没有电脑的入侵-深入浅出社会工程学(3) 攻击者:嗯,我可以帮你解决,但是我现在先要解决其他办公室的网络问题,你可以等等吗。职员:要多久,我没学要使用网络啊攻击者:我会尽快的。请稍等。这样,攻击者又打了一个电话给网管室,要求网络管理员打开的办公室A的网络连接。半小时候,办公室A,电话响攻击者:我室网络支持的李xx职员A: 你好,解决了吗攻击者:已经好了,请你试试职员A:~~~~~,是的,已经可以用了,很感谢你。攻击者:好的,但是有一个问题,为了不让办公室电脑的网络老是和网络断开连接,我们设计了一个软件,我把地址给你,请你去下载并安装这个软件,网址是。。。。。。。然后,攻击者知道这个职员去到一个他实现准备好的网页,并下载了一个小软件。职员A: 我执行了这个软件,但是什么都没发生啊攻击者:嗯~~~,也许我们在编写的时候出现了一些错误。这样吧,你不要再尝试安装了,等我们重新编写后你再装吧。就这样,一个木马程序被安装到了这台电脑上面。如何,入侵者不用任何的繁琐的电脑入手段就轻易的把一个木马安装进了网络中的一台电脑,这就是社会工程学的威力了。除了上述的方式,电子邮件也是一种手段,比如说你经常会受到一些做广告用的垃圾邮件,这种邮件平常你看都不看就会删掉吧。但是别有用心的人是不会这么笨的,假设你受到这么一封邮件:亲爱的小王:附件是我答应给你介绍的漂亮女孩的照片,看看吧,有兴趣的话我就介绍给你。小李这种比较私人的邮件在一般情况下是不会让人有什么怀疑的吧,最多以为是一封发错地址的邮件,再加上人的好奇心,很少人不会去不打开看看到底是什么样的漂亮女孩吧。呵呵,当你点击照片的时候,你已经不知不觉的中招了。