国内黑客解密网络攻击全过程
新客网 XKER.COM 2006-09-05 来源： 收藏本文
2.及时更新WINDOWS系统补丁、升级，杀毒软件要保持定期更新病毒库特征码(可设为联网自动更新)。
3.注意不要轻易打开不熟悉的邮件附件，特别是带有附件的邮件要谨慎处理。开启杀毒软件对邮件的监控功能，使用杀毒软件对邮件及其病毒进行清查，确认没有问题后再打开附件，如有疑问建议将邮件直接删除。而对于那种直接隐藏在邮件页面里的病毒，判断方法是：如果邮件不带附件，那么正常的邮件应该是在2K-20K之间，除了长篇大论的情书及悔过书外。一般加载了病毒控件的页面都在几十K以上。
4.用户应当使用Windows Update及时修补操作系统和应用软件存在的漏洞，对于不常使用的端口进行过滤或关闭。同时，不要随便到网上下载程序和文件。
郭先生表示，实际上互联网作为一个开放的平台，是没有绝对的安全可言的。但是，只要安全保障措施做的够好，网民们还是可以享受这项快捷的服务方式的。如果有查询、转账、买外汇等需求，建议：首先，要使用U盾等USB网银加密工具；其次，还是要注意升级、更新杀毒软件；再次，加强对钓鱼网站的识别；又次，一定不要在公用电脑及网吧使用网银；最后，使用信用卡进行网上支付时，一定不要把卡背面的7位数检查码(非授权码)透露出去。
【黑招曝光】
木马种植
特点：通过在被感染的计算机的程序中开后门即暗道，平时潜伏着，只有当你打开了被监控的相关网页时才会开启。目前，对网上支付造成威胁最大的就是这类病毒程序。
危险指数：★★★★★
隐蔽指数：★★★★★
中毒症状：只有“传奇木马”是最显性的一类，中毒后机器会明显出现运行速度变慢。其他种类具有良好的潜伏能力，对于不具备专业知识的普通用户有些难以觉察的症状，增加新的进程、修改注册表、开放某个端口。然而，木马在进入计算机后，在修改机器的注册表时会出现IM(QQ、MSN、雅虎通等)自动随机启动的症状。
自查方法：在未安装或更新杀毒软件的前提下，抓出“小偷”的方法是自查计算机进程，如果一台装有WINDOWS XP的计算机没有安装太多的应用程序，那么其正常“进程”里显示的运行程序应该是十几项(仅装有XP、WORD等基础应用软件)。同样，你还可以点击“开始”打开“运行”框，输入“regedit”回车，再点开“查找”一栏，输入“run”回车即可查看注册表信息，正常的应该与“进程”显示一样。
3.注意不要轻易打开不熟悉的邮件附件，特别是带有附件的邮件要谨慎处理。开启杀毒软件对邮件的监控功能，使用杀毒软件对邮件及其病毒进行清查，确认没有问题后再打开附件，如有疑问建议将邮件直接删除。而对于那种直接隐藏在邮件页面里的病毒，判断方法是：如果邮件不带附件，那么正常的邮件应该是在2K-20K之间，除了长篇大论的情书及悔过书外。一般加载了病毒控件的页面都在几十K以上。
4.用户应当使用Windows Update及时修补操作系统和应用软件存在的漏洞，对于不常使用的端口进行过滤或关闭。同时，不要随便到网上下载程序和文件。
郭先生表示，实际上互联网作为一个开放的平台，是没有绝对的安全可言的。但是，只要安全保障措施做的够好，网民们还是可以享受这项快捷的服务方式的。如果有查询、转账、买外汇等需求，建议：首先，要使用U盾等USB网银加密工具；其次，还是要注意升级、更新杀毒软件；再次，加强对钓鱼网站的识别；又次，一定不要在公用电脑及网吧使用网银；最后，使用信用卡进行网上支付时，一定不要把卡背面的7位数检查码(非授权码)透露出去。
【黑招曝光】
木马种植
特点：通过在被感染的计算机的程序中开后门即暗道，平时潜伏着，只有当你打开了被监控的相关网页时才会开启。目前，对网上支付造成威胁最大的就是这类病毒程序。
危险指数：★★★★★
隐蔽指数：★★★★★
中毒症状：只有“传奇木马”是最显性的一类，中毒后机器会明显出现运行速度变慢。其他种类具有良好的潜伏能力，对于不具备专业知识的普通用户有些难以觉察的症状，增加新的进程、修改注册表、开放某个端口。然而，木马在进入计算机后，在修改机器的注册表时会出现IM(QQ、MSN、雅虎通等)自动随机启动的症状。
自查方法：在未安装或更新杀毒软件的前提下，抓出“小偷”的方法是自查计算机进程，如果一台装有WINDOWS XP的计算机没有安装太多的应用程序，那么其正常“进程”里显示的运行程序应该是十几项(仅装有XP、WORD等基础应用软件)。同样，你还可以点击“开始”打开“运行”框，输入“regedit”回车，再点开“查找”一栏，输入“run”回车即可查看注册表信息，正常的应该与“进程”显示一样。
上一篇：微软修补被破解DRM保护体系！ 下一篇：Word 2000极端危急漏洞遭恶意利用
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