返回首页
[登录] [注册]
网站首页 >> 五分PK10 >> 黑客攻防 >> 文章内容

暑期网络专题-警惕“学生黑客”病毒攻击

[日期:2009-07-15]   来源:碧波荡漾-电脑知识学习网  作者:熊苏苏   [字体: ]
  随着暑期的到来,也是“学生黑客”练手的高峰时期。近期就有不少网友反映遇到黑客攻击,虽然都是些小伎俩却也个人造成不少麻烦。现在我们来学习一些关于木马的简单知识。

  一、木马两种破坏方式

  1、一些最新流行的木马,最有效果的防御就是修改名字。那就是把 windows\system\mshta.exe文件改名。(xp和win2000是在system32下)。处理方法:在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\ 下为Active Setup controls创建一个基于CLSID的新键值{6E449683_C509_11CF_AAFA_00AA00 B6015C},然后在新键值下创建一个REG_DWORD 类型的键Compatibility,并设定键值为0x00000400即可。


    2、还有windows\command\debug.exe和windows\ftp.exe都给改个名字 (或者删除)。比如网络上流行的木马smss.exe 这个是其中一种木马的主体,潜伏在 98/winme/xp c:\windows目录下。假如你中了这个木马,首先我们用进程管理器结束在运行的木马smss.exe。然后在C:\windows 或 c:\winnt\目录下,创建一个假的 smss.exe 并设置为只读属性。(2000/XP NTFS的磁盘格式化,效果更好, 可以用“安全设置” 设置为读取)这样木马就没了,以后也不会再被感染。

  随着病毒编写技术的发展,木马程序对用户的威胁越来越大,尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己,使普通用户很难在中毒后发觉。

  二、防治木马的简单措施:

    1、安装杀毒软件和个人防火墙,并及时升级。

    2、把个人防火墙设置好安全等级,防止未知程序向外传送数据。

    3、可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。

    4、如果使用IE浏览器,应该安装卡卡上网安全助手,防止恶意网站在自己电脑上安装不明软件和浏览器插件,以免被木马趁机侵入。

相关评论