木馬查找清除全攻略(2009-01-20 20:37:23)
分類：軟件電腦這年頭的網(wǎng)絡越來越不安全了，黑客制作工具比Word還要簡單，隨便一個菜鳥都可以借助工具制作出“馬”力強勁的攻擊武器?？淳W(wǎng)頁、收郵件、聊QQ都有可能被馬“踩”到。稍不留意，你的個人信息、賬戶、密碼等重要信息就會被它“馱”走，你知道如何識馬、抓馬、趕馬嗎？下面的招數(shù)將告訴你如何對付這些頑劣的馬。

　　一、學伯樂認馬識馬

　　木馬這東西從本質上說，就是一種遠程控制軟件。不過遠程控制軟件也分正規(guī)部隊和山間土匪。正規(guī)部隊顧名思義就是名正言順的幫你遠程管理和設置電腦的軟件，如WindowsXP自帶的遠程協(xié)助功能，一般這類軟件在運行時，都會在系統(tǒng)任務欄中出現(xiàn)，明確的告訴用戶當前系統(tǒng)處于被控制狀態(tài)；而木馬則屬于山間土匪，他們會偷偷潛入你的電腦進行破壞，并通過修改注冊表、捆綁在正常程序上的方式運行，使你難覓其蹤跡。

　　木馬與普通遠程控制軟件另外一個不同點在于，木馬實現(xiàn)的遠程控制功能更為豐富，其不僅能夠實現(xiàn)一般遠程控制軟件的功能，還可以破壞系統(tǒng)文件、記錄鍵盤動作、盜取密碼、修改注冊表和限制系統(tǒng)功能等。而且你還可能成為養(yǎng)馬者的幫兇，養(yǎng)馬者還可能會使用你的機器去攻擊別人，讓你來背黑鍋。

　　二、尋根溯源找到引馬入門的罪魁禍首

　　作為一個不受歡迎的土匪，木馬是如何鉆進你系統(tǒng)的呢？一般有以下幾種主要的傳播方式：

　　最常見的就是利用聊天軟件“殺熟”，例如你的QQ好友中了某種木馬，這個木馬很有可能在好友的機器上運行QQ，并發(fā)一條消息給你，誘使你打開某個鏈接或運行某個程序，如果你不慎點擊或運行，馬兒就會偷偷跑進來；另外一種流行的方法是買一“送”一，木馬會與一些正常的文件捆綁，如與圖片文件捆綁，當你瀏覽圖片的時候，木馬也會偷偷溜達進來；網(wǎng)頁里養(yǎng)馬也是一種常見的方法，黑客把做好的木馬放到網(wǎng)頁上，并誘使你打開，你只要瀏覽這個頁面就可能中招；最后一種常用方法是網(wǎng)吧種植，網(wǎng)吧的機器安全性差，黑客還可以直接在機器上做手腳，所以網(wǎng)吧中帶馬的機器很多。在網(wǎng)吧上網(wǎng)時受到木馬攻擊的幾率也很大。而且上邊這些方法可能還會聯(lián)合行動，組合在一起對你進行攻擊。

　　三、亡羊補牢如何查殺木馬

　　我們如何判斷機器里是否有木馬呢？下面有一些簡單的方法可以嘗試。

　　STEP1

　　查看開放端口，作為遠程控制軟件，木馬同樣具備遠程控制軟件的特征。為了與其主人聯(lián)系，它必須給自己開道門（即端口），因此我們可以通過查看機器開放的端口，來判斷是否有木馬經過。選擇“開始”—“運行”，輸入“CMD”后回車，打開命令行編輯界面，在里邊輸入命令“netstat -an”（見圖1），其中“ESTABLISHED”表示已經建立連接的端口，“LISTENING”表示打開并等待別人連接的端口。在打開端口中尋找可疑分子，如7626（冰河木馬），54320（BackOrifice2000）等。

　　
　　除此之外，你還可以通過查看系統(tǒng)進程和使用專用木馬檢測軟件的方法，來推斷系統(tǒng)中是否存在木馬。

　　關上馬廄的門做好木馬防御工作

　　在系統(tǒng)中搜索mshta.exe文件，將其改名，如cfan.exe。再在“運行”中輸入“%windows%coMMand”，將里邊debug.exe和ftp.exe也改名。打開注冊表編輯器，定位到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternetExplorerActiveXCompatibility，在里邊找到“ActiveSetupcontrols”子鍵（如沒有需手動建立），再在其下創(chuàng)建新子鍵，命名為{6E449683_C509_11CF_AAFA_00AA00B6015C}，在右側的空白處單擊鼠標右鍵，選擇“新鍵”—“DWORD值”，鍵名為“Compatibility”，設定鍵值為“0x00000400”即可。
閱讀（177） | 評論（0） | 分享
前一篇：如何對待有未來函數(shù)的指標或公式

<br />該文章轉載自<a href="

本站是提供個人知識管理的網(wǎng)絡存儲空間，所有內容均由用戶發(fā)布，不代表本站觀點。請注意甄別內容中的聯(lián)系方式、誘導購買等信息，謹防詐騙。如發(fā)現(xiàn)有害或侵權內容，請點擊一鍵舉報。