本文目录一览:
- 1、怎么才能防御木马病毒攻击?
- 2、如何有效防止计算机病毒的入侵?
- 3、怎样才能有效防止自己的电脑中木马病毒?
- 4、怎么让电脑安全防御各种病毒木马?
- 5、怎样能使自己的电脑不被病毒和木马入侵?
- 6、木马病毒防御方法
怎么才能防御木马病毒攻击?
由于很多新手对安全问题了解不多,所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”,但它们并不能防范新出现的“木马”程序,因此最关键的还是要知道“木马”的工作原理,这样就会很容易发现“木马”。相信你看了这篇文章之后,就会成为一名查杀“木马”的高手了。
“木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。
当然它也会悄无声息地启动,你当然不会指望用户每次启动后点击“木马”图标来运行服务端,,“木马”会在每次用户启动时自动装载服务端,Windows系统启动时自动加载应用程序的方法,“木马”都会用上,如:启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。
在win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL
Trojan木马”,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell=
explorer.exe
程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。
在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid
Battery
v1.0木马”,它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的
Explorer
键值改为Explorer=“C:WINDOWSexpiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索即可。
知道了“木马”的工作原理,查杀“木马”就变得很容易,如果发现有“木马”存在,最安全也是最有效的方法就是马上将计算机与网络断开,防止黑客通过网络对你进行攻击。然后编辑win.ini文件,将[WINDOWS]下面,“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件,将[BOOT]下面的“shell=‘木马’文件”,更改为:“shell=explorer.exe”;在注册表中,用regedit对注册表进行编辑,先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索并替换掉“木马”程序,有时候还需注意的是:有的“木马”程序并不是直接将“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了,因为有的“木马”如:BladeRunner“木马”,如果你删除它,“木马”会立即自动加上,你需要的是记下“木马”的名字与目录,然后退回到MS-DOS下,找到此“木马”文件并删除掉。重新启动计算机,然后再到注册表中将所有“木马”文件的键值删除。至此,我们就大功告成了
如何有效防止计算机病毒的入侵?
有效防止计算机病毒的入侵:
1. 对于计算机病毒首先要有防范意识。
2. 在内部局域网种简历有效的防火墙,并且装配安全漏洞扫描程序和入侵检测系统,有效组织黑客的入侵。
3. 在个人计算机桑安装正版杀毒软件及个人防火墙没并且保持同步更新
4. 外来磁盘都要进行计算机病毒检测,自己的磁盘要尽量采用写保护适用
5. 在局域网内尽可能不适用共享文件夹,即使要适用,尽量设为只读属性
6. 经常使用最新版的杀毒软件对所用及其和下载软件或接收邮件进行检测与消除
7. 网络用户要定期对所用计算机进行病毒检测,对下载的网页、文件,接收到的邮件,进行病毒检测后在打开使用。
8. 要注意新计算机病毒的发布,对有激发日期的病毒要尽量避开激发日期适用计算机。
怎样才能有效防止自己的电脑中木马病毒?
您好,中毒的情况大多是应该您电脑中存在漏洞,访问挂马网站等情况。并且电脑中的防御与拦截功不够完善造成的。
建议您为电脑安装瑞星杀毒软件V16,并且开启所有监控功能,可以及时的防御和避免病毒的入侵。并且定期对电脑进行病毒扫描和漏洞扫描等操作,及时更新病毒库。这些操作都可以有效的避免病毒的感染。
并且安装瑞星防火墙V16,安装完成后开机防火墙的所有拦截功能,这样可以有效的拦截挂马网站。
这两款软件您都可以在瑞星的官网找到,或者是在个人产品页面直接下载。地址:
怎么让电脑安全防御各种病毒木马?
1、不要轻易下载小网站的软件与程序。
2、不要光顾那些很诱惑人的小网站,因为这些网站很有可能就是网络陷阱。
3、不要随便打开某些来路不明的E-mail与附件程序。
4、安装正版杀毒软件公司提供的防火墙,并注意时时打开着。
5、不要在线启动、阅读某些文件,否则您很有可能成为网络病毒的传播者。
6、安装腾讯电脑管家杀毒软件,全面的保护您的电脑安全,云查杀引擎——率先引入全球领先的安全产品小红伞查杀引擎。“鹰眼”反病毒引擎——管家第二代反病毒引擎“鹰眼”,采用新一代机器学习技术,顺应了本地杀毒引擎的未来发展趋势。资源占用少,病毒识别率提高10%。
怎样能使自己的电脑不被病毒和木马入侵?
你可以访问腾讯电脑管家官网,下载安装一个电脑管家来保护你的系统
它的实时防护部分包含了16层的防护体系
对于木马病毒入侵系统可能使用的途径都进行了有效的防御
可以让你远离木马和病毒的困扰
木马病毒防御方法
您好;
你可以尝试腾讯电脑管家,可以有效的防护木马病毒入侵和查杀木马。
腾讯电脑管家是腾讯公司推出的一款免费安全软件,能有效的预防和解决计算机上常见的安全风险。拥有云查杀木马,系统加速,漏洞修复,实时防护,网速保护,电脑诊所,健康小助手等功能 希望能帮到您!