为您找到与如何防止病毒木马入侵相关的共200个结果:
在日常的网络应用中,电子邮件成了我们常用的工具,其发信速度和加载附件的功能为我们提供了很大的便利。但是正因为电子邮件的便利,使得它成为了病毒传播的一种搭载形式。一封病毒邮件对互联网的使用者危害甚大,但是病毒邮件的危害也并不是不可预防的。只要我们了解一些常识,掌握预防十法,病毒邮件就再无“用武之地”了!
一、安装杀毒软件
要对付病毒邮件,单纯的靠手工防范是不现实的,也是不科学的。因此,首先必须安装一款杀毒软件。现在基本上所有的主流杀毒软件都提供了邮件监视功能,在接收、发送邮件的时候,会自动检查监视邮件的内容是否包含病毒,对于病毒邮件会按照设置自动进行处理,从而避免病毒的运行和传播。
二、辨别邮件主题
由于病毒邮件一般都是自动发送或批量发送,因此其主题都会表现出一定的特征。例如“老同学,好久不见了”、“请你检查一下”,主题关键字表现出很高的迷惑性,诱惑用户查看邮件。
三、做好升级工作
升级包括两部分,一是杀毒软件的升级,二是系统的升级。对于杀毒软件的升级,相信其重要性不言而喻,只有采用最新的病毒库才能最大限度的防范病毒,尤其是应对新病毒、各种病毒的变种等。对于系统的升级,同样也很重要。因为很多病毒就是因为系统存在漏洞才发布的,如果我们能够提前打好补丁,避免系统漏洞的存在,这样病毒自然无从发作了。
四、检查邮件附件
如果邮件包含附件,并且邮件中的正文还显示“附件中是我的照片,快看看啊!”之类的话,那么这时你一定得小心,不能听信其所说,看到附件的图标是图片文件、文本文件就以为是安全的。要知道这类文件的全名常常就是1.jpg.exe、1.txt.exe,因此最好先进入文件夹选项窗口,设置显示扩展名,确认没有exe后缀再打开。另外对于伪装成图片文件的病毒邮件,我们可以先预览一下,如果能预览到其图片内容,那么再打开中招的可能就会下降许多。
五、禁用地址簿
为了联系的方便,很多人习惯把联系人添加到地址簿,这样发送邮件时直接选择就可以了。但是要知道,如果自己被病毒感染,那么发作的病毒就会自动给地址簿中所有的联系人发送一封病毒邮件,这样循环往复造成的危害极大。因此我们可以把联系人信息放在一个文件文件中,撰写邮件的时候直接从文本文件中复制过来即可。虽然这样操作会有一点不方便,但是对于一些商业用户或者使用电子邮件比较频率的企业内部来说,还是非常有必要的。
六、禁用信纸模板
很多用户从漂亮的角度,会选择一些信纸模板,但是漂亮是有代价的。因为这些模板为实现某些效果,常常调用脚本文件,这些脚本文件非常容易感染JS/VBS等类型的病毒,如果用户使用感染了病毒的信纸发便就是病毒邮件了。
七、正确处理垃圾邮件
邮件病毒邮件都是垃圾邮件,用户发现后常常选择直接将其删除。但是直接删除后,邮件并没有消失,而是被保存到废件箱或垃圾邮件中,对此我们民须将它们从废件箱中清空,然后再右击废件箱,选择清空废件箱操作,这样才能彻底将其中删除。
八、启用自动过滤
不管是基于web接收,还是使用客户端Foxmail之类的收发工具,一般都提供了邮件自动过滤功能。对此,我们需要将其启用,这样不仅可以防范垃圾邮件,还可以过滤掉一些病毒邮件。另外也需要将一些来自陌生地址的发信人添加到黑名单中,避免相同地址的邮件再次出现。
九、使用纯文本格式查看
由于邮件一般有HTML和TXT两种方式查看,使用HTML方式查看邮件虽然能够看到邮件的原貌,但是由于HTML文件可以加载JS代码,容易产生破坏,相比之下TXT文件则没有这种问题。我们可以将邮件的默认查看设为TXT格式,待大概了解邮件正文内容,发现没有异常后再切换到HTML方式浏览。
十、认真学习病毒防范知识
由于病毒的信息变化很快,如果我们不能够加强这方面知识的吸取,那么很容易被病毒迷惑住。因此,要尽可能的了解各种病毒信息,掌握其特征,做到知已知彼,方可做到百战不殆。
浏览量:3
下载量:0
时间:
有时候U盘比较容易中毒,今天小编教你妙招防止U盘病毒。
通常我们能做到的只是在U盘接入之后才使用杀毒软件进行病毒检测,但是目前病毒在不断的更新升级,有很多病毒在接入的时候就已经感染到计算机的某个文件。其他U盘已经无法进行识别
在实施这个小技巧的步骤也非常简单,只需要两个阶段就可以轻松完成。首先是让win7认识你的U盘,其次就是设定规则让系统自动拒绝其他U盘。下面小编就带领大家来真是的操作一下。
首先,将自己的U盘插入电脑上,然后打开"设备管理器",依次打开"计算机"→"磁盘驱动器",这样就可以找到刚才系统识别到的自己的U盘了。
读取U盘信息
