核心提示:所謂邪不勝正,問(wèn)題總有解決的辦法,用戶(hù)除了在電腦里安裝必要的安全軟件之外,更需要了解一些基本安全知識,以此更好的保證自己的電腦安全,這里小編總結了一些實(shí)用的木馬防治方法,供大家參考。
 

據一份年度電腦安全報告顯示,2010年全年新增病毒750萬(wàn)個(gè),受害網(wǎng)民7.03億人次,造成直接經(jīng)濟損失10億元,木馬病毒已然成為電腦用戶(hù)的夢(mèng)魘。不過(guò)所謂邪不勝正,問(wèn)題總有解決的辦法,用戶(hù)除了在電腦里安裝必要的安全軟件之外,更需要了解一些基本安全知識,以此更好的保證自己的電腦安全,這里小編總結了一些實(shí)用的木馬防治方法,供大家參考。

 

一、電腦中木馬后的常見(jiàn)癥狀

根據一些安全專(zhuān)家的介紹和總結,電腦中馬之后大多會(huì )表現為下面七個(gè)方面:

①  機器運行速度突然變慢;

②  有奇怪異常的開(kāi)機運行程序;

③  網(wǎng)絡(luò )流量異常;

④  某個(gè)進(jìn)程占用很高的CPU或者有奇怪的進(jìn)程;

⑤  硬盤(pán)在不停地讀寫(xiě),鼠標不聽(tīng)使喚,鍵盤(pán)無(wú)效;

⑥  自己的一些窗口在被關(guān)閉,新的窗口被莫名其妙地打開(kāi);

⑦  上網(wǎng)速度很慢

如果你的電腦確有上述情況,一般情況下就可以確定電腦確實(shí)中木馬了。當然所謂邪不勝正,當我們的電腦被木馬入侵之后并不代表我們就只能坐以待斃,任由木馬在我們的電腦里面肆虐了,電腦一旦中木馬之后,我們需要盡快將木馬徹底殺死,也就是查殺木馬。

 

二、電腦中木馬后如何查殺

因為本文的對象是一般用戶(hù),所以在這里就不再介紹需要一定技術(shù)基礎的手工查殺方式,而是直接介紹怎樣既簡(jiǎn)單同時(shí)又能實(shí)際的解決問(wèn)題的方法,即用軟件查殺木馬,眾所周知現在市面上有不少的安全軟件,但實(shí)際上并不是每一款安全軟件都能切實(shí)的解決掉我們電腦里的木馬,查殺木馬比較有效的軟件主要有以下幾類(lèi),簡(jiǎn)單介紹如下:

1) 常用的殺病毒工具軟件。

眾所周知,木馬是病毒的一種,因此我們常用殺毒軟件也都可以實(shí)現對木馬的查殺,這些軟件包括KV3000,Kill3000、瑞星等,此類(lèi)軟件查殺其他病毒很有效,對木馬的檢查也比較成功,但徹底地清除不是很理想,因為一般情況下木馬在電腦每次啟動(dòng)時(shí)都會(huì )自動(dòng)加載,而殺病毒軟件卻不能完全清除木馬文件。

不過(guò)值得一提的是針對一些殺毒軟件不能徹底清除木馬的情況,一些安全軟件專(zhuān)門(mén)推出了補救性的模塊,如QQ電腦管家的查殺木馬模塊就能徹底的清除木馬。

 

2)常用的網(wǎng)絡(luò )防火墻軟件。

現在的網(wǎng)絡(luò )防火墻軟件比較多,常見(jiàn)的如國外的Lockdown,國內的天網(wǎng)等。以“天網(wǎng)防火墻個(gè)人版”為例,防火墻啟動(dòng)之后,一旦有可疑的網(wǎng)絡(luò )連接或者木馬對電腦進(jìn)行控制,防火墻就會(huì )報警,同時(shí)顯示出對方的IP地址、接入端口等提示信息,通過(guò)手工設置之后即可使對方無(wú)法進(jìn)行攻擊。

不過(guò),利用防火墻來(lái)實(shí)現對木馬的查殺,只能檢測發(fā)現木馬并加以預防攻擊,但不能徹底清除它。

 

3)專(zhuān)用的木馬查殺軟件。

我們對木馬不能只采用防范手段,還要將其斬草除根、徹底地清除,專(zhuān)用的木馬查殺軟件一般都帶有這些特性,這類(lèi)軟件目前也比較多,比如:The Cleaner、木馬克星、木馬終結者等。

說(shuō)到這里我相信有一些人會(huì )問(wèn),那么到底如何來(lái)預防我們的電腦免遭木馬的侵襲呢。中國有句古話(huà),做任何事,都要防范于未然,那么接下來(lái)我就為大家簡(jiǎn)單的介紹一些實(shí)用的木馬預防技巧。

