本文目录一览：
- 1、为什么我的电脑银行网站能登上，其他网站登不上？
- 2、华为手机很容易中木马病毒吗?
- 3、电脑启动出现igfxHK.exe怎么处理?
- 4、收到特洛伊木马病毒的邮件威胁，请问是真的吗？发的日文邮件
- 5、勒索病毒的攻击过程是怎样的？
为什么我的电脑银行网站能登上，其他网站登不上？
银行的网站，毕竟是从之前的系统就开始建立的，考虑到兼容性等方面的问题，用IE或者Edge从适配性或者流畅度上都会比较好，而其他网站有不少的建立时间点都相对靠后，更有可能适配新的平台或软件，比如Win10或Win11，对谷歌浏览器的适配性更好，而对于IE或Edge，运行想来可能就会有一些兼容性或适配的问题。
可以试试用谷歌浏览器登录其他的网站，如果能登录得上，那就是前面说到的这些情况。当然，目前Edge浏览器的适配性也比较不错，兼容性也比原来的IE更强，也可以试试用Edge浏览器来登录。
还有一些情况是缺乏必要的插件，通常在进入网站的时候会有提示，可以根据提示先安装相应的插件，之后再登录试试。
华为手机很容易中木马病毒吗?
华为手机并没有很容易中木马病毒。
木马病毒是认为恶意的病毒，我们现在的手机都有自己的手机管家进行查杀，华为手机自身的鸿蒙系统很优秀，能够拦截绝大多数的病毒，所以很少出现中木马病毒的现象，可以放心。
电脑启动出现igfxHK.exe怎么处理?
具体操作步骤如下：
打开“我的电脑”，进入菜单“工具”→“文件夹选项”→“文件类型”。
在现有的文件类型中找不到扩展名为exe的文件类型，单击“新建”弹出“新建扩展名”对话框。
在“文件扩展名”框中填入“exe”，接着单击“高级”，在“关联的文件类型”下拉框中选择“应用程序”，单击“确定”返回，最后单击“应用”后关闭对话框。
还不行就到msconfig里把有关的启动项关闭。
简介：igfxhk module其实是intel核心显卡附属的快捷键驱动程序。
具体操作步骤如下：
解决方法一：
1、在搜索中输入这个程序的名字“igfxhk ”。
2、右键点击选择“打开文件位置。
3、找到这个程序，删除就好，如果不放心，可以自己备份一下，然后删除。
4、删除之前先把弹出的错误窗口关闭，不然会弹出下面这个东西。
5、关机重启之后问题就解决了，目前还没有发现什么问题。
解决方法二：将 intel核心显卡卸载，然后重新安装，这种方法会比较麻烦，但是胜在安全
收到特洛伊木马病毒的邮件威胁，请问是真的吗？发的日文邮件
首先确认它提到你的q账号密码是否正确，如果不对，请忽略。因为电脑真的中毒的话，就不是只有邮件勒索了，至少会有个软件窗口。垃圾邮件群发很常见，请忽略即可。
勒索病毒的攻击过程是怎样的？
勒索病毒工作原理：
勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件，并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受害者索要数额不等的赎金后才予以解密，如果用户未在指定时间缴纳黑客要求的金额，被锁文件将无法恢复。
1、针对个人用户常见的攻击方式
通过用户浏览网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受害者下载运行病毒，运行后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。针对个人用户的攻击流程如下图所示：
攻击流程
2、针对企业用户常见的攻击方式
勒苏病毒针对企业用户常见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运行病毒、通过office机制下载运行病毒、伪装office、PDF图标的exe程序等。
1）系统漏洞攻击
系统漏洞是指操作系统在逻辑设计上的缺陷或错误，不法者通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。同个人用户一样，企业用户也会受到系统漏洞攻击，由于企业局域网中机器众多，更新补丁费时费力，有时还需要中断业务，因此企业用户不太及时更新补丁，给系统造成严重的威胁，攻击者可以通过漏洞植入病毒，并迅速传播。席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播。
攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。
通过系统漏洞扫描网络中的计算机
另外一种是通过钓鱼邮件、弱口令等其他方式，入侵连接了互联网的一台机器，然后再利用漏洞局域网横向传播。大部分企业的网络无法做到绝对的隔离， 一台连接了外网的机器被入侵，内网中存在漏洞的机器也将受到影响。
入侵一台机器后再通过漏洞局域网横向传
网上有大量的漏洞攻击工具，尤其是武器级别的NSA方程式组织工具的泄露，给网络安全造成了巨大的影响，被广泛用于传播勒索病毒、挖矿病毒、木马等。有攻击者将这些工具，封装为图形化一键自动攻击工具，进一步降低了攻击的门槛。
2）远程访问弱口令攻击
由于企业机器很多需要远程维护，所以很多机器都开启了远程访问功能。如果密码过于简单，就会给攻击者可乘之机。很多用户存在侥幸心理，总觉得网络上的机器这么多，自己被攻击的概率很低，然而事实上，在全世界范围内，成千上万的攻击者不停的使用工具扫描网络中存在弱口令的机器。有的机器由于存在弱口令，被不同的攻击者攻击，植入了多种病毒。这个病毒还没删除，又中了新病毒，导致机器卡顿，文件被加密。
通过弱口令攻击和漏洞攻击类似，只不过通过弱口令攻击使用的是暴力破解，尝试字典中的账号密码来扫描互联网中的设备。
弱口令扫描网络中的计算机
通过弱口令攻击还有另一种方式，一台连接外网的机器被入侵，通过弱口令攻击内网中的机器。
入侵一台机器再弱口令爆破局域网机器横
3）钓鱼邮件攻击
企业用户也会受到钓鱼邮件攻击，相对个人用户，由于企业用户使用邮件频率较高，业务需要不得不打开很多邮件，而一旦打开的附件中含有病毒，就会导致企业整个网络遭受攻击。钓鱼邮件攻击逻辑图：
钓鱼邮件攻击逻辑
文章转载至：2018勒索病毒全面分析报告