其次,双击U盘进入属性页面,然后在打开的"详细信息"选项卡,将其中的"属性"更改为"硬件ID",最后复制下硬件ID中的第一个值。
复制U盘硬件ID
运用上述同样的操作将"通用串总线控制器" →"USB大容量存储设备"中的硬件ID复制下来。
复制总线硬件ID
下面就是重要的步骤了,需要进行组策略的编辑操作,注意的是新手需要慎重操作。点击开始菜单,在搜索栏中输入"gpedit.msc",启动组策略编辑器。
进入组策略编辑器
下面就是对"设备安装限制"中的"禁止安装未由其他策略设置描述的设备"和"禁止安装未由其他策略设置描述的设备"进行修改了,首先将刚才复制下来的U盘及USB大容量存储的硬件ID填写到"允许安装与下列设备ID相匹配的设备"的"显示"面板中。
通过这样三部修改即可完成
通过上面的设置之后已经完成了我们这次的配置,在日后随便差一块U盘,系统组策略立刻就会为你展开U盘攻防战。
现在U盘的价格已经很低,使用十分普遍通过上面的小技巧可以将通过U盘传播病毒的危害降到最低。如果你的系统里没有安装杀毒软件,那么通过U盘中毒的几率可以说是特别的稿。型号Win7系统的强大功能能够让这损失降到最低,不安全的东西绝对不放进来。
浏览量:1
下载量:0
时间:
欢迎大家来到读文网,本文教你如何防止病毒通过闪存入侵,欢迎大家阅读。
越来越多的朋友选择使用闪存、移动硬盘等作为交换数据的设备,不过这也带来了很多隐患,当我们将这些可移动的存储设备拿到其他的计算机上使用之后,如果这些计算机已经中了病毒,那么病毒很容易会通过闪存或移动硬盘传播到自己的计算机上,但限制USB端口的权限又不太现实,这很让人苦恼。
方法一:利用WinHex制作安全的AutoRun.inf文件
很显然,闪存之所以会受到病毒的侵扰,主要是AutoRun.inf文件在起作用,我们可以使用WinHex解决这一问题。首先格式化闪存,文件系统选择默认的FAT32格式即可。然后在闪存根目录下手工新建一个名为AutoRun.inf的文件,然后运行WinHex,按下F9功能键,或者从“工具”菜单下选择“磁盘编辑器”,打开需要处理的闪存,定位到AutoRun.inf文件,如图所示,可以看到文件名中间有一个空格,文件名的后面也有一个空格,现在请将后面的空格(20)直接修改为“E5”,确认后保存退出。
虽然AutoRun.inf的文件名没有发生变化,但这个文件却成了既无法删除也无法被重命名的安全文件。或者,也可以将“20”更改为“E2”,这样可以将AutoRun.inf文件隐藏起来。
方法二:使用现成的免疫程序
如果你觉得使用WinHex比较麻烦的话,那么可以使用精品论坛版主制作的“AutoRun.inf疫苗”免疫程序,注意这个程序必须在Windows XP系统下运行。
解压后直接运行,从下拉列表框中选择需要免疫的可移动磁盘,然后单击“Inject”按钮,很快就会看到提示免疫成功的消息。其实,这个免疫程序的操作原理并不复杂,主要是在闪存根目录下创建一个无法删除、无法重命名的AutoRun.inf文件,这样可以防止闪存在带有病毒的计算机上使用时受到感染,自然也就不会被带到自己的计算机上啦。
浏览量:2
下载量:0
时间:
本文是小编带来的如何关闭端口防止病毒与黑客入侵,欢迎大家阅读借鉴,希望能帮到你。
为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389.下面介绍如何在WindowsXP/2000/2003下关闭这些网络端口:
第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”,于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,点击“完成”按钮就创建了一个新的IP 安全策略。
第二步,右击该IP安全策略,在“属性”对话框中,把“使用添加向导”左边的钩去掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按钮,弹出IP筛选器列表窗口;在列表中,首先把“使用添加向导”左边的钩去掉,然后再点击右边的“添加”按钮添加新的筛选器。
