Vishing (voice phishing，语音钓鱼) 是一种新出现的智能攻击形式，其攻击目的就是试图诱骗受害者泄漏个人敏感信息。
语音钓鱼是网络钓鱼的电话版，试图通过语音诱骗的手段，获取受害者的个人信息。虽然这听起来像是一种老掉牙的骗局套路，但其中却加入了高科技元素：例如，它们涉及自动语音模拟技术，或者诈骗者可能会使用从较早的网络攻击中获得的有关受害者的个人信息。
随着AI的普及，语音钓鱼的频率也会越来越多。2019年，一家英国能源公司就遭遇了新型诈骗——AI合成的“语音钓鱼”。该能源公司主管以为接到德国总公司CEO来电，因为对方操着一口地道的德国口音，语调也跟他熟悉的德国总公司CEO几乎一模一样，于是就把款项转了过去，被诈骗了22万欧元。
无论使用哪种攻击技术，攻击的过程都是按着以下步骤进行的：攻击者首先会创建了一个诈骗场景来实施诈骗，然后利用人类的贪婪或恐惧等情绪，诱使受害者泄漏敏感信息，例如银行卡号或密码。
据统计，75%的诈骗受害者报告说，攻击者在诈骗开始前就已经掌握了一些有关他们的个人信息。
语音钓鱼最初是通过IP语音(VoIP)服务发出的，这使垃圾邮件处理者更容易实现某些或所有过程的自动化，而受害者或执法人员更难追踪。攻击者的最终目标是通过某种方式从受害者那里获利，比如通过收集银行帐户信息或其他人可以用来访问的银行帐户的个人详细信息，或者通过诱使受害者直接付款来获取利益。通过网络语音电话 (VoIP) 很容易伪造来电号码或假冒自动语音系统，而且也容易隐藏身份。虽然欺诈的模式是一样的，但却存在各种各样的欺诈技术和策略。语音钓鱼诈骗可以避开所有的安全防护手段，因为该攻击直接利用了受害者的防骗意识。语音钓鱼很轻易就能装得既真实又具说服力，因此能骗得用户的信赖，让他们上当。而最近出现的新型语音钓鱼更是融合了AI技术，让接听者误以为打电话的是熟人或者是上司本人，因此会大大降低用户的防骗意识。
语音钓鱼的攻击者会经常生成他们来自某个机构，比如政府机构，或者银行或客服中心机构，然后利用拨号软件给许多人自动拨号，这就像网络钓鱼攻击会同时发送很多垃圾邮件一样。在这些拨出去的号码中，总能有几个上当的用户。然后攻击者就通过吓唬或者诱骗或者假装提供帮助，来套出个人资料。比如，受害者会要求受害者在客服电话中输入自己的帐号、PIN 码或密码，有时，攻击者也会假借确认身份的理由向受害者询问一些个人资料。
那关键问题来了，语音钓鱼的前提就是要对攻击者的基本信息有所了解，比如攻击目标的家庭住址、银行卡开户行等。那这些数据都是哪里来的呢? Generali Global Assistance(GGA)全球身份和网络保护服务首席执行官Paige Schaffer说：“大部分数据来自暗网。”
从理论上讲，攻击者拥有的信息越多，他们造成的损失就越大。
目前的语音钓鱼的目标主要集中在那些高价值的目标人群，因为这些目标的获利更多，值得攻击者花时间来发起攻击。 比如，攻击者可能会会耐心的通过钓鱼电子邮件从受害者那里获取信息，或者通过恶意软件来捕获信息。随着语音模拟技术的改进，攻击者在其武器库中拥有更多的工具，能够更好的模仿特定人员试图欺骗他们的受害者。
到目前为止，语音钓鱼可以细分为下面四大类：
如何防止被语音钓鱼
瑞星全功能安全软件杀毒强不?
