光華反病毒軟件技巧木馬病毒診斷指南
隨著社會及家庭網(wǎng)絡(luò)應(yīng)用的大量普及，計算機(jī)信息安全越來越成為人們重視與關(guān)心的焦點(diǎn)問題。在用戶享受寬帶網(wǎng)絡(luò)帶來的便利與快捷的同時，也為各類嚴(yán)重威脅計算機(jī)信息安全的病毒提供了方便之門。在眾多病毒當(dāng)中，木馬病毒由于具備能夠隱蔽地隨時向外發(fā)送指定信息，甚至具備遠(yuǎn)程交互能力而成為黑客們鐘愛的后門工具。然而對于用戶而言，木馬病毒的危害是巨大的，它使用戶的計算機(jī)隨時暴露于黑客的控制監(jiān)視之下，黑客們可以輕易地竊取自己感興趣的數(shù)據(jù)并傳輸?shù)街付ǖ挠嬎銠C(jī)中，這較之傳統(tǒng)病毒只能破壞用戶數(shù)據(jù)的危害又大了許多。木馬的全稱是“特洛依木馬”，它們一般以尋找后門、竊取密碼為主。統(tǒng)計表明，現(xiàn)在木馬在病毒中所占的比例已經(jīng)超過了四分之一，而在去年涌起的病毒潮中，木馬類病毒占絕對優(yōu)勢，并將在未來的若干年內(nèi)愈演愈烈。木馬是一類特殊的病毒，如果不小心把它當(dāng)成一個軟件來使用，該木馬就會被“種”到電腦上，以后上網(wǎng)時，電腦控制權(quán)就完全交給了“黑客”，他便能通過跟蹤擊鍵輸入等方式，竊取密碼、信用卡號碼等機(jī)密資料，而且還可以對電腦進(jìn)行跟蹤監(jiān)視、控制、查看、修改資料等操作。著名的“紅色代碼”和“壞透了”病毒都屬于木馬病毒。木馬是一種破壞力十分強(qiáng)的黑客工具，那么如何檢測木馬的存在，并徹底清除它們呢？下面我們就用光華反病毒軟件來做診斷。
在使用計算機(jī)的過程中你可能遇到過如下情況: 計算機(jī)反應(yīng)速度發(fā)生了明顯變化，硬盤在不停地讀寫,鼠標(biāo)不聽使喚,鍵盤無效,自己的一些窗口在被關(guān)閉，新的窗口被莫名其妙地打開，網(wǎng)絡(luò)傳輸指示燈一直在閃爍……這些不正?，F(xiàn)象表明: 你的計算機(jī)中了木馬病毒。
光華反病毒軟件--木馬搜索
由于木馬的隱蔽性非常強(qiáng)，在電腦開機(jī)的時候一般都會自動加載，在啟動之后大部分還會更改文件名，因此從Windows系統(tǒng)自動加載文件的方式入手來分析木馬的存在并清除就很有意義。
利用注冊表項加載木馬一直是木馬的最愛，我們也很熟悉它們的這種手段了，在光華反病毒軟件的主界面菜單欄上點(diǎn)擊“工具→插件→木馬搜索”打開木馬搜索窗口，點(diǎn)下“啟動文件”即可。通過這種方式實現(xiàn)木馬自動加載時，木馬程序一般都會將其存放在注冊表中如圖1的幾個位置上。
木馬即使再狡猾，它也是一個活動著的應(yīng)用程序，一經(jīng)運(yùn)行，它就時刻駐留在電腦系統(tǒng)的內(nèi)存中，通過查看系統(tǒng)進(jìn)程可發(fā)現(xiàn)可疑進(jìn)程，并以此來推斷木馬的存在。在木馬搜索窗口，點(diǎn)擊“內(nèi)存進(jìn)程”即可查看目前內(nèi)存中所有正在運(yùn)行的程序進(jìn)程，通過查看系統(tǒng)進(jìn)程這種方法來檢測木馬非常簡便易行，但是對系統(tǒng)必須熟悉，因為Windows系統(tǒng)在運(yùn)行時本身就有一些我們不是很熟悉的進(jìn)程在運(yùn)行著，因此這個時候眼睛一定要擦亮，不過木馬總是可以通過這種方法被檢測出來。
光華反病毒軟件--端口掃描
由于木馬的運(yùn)行常通過網(wǎng)絡(luò)的連接來實現(xiàn)的，因此如果發(fā)現(xiàn)可疑的網(wǎng)絡(luò)連接就可以推測木馬的存在，最簡單的辦法是利用光華反病毒軟件--端口掃描來查看。在主界面菜單欄上點(diǎn)擊“工具→插件→端口掃描”即可。對1024端口以上的不連續(xù)端口要密切注意，常見木馬默認(rèn)連接端口：冰河：7626；BO2000：54320；Netspy3.0：7306；黑洞2001：2001；WAY2.4：8011；初戀情人：8311；網(wǎng)絡(luò)公牛：234444；聰明基因：7511；YAI：1024；Sub seven： 1043 6678 6711 27374；Netbus：12345……
上面介紹的方法是應(yīng)用光華反病毒軟件來自行檢測木馬，但一般情況下木馬沒有那么容易就能發(fā)現(xiàn)，好在你只要安裝了光華反病毒軟件后，就為你打開了全方位的立體式安全傘。當(dāng)使用網(wǎng)絡(luò)螞蟻、網(wǎng)際快車等下載軟件下載程序或文本時，光華反病毒軟件的“下載監(jiān)視”功能，會自動解除下載文件中攜帶的病毒，從而封住下載時的木馬種入。使用“郵件監(jiān)視”監(jiān)測郵件接收外發(fā)送也是有效防治木馬的方法，從木馬病毒的分析可以看出，注冊表是最容“受傷”的部分，而打開了光華反病毒軟件的“注冊表監(jiān)視”后，如果有程序向注冊表中關(guān)鍵注冊表項添加鍵值時，將被光華反病毒軟件監(jiān)測到，你可以選擇“同意”或“拒絕”此注冊表操作，“屏蔽惡意網(wǎng)站”可以有效屏蔽惡意網(wǎng)站，給計算機(jī)上網(wǎng)帶來安全保障避免來自含有木馬程序網(wǎng)站的侵?jǐn)_。“隱私保護(hù)設(shè)置”可以保護(hù)信用卡號、QQ、郵箱、游戲賬號、電話號碼等私密信息，攔截木馬、黑客盜取信息向外傳輸?shù)取０惭b了光華反病毒軟件，再加上及時打上系統(tǒng)安全補(bǔ)丁，我們就能全面的、安全的查殺和防御各種病毒和木馬的對你的侵襲了。
關(guān)注我們