第三步,进入“筛选器属性”对话框,首先看到的是寻址,源地址选“任何 IP 地址”,目标地址选“我的 IP 地址”;点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“TCP”,然后在“到此端口”下的文本框中输入“135”,点击“确定”按钮,这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器,它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框,可以看到已经添加了一条策略,重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口,为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的筛选器,最后点击“确定”按钮。
第四步,在“新规则属性”对话框中,选择“新 IP 筛选器列表”,然后点击其左边的圆圈上加一个点,表示已经激活,最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”按钮,添加“阻止”操作:在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确定”按钮。
第五步,进入“新规则属性”对话框,点击“新筛选器操作”,其左边的圆圈会加了一个点,表示已经激活,点击“关闭”按钮,关闭对话框;最后回到“新IP安全策略属性”对话框,在“新的IP筛选器列表”左边打钩,按“确定”按钮关闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的 IP 安全策略,然后选择“指派”。
于是重新启动后,电脑中上述网络端口就被关闭了,病毒和黑客再也不能连上这些端口,从而保护了你的电脑。
浏览量:2
下载量:0
时间:
病毒和木马是不断演变的,我们也要不断学习新的防护知识,才能抵御病毒和木马的入侵。与中毒后再查杀,不如提前做好防御。毕竟亡羊补牢不是我们所希望发生的事情,“防患于未然”才是我们应该追求的。
为了保证你上网无后患之忧,为了阻止任何一种木马病毒或者流氓软件进入我们的系统以及恶意代码修改注册表,建议采取以下5种预防措施:
1、不要随便浏览陌生的网站,目前在许多网站中,总是存在着各种各样的弹出窗口,如:网络电视广告或者网站联盟中的一些广告条。
2、安装最新的杀毒软件,能在一定的范围内处理常见的恶意网页代码,还要记得及时对杀毒软件升级, 以保证您的计算机受到持续地保护。使用具备防挂马功能的安全软件,如“瑞星杀毒软件2010”等,可主动防御此类的挂马网站攻击。
3、安装防火墙,有些人认为安装了杀毒软件就高忱无忧了,其实,不完全是这样的,现在的网络安全威胁主要来自病毒、木马、黑客攻击以及间谍软件攻击。防火墙是根据连接网络的数据包来进行监控的,也就是说,防火墙就相当于一个严格的门卫,掌管系统的各扇门(端口),它负责对进出的人进行身份核实,每个人都需要得到最高长官的许可才可以出入,而这个最高长官,就是你自己了。
每当有不明的程序想要进入系统,或者连出网络,防火墙都会在第一时间拦截,并检查身份,如果是经过你许可放行的(比如在应用规则设置中你允许了某一个程序连接网络),则防火墙会放行该程序所发出的所有数据包,如果检测到这个程序并没有被许可放行,则自动报警,并发出提示是否允许这个程序放行,这时候就需要你这个“最高统帅”做出判断了。防火墙则可以把你系统的每个端口都隐藏起来,让黑客找不到入口,自然也就保证了系统的安全。
4、及时更新系统漏洞补丁,有经验的用户一定会打开WINDOWS系统自带的Windows Update菜单功能对计算机安全进行在线更新操作系统,但是为了安全起见,推荐使用免费瑞星卡卡助手6.2来给系统打补丁,并拦截挂马网址。
5、不要轻易打开陌生的电子邮件附件,如果要打开的话,请以纯文本方式阅读信件,现在的邮件病毒也是很猖狂,所以请大家也要格外的注意,
浏览量:2
下载量:0
时间:
本文为大家讲解怎样关闭端口防止病毒与黑客入侵。
为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389.下面介绍如何在WindowsXP/2000/2003下关闭这些网络端口:
第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”,于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,点击“完成”按钮就创建了一个新的IP 安全策略。
第二步,右击该IP安全策略,在“属性”对话框中,把“使用添加向导”左边的钩去掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按钮,弹出IP筛选器列表窗口;在列表中,首先把“使用添加向导”左边的钩去掉,然后再点击右边的“添加”按钮添加新的筛选器。