还不错！“瑞星全功能安全软件 2009”是一款杀毒软件和防火墙的组合软件！杀毒软件功能： 木马入侵拦截——网站拦截（杀毒软件）：通过对恶意网页行为的监控，阻止木马病毒通过网站入侵用户电脑，将木马病毒威胁拦截在电脑之外。 木马入侵拦截——U盘拦截（杀毒软件）：通过对木马病毒传播行为的分析，阻止其通过U盘、光盘等入侵用户电脑，阻断其利用存储介质传播的通道。 木马行为防御（杀毒软件）：通过对木马等病毒的行为分析，智能监控未知木马等病毒，抢先阻止其偷窃和破坏行为。 个人防火墙功能： 网络攻击拦截（个人防火墙）：入侵检测规则库每日随时更新，拦截来自互联网的黑客、病毒攻击，包括木马攻击、后门攻击、远程溢出攻击、浏览器攻击、僵尸网络攻击等。 恶意网址拦截（个人防火墙）：依托瑞星“云安全”计划，每日及时更新恶意网址库，阻断网页木马、钓鱼网站等对电脑的侵害。 出站攻击防御（个人防火墙）：阻止电脑被黑客操纵，变为攻击互联网的“肉鸡”，保护带宽和系统资源不被恶意占用，避免成为“僵尸网络”成员。 “云安全”（Cloud SecURIty）计划：通过互联网，将全球瑞星用户的电脑和瑞星“云安全”平台实时联系，组成覆盖互联网的木马、恶意网址监测网络，能够在最短时间内发现、截获、处理海量的最新木马病毒和恶意网址，并将解决方案瞬时送达所有用户，提前防范各种新生网络威胁。 每一位“瑞星全功能安全软件2009”的用户，都可以共享上亿瑞星用户的“云安全”成果。 即时升级：在联网状态下，本产品可自动检测最新版本、自动升级，每天提供不少于3次的即时升级服务。
龙之谷人物属性点相关问题
升级只加技能点，属性点是固定的
由于数据为手工计算得出，可能存在误差。 1.攻击力解释基础攻击力=物理攻击力辅助攻击力=魔法攻击力注：对于战和弓来说，虽然有魔伤类技能，但基础是关键。 法师则强调辅助攻击力，牧师就看个人爱好吧，走暴力路线和魔攻路线随意选择。 2.四项能力值与角色详细信息的分析四项能力值为：力量、敏捷、体质、智能。 各项详细信息攻击倾向：硬直力。 眩晕概率。 爆击率。 防御倾向：硬直抵抗。 晕击抗性。 爆击抗性。 物理防御和魔法防御1力量=3硬直=3硬直抵抗=2.5眩晕概率1敏捷=3.5爆击=10.5爆击抗*1体质=2.5晕抗=30HP=0.5物防1智能=35MP=0.75魔法防御注： 1），小数点后的数值在人物属*表里不显示，估计被系统舍除。 所以请按个人需要自行凑为整数。 2），敏捷可以提升人物移动速度。 但具体数值尚未计算出 有关硬直，晕击，爆击的数值提升后，所能表现出的效果。 因时间原因，尚未完全得出。 各个职业的能力值和攻击力的对应计算公式：1.战士和牧师 1基础攻击=2力量=3敏捷2.法师和弓手 1基础攻击=4力量=3敏捷3.辅助攻击力全部职业均为1辅助攻击=2智能 以此推断，后期想玩另类高爆击全敏战或者高硬直全力弓也不是不可以。 当然，那要等级别高了以后再做测试去了。 关于MP的回复 系统在回蓝这点上是按固定值计算。 以10级为一档，每10秒回复分别为5，10，15，20……的MP。
trojan.dl.picframe.a是什么病毒？功能是什么？
特洛伊木马！
特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。 一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。 攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。 最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。 大多数特洛伊木马包括客户端和服务器端两个部分。 攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。 只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。 通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。 另外，攻击者还可以设置登录服务器的密码、确定通信方式。 服务器向攻击者通知的方式可能是发送一个email，宣告自己当前已成功接管的机器；或者可能是联系某个隐藏的Internet交流通道，广播被侵占机器的IP地址；另外，当特洛伊木马的服务器部分启动之后，它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。 不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。 特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的特洛伊木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。 实际上，只要用一个预先定义好的关键词，就可以让所有被入侵的机器格式化自己的硬盘，或者向另一台主机发起攻击。 攻击者经常会用特洛伊木马侵占大量的机器，然后针对某一要害主机发起分布式拒绝服务攻击（Denial of Service，即DoS），当受害者觉察到网络要被异乎寻常的通信量淹没，试图找出攻击者时，他只能追踪到大批懵然不知、同样也是受害者的DSL或线缆调制解调器用户，真正的攻击者早就溜之大吉。 特洛伊木马造成的危害可能是非常惊人的，由于它具有远程控制机器以及捕获屏幕、键击、音频、视频的能力，所以其危害程度要远远超过普通的病毒和蠕虫。 深入了解特洛伊木马的运行原理，在此基础上采取正确的防卫措施，只有这样才能有效减少特洛伊木马带来的危害.
发表评论