逻辑炸弹是由对事件的响应（例如启动应用程序或达到特定日期/时间）触发的恶意软件 。 攻击者可以以各种方式使用逻辑炸弹。 他们可以在虚假应用程序或特洛伊木马中嵌入任意代码，并在您启动欺诈软件时执行。
攻击者还可以使用间谍软件和逻辑炸弹的组合来窃取您的身份。 例如，网络犯罪分子利用间谍软件在计算机上秘密安装键盘记录程序 。 键盘记录器可以捕获您的击键，如用户名和密码。 逻辑炸弹旨在等到您访问需要您使用凭据登录的网站，例如银行网站或社交网络 。 因此，这将触发逻辑炸弹执行键盘记录并捕获您的凭据并将其发送给远程攻击者 。
定时炸弹
当一个逻辑炸弹被编程为在特定日期到达时执行，它被称为定时炸弹。 定时炸弹通常会在重要日期到达时启动，例如圣诞节或情人节。 心怀不满的员工已经创建了定时炸弹在组织网络内执行并在终止时销毁尽可能多的数据。 只要程序员存在于组织的工资单系统中，恶意代码就会保持休眠状态。 但是，一旦被移除， 恶意软件就会被执行。
预防
逻辑炸弹很难预防，因为它们可以从几乎任何地方部署。 攻击者可以通过多种平台上的各种手段来植入逻辑炸弹，例如将恶意代码隐藏在脚本中或将其部署到SQL服务器上。
对于组织来说，职责分离可能会对逻辑炸弹提供保护。 通过限制员工执行特定任务，潜在攻击者将暴露于执行逻辑炸弹部署，这可能阻止主体执行攻击。
大多数组织实施业务连续性和灾难恢复计划，其中包括数据备份和恢复等流程。 如果逻辑炸弹攻击是为了清除关键数据，那么组织可以执行灾难恢复计划并按照必要的步骤从攻击中恢复过来。
为保护您的个人系统，我建议您遵循以下任务：
不要下载盗版软件
逻辑炸弹可以通过促进软件盗版的漏洞分发。
小心安装共享软件/免费软件应用程序
确保您从信誉良好的来源获取这些应用程序。 逻辑炸弹可以嵌入到特洛伊木马中。 因此，谨防假冒软件产品。
打开电子邮件附件时请小心谨慎
电子邮件附件可能包含恶意软件，如逻辑炸弹。 处理电子邮件和附件时请格外小心。
不要点击可疑的网站链接
点击不安全的链接可能会引导您访问受感染的网站，该网站可能存在逻辑炸弹恶意软件。
始终更新您的防病毒软件
大多数防病毒应用程序可以检测到特洛伊木马（可能包含逻辑炸弹）等恶意软件。 配置您的防病毒软件定期检查更新。 如果您的防病毒软件不包含最新的签名文件 ，那么它将无法应对新的恶意软件威胁 。
安装最新的操作系统补丁
不跟上操作系统更新将使您的PC容易受到最新的恶意软件威胁。 使用Windows中的自动更新功能自动下载并安装Microsoft安全更新。
将修补程序应用到计算机上安装的其他软件
确保您的所有软件应用程序都安装了最新的修补程序，例如Microsoft Office软件，Adobe产品和Java。 这些供应商通常会为其产品发布软件修补程序 ，以修复网络犯罪分子可能用来部署攻击的手段（如逻辑炸弹）的漏洞。
逻辑炸弹可能会损害您的组织和个人系统。 通过制定计划以及更新的安全工具和程序，您可以减轻这种威胁。 另外，适当的计划将保护您免受其他高风险威胁 。