第三步,进入“筛选器属性”对话框,首先看到的是寻址,源地址选“任何 IP 地址”,目标地址选“我的 IP 地址”;点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“TCP”,然后在“到此端口”下的文本框中输入“135”,点击“确定”按钮,这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器,它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框,可以看到已经添加了一条策略,重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口,为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的筛选器,最后点击“确定”按钮。
第四步,在“新规则属性”对话框中,选择“新 IP 筛选器列表”,然后点击其左边的圆圈上加一个点,表示已经激活,最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”按钮,添加“阻止”操作:在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确定”按钮。
第五步,进入“新规则属性”对话框,点击“新筛选器操作”,其左边的圆圈会加了一个点,表示已经激活,点击“关闭”按钮,关闭对话框;最后回到“新IP安全策略属性”对话框,在“新的IP筛选器列表”左边打钩,按“确定”按钮关闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的 IP 安全策略,然后选择“指派”。
于是重新启动后,电脑中上述网络端口就被关闭了,病毒和黑客再也不能连上这些端口,从而保护了你的电脑。
以上就是读文网带给大家不一样的精彩。想要了解更多精彩的朋友可以持续关注读文网,我们将会为你奉上最全最新鲜的内容哦! 读文网,因你而精彩。
浏览量:2
下载量:0
时间:
电脑是一个开放的平台,用户每天都会通过电脑与外界进行各种各样的接触,所以电脑在不知不觉中遭受病毒入侵就是经常遇到的状况,怎样才能让电脑在日常的操作中百毒不侵呢?下面是电脑防止病毒入侵的方法,希望读文网小编整理的对你有用,欢迎阅读:
电脑防止病毒入侵的妙招:
这一点比较难于做到,因为通常我们无法判断什么是不可靠的渠道。比较容易的做法是认定所有较有名气的在线图书馆未受病毒感染,但是提供软件下载的网站实在太多了,我们无法肯定它们一定都采取了防病毒的措施,所以比较保险的办法是对安全下载的软件在安装前先做病毒扫描。
浏览量:2
下载量:0
时间:
很多时候你的电脑有很多重要文件或者是重要的账号,里面有很多金钱,但是你又怕电脑被木马或者病毒入侵然后盗走所以的钱。所以小编这就介绍给你们如何防止木马和病毒的攻击。
FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口),使每一个人都可以通过一个FTP客户端程序、不用密码就可直接连接到受控制端计算机,并且可以进行最高权限的上传和下载,窃取受害者的机密文件。新FTP木马还加上了密码功能,这样,只有攻击者本人才知道正确的密码,从而进入对方计算机。
(三)木马病毒的危害
希腊人凭借一只大木马攻下了特洛伊的城门,而黑客们会用木马程序攻破你满是漏洞的电脑,造成各种危害。
1、盗取我们的网游账号,威胁我们的虚拟财产的安全
木马病毒会盗取我们的网游账号,盗取帐号后,并立即将帐号中的游戏装备转移,再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。
2、盗取我们的网银信息,威胁我们的真实财产的安全
木马采用键盘记录等方式盗取我们的网银帐号和密码并发送给黑客,直接导致经济损失。
3、利用即时通讯软件盗取我们的身份,传播木马病毒等不良信息
中了木马病毒的电脑会下载病毒作者指定的程序,具有不确定的危害性,如使电脑瘫痪等。
浏览量:2
下载量:0
时间:
现在的Win8系统已经比较安全了,很少有病毒能够破坏Win8系统,就算是有杀毒软件也能轻松隔离。但是有一种病毒不得不小心,那就是U盘病毒了。下面读文网小编就来为大家介绍一下Win8系统如何防止U盘病毒入侵电脑,欢迎大家参考和学习。
