事先预谋，他们利用在网上购物时发送照片之际，将携带木马程序的病毒植入被害人的电脑，进而获取了被害人的银行账号、密码和认证证书，同时修改了被害人的密码，盗取了被害人的信用卡现金。
1.6 QQ密码被盗 QQ密码每天都在改，但是每次登陆都提示在异地登陆(如图)，而且还会给一些好友发一些垃圾消息，有时候还会出现密码错误等状况。 根据分析这可能是中了QQ尾巴病毒了(QQ尾巴是一种攻击QQ软件的木马程序，中毒之后，QQ会无故向好友发送垃圾消息或木马网址。)。在异地登录的话，可能是你的QQ密码被破解、被盗。
清除方法: 首先打开任务管理器，禁止两个正在运行的病毒进程．然后，删除病毒创建的文件。 注意：有３个文件是系统隐藏文件属性，要先修改＂文件夹选项＂才能看到，用Windows搜索是找不到系统隐藏文件的．注册表做相应修改就可以了，删掉病毒创建的键，修改回被修改的键。Win９X系统除了上面的，病毒可能会对和两个文件进行修改，你可以在sysedit编辑器中改回来．
然后到腾讯官方网站下载并使用最新版的QQ2011，建议再把QQ密码设置成为包含数字、字母、特殊符号的密码，并申请密码保护，保护资料要牢记。
不要到腾讯非官方授权的网站下载QQ，否则里面捆绑着病毒或流氓软件！切记！ 怎样预防： 不要上一些未知网站，防止中马； 对于陌生人发过来的文件不要随便点开，需要确认文件安全性后才能打开。 1.7 钓鱼网站 什么是钓鱼网站： 钓鱼网站实际上是一个与真实网站非常相似的网址，网页内容与真实网站一模一样，真实网站可以通过用户名和密码登录，但钓鱼网站会通过网页的设计将用户所提交的用户名、密码等个人信息发送至后台，网页设计者可以轻而易举地得到用户个人信息，然后通过这些信息访问真实网站以获取某些利益。
如何及早识别 1、检查地址是否正确，一般地址会与真实地址相差一两个字符，或取相似字符，如早期的一个例子：真实的工行网站为，针对工行的钓鱼网站则有可能为；
2、通过网页设计，通过一张带真实网址的图片将IE的地址栏覆盖，假如用鼠标点击，会发现该地址无法编辑；
3、当输入用户名和密码后，一般正常的网站会转向到下一个页面，或登录后的界面，假如提交密码后没有任何页面转向时要警惕，网站有可能会有猫腻，非凡是网银时要注重，发现问题尽早更改密码。
4、假如常常在网上交易，或在网上有大额交易，建议使用插卡式网盾比较安全。 我的电脑会防范几点： 1、安装所有操作系统补丁，补丁很重要，假如补丁打全了，日常使用即使电脑裸奔都没有问题；
2、安装一款熟悉的杀毒软件和防火墙，我用过Norton、超级巡警、Macfee，都挺好； 3、不要执行不熟悉的程序，有些从QQ或Mail发过来的东西可能是木马，很多会伪装为JPG图片或TXT文本，其实真正的扩展名为EXE。假如双击打开某个程序后没有任何反应，要注重是否是木马程序。
4、 从QQ或Mail发过来的链接，假如看着生疏，不要急于打开，可以先百度一下域名，确认没有问题再打开。
开启IE7的反钓鱼功能： 开启方法：工具----internet选项----高级---安全----启用仿冒网站筛选器。 同时开启：工具----internet选项----安全---internet----自定义级别-----使用仿冒网站筛选----选择启用