 

三、實(shí)用的木馬預防技巧

1. 經(jīng)常進(jìn)行電腦體檢

很多木馬都是通過(guò)系統漏洞來(lái)進(jìn)行攻擊的,微軟公司發(fā)現這些漏洞之后都會(huì )在第一時(shí)間內發(fā)布補丁,很多時(shí)候打過(guò)補丁之后的系統本身就是一種最好的木馬防范辦法。不過(guò)對一般的用戶(hù)來(lái)講,更多的是通過(guò)安全軟件來(lái)修復系統的漏洞打補丁,因此這就要求用戶(hù)經(jīng)常進(jìn)行電腦體檢,盡早發(fā)現系統存在的漏洞。目前很多安全軟件都提供有電腦體檢及即時(shí)漏洞修復功能,如QQ電腦管家。

2. 不要打開(kāi)任何來(lái)歷不明的文件和程序

很多木馬病毒都是通過(guò)綁定在其他的軟件中來(lái)實(shí)現傳播的,一旦運行了這個(gè)被綁定的軟件就會(huì )被感染,因此在下載軟件的時(shí)候需要特別注意,一般推薦去一些信譽(yù)比較高的站點(diǎn)。在軟件安裝之前一定要用反病毒軟件檢查一下,建議用專(zhuān)門(mén)查殺木馬的軟件來(lái)進(jìn)行檢查,確定無(wú)毒后再使用。

3. 不要隨意打開(kāi)郵件附件

現在絕大部分木馬病毒都是通過(guò)郵件來(lái)傳遞的,而且有的還會(huì )連環(huán)擴散,因此對郵件附件的運行尤其需要注意。

4. 重新選擇新的客戶(hù)端軟件

很多木馬病毒主要感染的是Microsoft的OutLook和OutLook Express的郵件客戶(hù)端軟件,因為這兩款軟件全球使用量最大,黑客們對它們的漏洞已經(jīng)洞察得比較透徹。如果選用其他的郵件軟件,例如Foxmail等,收到木馬病毒攻擊的可能性就將減小,至少不會(huì )反復感染給通訊錄中的好友。 此外也可以直接通過(guò)Web方式來(lái)訪(fǎng)問(wèn)信箱,這樣就能大大降低木馬病毒的感染概率。

5. 將資源管理器配置成始終顯示擴展名

將Windows資源管理器配置成始終顯示擴展名,一些文件擴展名為vbs、shs、pif的文件多為木馬病毒的特征文件,如果碰到這些可疑的文件擴展名時(shí)就應該引起注意。

配置方法如下:打開(kāi)我的電腦,選擇:工具→文件夾選項→查看→隱藏已知文件的擴展名→把它的勾去掉→應用到所有文件夾。

圖:將“隱藏已知文件類(lèi)型的擴展名”前面的勾去掉

6. 少用共享文件夾

如果因工作等原因必須將電腦設置成共享,則最好單獨開(kāi)一個(gè)共享文件夾,把所有需共享的文件都放在這個(gè)共享文件夾中,注意千萬(wàn)不要將系統目錄設置成共享。

7. 運行反木馬實(shí)時(shí)監控程序

木馬防范重要的一點(diǎn)就是在上網(wǎng)時(shí)最好運行反木馬實(shí)時(shí)監控程序,The Cleaner等軟件一般都能實(shí)時(shí)顯示當前所有運行程序并有詳細的描述信息。此外如加上一些專(zhuān)業(yè)的最新殺毒軟件、個(gè)人防火墻等進(jìn)行監控基本就可以放心了。

8.不要打開(kāi)來(lái)歷不明的網(wǎng)頁(yè)

據相關(guān)安全報告顯示,很大一部分中馬用戶(hù)往往是因為打開(kāi)了來(lái)歷不明的網(wǎng)頁(yè),如提示用戶(hù)中獎的網(wǎng)頁(yè)鏈接,或者一些具有強烈誘惑性的鏈接等等,因為這些網(wǎng)頁(yè)往往已被人掛馬,只要用戶(hù)一打開(kāi)網(wǎng)頁(yè),電腦就會(huì )隨之感染上木馬。因此最好的辦法就是不要打開(kāi)那些來(lái)歷不明的網(wǎng)頁(yè)。

當然真正的方法并不局限于這些,更多的還是需要我們在使用電腦的過(guò)程中活學(xué)活用,在一些工具軟件的輔助之下,經(jīng)常關(guān)注一些安全報告,不要輕易打開(kāi)未知的程序跟陌生的網(wǎng)頁(yè)及郵件,從而最大限度的避免電腦中馬。