1.首先,返回到Win8电脑的传统桌面位置,之后,同时按下键盘上的Win+r快捷键打开电脑的运行窗口,之后,在打开的窗口中输入regedit并单击回车,打开Win8电脑的注册表编辑器窗口。
2.之后,在打开的注册表编辑器窗口的左侧菜单中依次点击展开HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→Explorer→MountPoints2,右键点击MountPoints2选项,然后选择下滑菜单中的权限。
3.之后就会弹出如下图中所示的窗口了,分别点击每一个账户并且选中下方“完全控制”的“拒绝”复选框后在每一次弹出的“安全”提示框下点击“是(Y)”按钮即可。
以上就是读文网小编为大家整理的关于Win8系统防止U盘病毒入侵电脑的方法了,这个方法可以禁止U盘程序自动运行,这样就隔离了大部分的病毒,希望对大家有所帮助。
浏览量:4
下载量:0
时间:
如今我们的电脑都会有很多个人信息以及个人机密等,这些东西我们都需要进行特殊的保护以免被人入侵将其损坏或盗取。那么我们该如何保护我们系统的安全呢,这时就需要我们对电脑进行权限的管理,下面是读文网小编整理的一些相关的资料,供你参考。
将系统目录下的explorer.exe和svchost.exe的所有用户权限设置为“读取”“读取和运行”但是在安装系统补丁时把权限改回来,才能安装成功 (反健设置权限)
将QQ等常用等成用游戏主程序按照上面方法进行设置,防止QQ盗号木马在入侵系统后将源文件改名,用自身替代QQ.exe (反健设置权限)
就按照这样设置,恶意程序就很难再盗号了,所有的游戏帐号都可以这样。
浏览量:3
下载量:0
时间:
Cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。下面由读文网小编给你做出详细的禁止木马病毒入侵方法介绍!希望对你有帮助!
禁止木马病毒入侵1、禁止At命令
Cracker往往给你个木马然后让它运行,这时他就需要at命令了。打开管理工具-服务,禁用task scheduler服务即可。
禁止木马病毒入侵2、关闭超级终端服务
如果你开了的话,这个漏洞都烂了,我不说了。
禁止木马病毒入侵3、关闭SSDP Discover Service服务
这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU使用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。
禁止木马病毒入侵4、关闭Remote Registry服务
看看就知道了,允许远程修改注册表?除非你真的脑子进水了。
禁止木马病毒入侵5、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样Cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
禁止木马病毒入侵6、关闭DCOM服务
这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关闭方法是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。
禁止木马病毒入侵7、把共享文件的权限从“everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享,默认的属性就是“everyone”组的,一定不要忘了改。
禁止木马病毒入侵8、取消其他不必要的服务
请根据自己需要自行决定,下面给出HTTP/FTP服务器需要最少的服务作为参考:
l Event Log
l License Logging Service
l Windows NTLM Security Support Provider
l Remote Procedure Call (RPC) Service
l Windows NT Server or Windows NT Workstation
l IIS Admin Service
l MSDTC
l World Wide Web Publishing Service
l Protected Storage
看了“禁止木马病毒入侵方法介绍”文章的还看了:
浏览量:4
下载量:0
时间:
网络给我们的工作学习带来极大方便的同时,病毒、木马、后门以及黑客程序也严重影响着信息的安全。下面由读文网小编给你做出详细的建立防线防止病毒木马入侵介绍!希望对你有帮助!
