6,849
社区成员
发帖
与我相关
我的任务
分享怎样防木马？
听说把ie的安全级别调到最高，
打windows98/2000的所有补丁，
打所有ie补丁，
装防火墙，
装防木马软件。。。。。。
这样可行？？？？？？？？？？？？？？？？？
打windows98/2000的所有补丁，
打所有ie补丁，
装防火墙，
装防木马软件。。。。。。
这样可行？？？？？？？？？？？？？？？？？
...全文
请发表友善的回复…
发表回复
911tg 2003-10-19
- 打赏
- 举报
安装病毒防火墙
安装网络防火墙
我用的是Norton 企业版＋ZoneAlarm pro
推荐你用一般是没问题的
安装网络防火墙
我用的是Norton 企业版＋ZoneAlarm pro
推荐你用一般是没问题的
luhao234 2003-10-19
- 打赏
- 举报
我也很想知道怎么防啊!我的机子重标了!
没办法请你知道怎么防的时候告诉我一声啊!
那我就多谢你了!
没办法请你知道怎么防的时候告诉我一声啊!
那我就多谢你了!
ernestwl 2003-10-19
- 打赏
- 举报
一般有个整版的病毒防火墙就可以了，某些木马本身就是病毒，防火墙是不允许你用攻击别人的。
tjm1 2003-10-18
- 打赏
- 举报
我顶！
topjupiter 2003-10-18
- 打赏
- 举报
除了安装病毒防火墙以外,还可以安装网络防火墙,看看端口信息,可以把未知程序的端口封掉,这样即使中了木马,也可以有针对性的杀掉
tw88482000 2003-10-18
- 打赏
- 举报
基本上安全了...........
Jedimaster 2003-10-18
- 打赏
- 举报
做好是别接受别人的东西，有认证的当然更好，有NAV就最好了
H SITE别上
H SITE别上
icuc88 2003-10-18
- 打赏
- 举报
听说把ie的安全级别调到最高，
打windows98/2000的所有补丁，
打所有ie补丁，
装防火墙，
装防木马软件。。。。。。
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
还是hongqignda(天空飞鸟)说得好：最主要的是预防为主，平时多长个心眼。
打windows98/2000的所有补丁，
打所有ie补丁，
装防火墙，
装防木马软件。。。。。。
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
还是hongqignda(天空飞鸟)说得好：最主要的是预防为主，平时多长个心眼。
hongqignda 2003-10-18
- 打赏
- 举报
1.不要执行别人发过来可疑可执行文件。
2.不下载传奇之类外挂。
3.下载时上正规网站下载。例如华军软件园，天空软件站，太平洋电脑网等知名网站。
4.安装诺顿防病毒软件和诺顿防火墙。
5.在系统正常时（最好是刚安装）用GHOST做个备份。将来就是出问题了也可以很快还原系统。
最主要的是预防为主，平时多长个心眼。
2.不下载传奇之类外挂。
3.下载时上正规网站下载。例如华军软件园，天空软件站，太平洋电脑网等知名网站。
4.安装诺顿防病毒软件和诺顿防火墙。
5.在系统正常时（最好是刚安装）用GHOST做个备份。将来就是出问题了也可以很快还原系统。
最主要的是预防为主，平时多长个心眼。
ravenkatte 2003-10-17
- 打赏
- 举报
听说把ie的安全级别调到最高，
打windows98/2000的所有补丁，
打所有ie补丁，
装防火墙，
装防木马软件。。。。。。
这样可行？？？？？？？？？？？？？？？？？
基本上安全了
打windows98/2000的所有补丁，
打所有ie补丁，
装防火墙，
装防木马软件。。。。。。
这样可行？？？？？？？？？？？？？？？？？
基本上安全了
kbkingbird 2003-10-17
- 打赏
- 举报
常常看看进程里面有什么可疑的进程没有·～
kbkingbird 2003-10-17
- 打赏
- 举报
104种木马的清除方法
1. 冰河v1.1 v2.2
这是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的zka
= "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
我这有104中方法清除，太多，贴不了～～不过道理都一样～～知道清除楼主就应该知道怎样防止了吧·～
楼主说的够了～～
1. 冰河v1.1 v2.2
这是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的zka
= "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
我这有104中方法清除，太多，贴不了～～不过道理都一样～～知道清除楼主就应该知道怎样防止了吧·～
楼主说的够了～～
