30天打造专业红客-第32部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！

　　　　四：木马防范　
　　　　木马，也称为后门，直截了当的说，木马有二个程序组成：一个是服务器程序，一个是控制器程序。当你的计算机运行了服务器后，恶意攻击者可以使用控制器程序进入如你的计算机，通过指挥服务器程序达到控制你的计算机的目的。千万不要小看木马，它可以所定你的鼠标、记录你的键盘按键、修改注册表、远程关机、重新启动等等功能。想知道木马的危害有多大的话，建议你去starkun下载一个“冰河”研究。这可是能让你一步成为纵横网络菜菜鸟中的极品工具，可不要因为“冰河”而学坏了呀~~　
　　　　想不中木马，先要了解木马的传播途径：　
　　　　1：邮件传播：木马很可能会被放在邮箱的附件里发给你。因此一般你不认识的人发来的带有附件的邮件，你最好不要下载运行，尤其是附件名为*。exe的。　（｜）
　　　　2：QQ传播：因为QQ有文件传输功能，所以现在也有很多木马通过QQ传播。恶意破坏者通常把木马服务器程序通过合并软件和其他的可执行文件绑在一起，然后骗你说是一个好玩的东东，你接受后运行的话，你就成了木马的牺牲品了。　
　　　　3：下载传播：在一些个人网站下载软件时有可能会下载到绑有木马服务器的东东。所以建议要下载工具的话最好去比较知名的网站。　
　　　　万一你不幸中了木马的话，立刻开启你的杀毒程序，接下来等着木马杀！杀！杀！（现在的杀毒程序能查杀大不份的木马）。另外手工清除木马的方法我就不说了，这涉及注册表知识，而且也没杀毒程序来得方便（我这样认为）。　
　　　　五：病毒防杀　
　　　　计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。　
　　　　从目前发现的病毒来看，计算机感染病毒后的主要症状有：　
　　　　1：由于病毒程序把自己或操作系统的一部分用坏簇隐藏起来，磁盘坏簇莫名其妙地增多。　
　　　　2：由于病毒程序附加在可执行程序头尾或插在中间，使可执行程序容量加大。　
　　　　3：由于病毒程序把自己的某个特殊标志作为标签，使接触到的磁盘出现特别标签。　
　　　　4：由于病毒程序本身或其复制品不断入侵占系统空间，使可用系统空间变小。　
　　　　5：由于病毒程序的异常活动，造成异常的磁盘访问。　
　　　　6：由于病毒程序附加或占用引导部分，使系统引导变慢。　
　　　　7：丢失数据和程序。　
　　　　8：中断向量发生变化。　
　　　　9：打印出现问题。　
　　　　10：死机现象增多。　
　　　　11：生成不可见的表格文件或特定文件。　
　　　　12：系统出现异常活动。　
　　　　13：出现一些无意义的画面问候语等。　
　　　　14：程序运行出现异常现象或不合理的结果。　
　　　　15：磁盘卷标名发生变化。　
　　　　16：系统不认识磁盘或硬盘，不能引导系统等。　
　　　　17：在系统内装有汉字库正常的情况下不能调用汉字库或不能打印汉字。　
　　　　18：在使用没有写保护的软件的软盘时屏幕上出现软盘写保护的提示。　
　　　　19：异常要求用户输入口令。　
　　　　你想尝试一下中病毒的滋味的话可去cn。yeah》badbocn。yeah下载病毒感染模拟器。　
　　　　若你现在发生以上状况，千万不要迟疑，遵循以下步骤处理：　
　　　　1：立刻关掉电源。　
　　　　2：找“决对干净”的DOS系统磁盘启动计算机。这时，记得要关上这张磁盘个写保护。　
　　　　3：用杀毒软件开始扫描病毒。　
　　　　4：若侦测到是文件中毒时，则有三种方试处理：删除文件、重命名文件或是请除病毒。记住：千万不要对中毒文件置之不理，特别是不能让其停留在可执行文件中。　
　　　　5：若侦测到的是硬盘分区或引导区的病毒时，则你可以用干净的DOS磁盘中的FDISK指令，执行FDISK/MBR命令，以恢复硬盘的引导信息；或是在A驱中执行A：/》SYS　C：（C：为中毒磁盘），以救回硬盘引导区的资料。　
　　　　6：现在，可以重新建文件、重新安装软件或　，准备备份资料，请切记，备份资料在重新导入系统前，应先进行扫描，以防万一。　
　　　　7：千万记住，重新建文档到开始运行之前。应再次扫描整个系统，以免中毒文件不小心又被存入系统中。　
　　　　8：现在可以安心的开始操作计算机了。　
　　　　注意：每周要记得更新一次病毒库。　
　　　　六：网吧安全　
　　　　这里的内容很简单，让你一看就懂。如果你在网吧上网时使用QQ，进过自己的邮箱（或其他需要你输入密码的地方）。那就请你在离开网吧是，到C：Program　FilesTencent将自己的QQ号所在的文件夹删了。再到C：WINDOWSCookies把里面和你有关的内容都删了。接下来你就可以放心的走了，因为涉及你密码的资料以被你删了。　
　　　　不过现在很多网吧都装有“美萍”这类安全软件，所以你无法直接访问本地C盘，所以建议在网吧不要使用QQ和进入需要密码的地方（更有些可恶的网管在网吧设置键盘记录）。如果你现在正坐在某网吧看这篇文章，还有QQ和朋友聊的热火朝天。那你可以在腾讯的浏览器的地址栏上键入C：，这样你就能访问C盘了。不过现在大多网吧的安全软件都升过级，这招不一定能用。本文主题不在这里，我就不多说了。　七：安全防黑工具　
　　　　下载个天网防火墙个人版（sky下载）和金山毒霸（各大网站均有下载）。这对个人用户以足够了。　
　　　　
…完…