首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧!破完了才发现是个低级账户,看你崩溃不?
浏览量:5
下载量:0
时间:
病毒木马入侵的方式有些想都想都想不到,不用心是很难发现的,那么电脑病毒木马入侵的方式有哪些呢?下面由读文网小编给你做出详细的电脑病毒木马入侵的方式介绍!希望对你有帮助!
划时代的Java更高效、更方便——不过是悄悄地修改你的注册表,让你千百次地访问黄(黑)色网站,让你关不了机,让你……,还可以让你中木马。这种方法其实很简单,先利用HTML把木马下载到你的缓存中,然后修改注册表,指向其程序。
浏览量:2
下载量:0
时间:
木马程序经常攻击我们的电脑,让我们防不胜防,那么我们要怎么做到防止电脑病毒木马攻击我们的电脑系统呢?下面由读文网小编给你做出详细的防止电脑病毒木马攻击电脑系统方法介绍!希望对你有帮助!
在WinNT系统,DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录,里面的文件很多,在里面隐藏当然很方便了),针对这一点我们可以在安装好系统和必要的应用程序后,对该目录下的EXE和DLL文件作一次记录:点击开始运行输入cmd回车出现DOS命令行模式输入cd回车,再输入cd C:WindowsSystem32回车,这就转换目录到了System32目录(要还是不知道怎么进入的,请参看DOS的cd命令的使用),输入命令:dir *.exe>exebackup.txt & dir *.dll>dllbackup.txt回车。
这样,我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时,则要考虑是不是系统中已经潜入了DLL木马。
这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中,然后运行CMD—fc exebackup.txt exebackup1.txt>different.txt & fc dllbackup.txt dllbackup1.txt>different.txt(使用FC命令比较前后两次的DLL和EXE文件,并将结果输入到different.txt中),这样我们就能发现一些多出来的DLL和EXE文件,然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。
没有是最好,如果有的话也不要直接删除掉,可以先把它移到回收站里,若系统没有异常反应再将之彻底删除,或者把DLL文件上报给光华反病毒研究中心检查
最后,防治木马的危害,专家建议大家应采取以下措施:
第一,安装反病毒软件和光华个人防火墙,并及时升级。
第二,把个人防火墙设置好安全等级,防止未知程序向外传送数据。
第三,使用安全性比较好的浏览器和电子邮件客户端工具。
第四,操作系统的补丁要经常进行更新。
第五,不要随便打开陌生网友传送的文件和下载、使用破解软件。
相信大家只要做好安全防护工作,防治木马并不是那么可怕的。
看了“如何防止电脑病毒木马攻击电脑系统”文章的还看了:
浏览量:3
下载量:0
时间:
十年前的电脑病毒基本上是损人不利己。病毒利用受感染的电脑主动感染其他连接的电脑,症状可能是档案损毁,当机,慢机,应用程式无法执行等等,那么你知道怎么清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料,供你参考。
清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库,变相废掉你的防毒程式和防木马程式。
1.下载并安装 Malwarebytes 反恶意软件。
2.选择执行快速扫描,然后点击扫描按钮,开始搜索恶意文件。
3.完成时,您将看到一个屏幕,显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾),然后点击删除所选按钮,或者乾脆选择 (Quarantee All)。
如果您在互联网搜索什麽是 spigot,你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.
