把木马清楚干净：木马查杀防范秘技红宝书

《把木马清楚干净：木马查杀防范秘技红宝书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、关闭本机中不用的端口关闭本机不用的端口，这是防范木马的第一道防线。默认情况下Windows有很多端口是开放的，在你上网的时候，木马、病毒和黑客就可以通过这些端口连上你的电脑，为了保护你的系统，应该封闭这些端口，主要冇：TCP139、445、593、1025端口和UDP123、137、138、445、1900端口，一些流行木马病毒的后门端口（如TCP2513、2745、3127、6129端口），以及远程服务访问端口3389O其中137、138、139、445端口都是为共享而开的，是NetBios协议的应用，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，力法是：单击“开始”/控制面板

2、/系统/硬件/设备管理器，单击“查看”菜单下的“显示隐藏的设备”，单击“非即插即用驱动程序”,找到NetbiosoverTcpip禁用该设备，重新启动后即可。关闭UDP123端口：单击“开始”/设置/控制面板，双击“管理工具”/服务，停止windowstime服务即可,关闭UDP123端口，可以防范某些蠕虫病毒。关闭UDP1900端口：在控制面板中双击“管理工具”/服务，停止SSDPDiscoveryService服务即可。关闭这个端口，可以防范DDoS攻击。其他端口你可以用网络防火墙关闭之，或者在控制面板中，双击“管理工具”/本地安全策略，选中“IP安全策略，在本地计算机”，创建IP安全策

3、略来关闭这些端口。二、删除系统中无用的帐号进入MS-DOS模式，输入命令netuser冋车，显示本地计算机上冇哪些用户账户；如果冇无用的帐号（例如lacl）,就删除该帐号，输入命令netuserlacl/delete回车即可（注意参数“/”的左边，至少要保留一个空格）其中Guest和Administrator这两个帐号，是不允许删除的，但你应该修改它们的密码，为它们设置新的密码，例如键入命令netuserGuestabcl23冋车，把Guest的密码改为abcl23三、勤升级杀毒软件，启用隐私保护在网吧等公共场所上网时，你一定要选择冇杀毒软件保护的正规网吧，以免自己的游戏帐号被盗，要知道“网

4、吧传奇杀手”在任一台机器上运行，即可窃取网吧内全体玩家的传奇帐号密码！注意查看网吧安装的杀毒软件，瑞星杀毒软件16.35.20以上版可以彻底查杀“网吧传奇杀手”病毒。另外，游戏前一要查杀自己的电脑，下网前一定要更换自己的密码，下次游戏时使用新密码。如果你在家上网，应该安装带有隐私信息保护的杀毒软件（例如KV2004、诺顿安全特警等），注意及时升级到最新病毒库,打开病毒实时监控，因为有些比较厉害的木马，如果杀毒软件未升级到最新版是查不出来的。此外，你还要启动杀毒软件的隐私信息保护监视功能，将网游账号及密码设为隐私保护状态，这样即使你不小心中了木马,也不用担心帐号、密码被木马窃取。例如在KV20

5、04中设置方法是：点击“工具”/选项菜单，点击“实时监控”，钩选“隐私保护”；单击“隐私保护设置”按钮，随后弹出一个窗口，在“检测到私密信息后处理方式”一栏选择“禁止发送私密信息”，然后单击“增加”按钮（如下图1）,添加要保护的帐号和密码。添加时，在“私密信息类型”中选择“用户定义”，在“私密信息内容”中输入帐号（或密码）的前几位或中间几位,最后任意输入用户等信息，按“确定”完成。完成以上“隐私保护”监视功能的设置以后，如果你的电脑中帐号、密码被不明程序向外传输，这时候KV2004的“隐私保护”监控就会发出警报，这样即可冇效阻止木马、黑客程序盗取用户密码等机密文件。四、使用第三方防火墙，锁住

6、你的密码安装使用防火墙，是防范木马的很好方法。由于WinXP自带的放火墙和ADSL猫的NAT方式，不能阻挡从内到外的连接，因此建议使用第三方防火墙，只要你发现可疑程序向外连接，就可以在防火墙中，把它设置成不允许访问网络，阻挡木马从内到外的连接。建议你安装使用ZoneAlamiPro、诺顿安全特警、天网防火墙、金山网镖6等第三方防火墙，这类防火墙各大网站都冇下载。其中金山网镖6冇一个独特功能，就是可以检查你的系统是否冇漏洞，如果查出漏洞，它还会让你下载安装补丁、堵住漏洞。建议你上网前用它检查一下，然后再启动第三方防火墙上网。下面我们介绍ZoneAlarmPro使用方法，其他防火墙限于篇幅，我们

7、就不展开介绍了。软件小资料最新版本：ZoneAlarmPro6.1.737.000软件大小：10,290KB运行平台：WinXP/2000/NT/Me/9X下载地址：［点击下载］ZoneAlarm是目前最优秀的个人综合防火墙，与其他个人防火墙软件相比，ZoneAlarm占用资源少，能保护个人隐私安全，防范木马把你的游戏帐号、密码向外发送。此外，它对应用程序的控制也更安全，即使策略允许通过，它也要检查应用程序访