4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外,我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题,很多是设定需要。所以你主要关心 Malware 这部份。
5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫,先访问它的广告伺服器调出广告内容,变相将浏览器拖慢。
6.曾经遇过非常凶狼的木马,令 Chrome 和 Firefox 都不能上网,只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构,要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构,然后更新木马数据库才能清除该广告木马。
清除木马病毒感染的相关
浏览量:2
下载量:0
时间:
木马病毒利用受感染的电脑主动感染其他连接的电脑,症状可能是档案损毁,当机,慢机,应用程式无法执行等等,那么你知道如何清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料,供你参考。
清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库,变相废掉你的防毒程式和防木马程式。
1.下载并安装 Malwarebytes 反恶意软件。
2.选择执行快速扫描,然后点击扫描按钮,开始搜索恶意文件。
3.完成时,您将看到一个屏幕,显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾),然后点击删除所选按钮,或者乾脆选择 (Quarantee All)。
如果您在互联网搜索什麽是 spigot,你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.
4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外,我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题,很多是设定需要。所以你主要关心 Malware 这部份。
5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫,先访问它的广告伺服器调出广告内容,变相将浏览器拖慢。
6.曾经遇过非常凶狼的木马,令 Chrome 和 Firefox 都不能上网,只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构,要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构,然后更新木马数据库才能清除该广告木马。
清除木马病毒感染的相关
浏览量:2
下载量:0
时间:
我们在下载了一些压缩包后,经常在解压的时候,安全软件就会提醒我们文件有木马的这些提示,那么怎么解决解压经常遇到病毒木马呢?下面读文网小编就为大家带来了解决解压经常遇到病毒木马的方法。
当我们从网上下载一些视频、音频的RAR或ZIP格式的压缩包,解包后有时会发现,其中可能会有一个或多个名字是“播放必读”或“安装必读”之类的文件,这些文件或者是扩展名为LNK的HTML网页链接文件,甚至是EXE、COM、BAT、CMD、SCR格式的可执行文件,注册表REG文件,点击之后连接到一个网站上或运行一个含有广告信息的页面,甚至会莫名其妙地一闪而过,貌似什么也没做。但之后也许你会发现系统运行明显比原来慢了,这很有可能是被误导连接到黑客或木马网站上或运行了木马程序,致使电脑中招了。
对于下载来的影音文件包,我们一般都是使用其中的声音文件或视频文件,多余的链接文件或可执行文件与我们无关,完全可以不予理会。既然如此,那么,能否在解包时就将这些无关的,但可能存在危险的文件排除在外并过滤掉呢?
我们可以通过压缩软件(如WinRAR)本身的功能来将其过滤掉,通过设置将这些危险文件排除在使用之外。
第一步:
启动WinRAR,单击“选项→设置”菜单命令(或直接按下Ctrl+S组合键),打开“设置”窗口(图1)。
第二步:
切换到“安全”标签下,勾选“解压时排除的文件类型”复选框,并在下面的文本框中追加输入“*.html *.asp *.reg”等。若有多个排除的文件类型,两两之间用半角空格分隔,例如“*.exe *.com *.pif *.scr *.bat *.cmd *.lnk *.html *.asp *.reg”等(图2)。
第三步:
以上设置完毕之后,单击“确定”。这样设置后,以后解压压缩包时,这些类型的文件就不会被释放,做到了“取其精华,去其糟粕”的目的。
如果我们要对软件压缩包进行解压,那么其中的有用信息可能正好是我们过滤掉的文件类型。这时,只需在WinRAR设置窗口的“安全”选项卡下,将“解压时排除的文件类型”复选框前的钩去掉即可。
如果使用好压软件,需要先进入“设置”窗口,点击“压缩”选项卡,点击“修改默认配置”(图3)。然后在弹出的“修改默认压缩配置”窗口中,在“要排除的文件列表”文本框中输入需要排除的文件扩展名(如*.reg *.cmd等)(图4)。
以上就是解压常遇病毒木马的解决方法介绍,操作很简单的,大家按照上面步骤进行操作即可,希望这篇文章能对大家有所帮助!
看过“怎么解决解压经常遇到病毒木马”
浏览量:6
下载量:0
时间: