第5章 电脑安全与病毒防范.docVIP

第5章 电脑安全与病毒防范 5.1 个人电脑安全 5.1.1 个人电脑怎样来防御黑客 1. 慎用软件 因为不管是病毒程序还是黑客程序首先都要骗你在自己的机器上运行它，所以对来历不明的软件不要轻易尝试，并且定期用不同版本的杀毒软件杀毒。 检测并清除特洛伊程序 一旦被人操纵，上网是会出现很多奇怪的现象，比如突然出现蓝屏然后死机；CD-ROM莫名其妙地自己弹出；鼠标左右键功能颠倒或者失灵；文件被删除……这时你最好查一查你的注册表，看看\HKEY_LO-CAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrenVersion\Run（或RunServices）下面有没有类似netspy.exe、空格.exe或其他可疑的文件名，如果有，需要删除用应的键值，再删除相应的程序（不过，如果遇到必威体育精装版的BackDoor-G等，你可能根本不能找到它的藏身之处）。也可以使用一些清除软件，比如The Cleaner（/moostoft）。保护E-mail可将电子邮件内容加密，用加了密码的zip文件做附件就是一个很好的办法，当然，也可以使用专用加密软件。使用有过滤功能和远程邮箱管理功能的邮件服务软件，比如Fox-Mail 3.0。如果想用软件清除，可以选用Spam Fxterminator（）等。 2. 安全设置浏览器 设置安全级别，关掉Cookies。Cookie是在浏览过程中被有些网站往硬盘写入的一些数据，它们记录下用户的特定信息，因而当用户回到这个页面上时，这些信息（称作状态信息）就可以被重新利用。但是关注Cookie的原因不是因为可以重新利用这些信息，而是关心这些被重新利用信息的来源——你的硬盘。所以你要格外小心，干脆，关掉这个功能！ 以IE5为例，步骤如下。选择“工具”菜单下的“Internet选项”，选择其中的“安全”标签，就可以为不同区域的Web内容指定安全设置。点击下面的“自定义级别”，可以看到对Cookies和Java等不安全因素的使用限制。 3. 隐藏IP地址 如果经常使用ICQ，最好在进入“ICQMenu”→“Securi-tyPrivacy”，把“IP Publishing”下面的“Do not Publish IP ad-dress”选项上。如果已经遭攻击，用ICQ Bombsquad等软件拆除炸弹。 5.1.2 个人电脑的网络安全对策 1. 端口 你在网络上冲浪，别人和你聊天，你发电子邮件，必须要有共同的协议，这个协议就是TCP/IP协议，任何网络软件的通讯都基于TCP/IP协议。如果把互联网比作公路网，电脑就是路边的房屋，房屋要有门你才可以进出，TCP/IP协议规定，电脑可以有256乘以256扇门，即从0到65535号“门”，TCP/IP协议把它叫作“端口”。当你发电子邮件的时候，E-mail软件把信件送到了邮件服务器的25号端口，当你收信的时候，E-mail软件是从邮件服务器的110号端口这扇门进去取信的，你现在看到的我写的东西，是进入服务器的80端口。新安装好的个人电脑打开的端口号是139端口，你上网的时候，就是通过这个端口与外界联系的。 2. 通过端口进入你的电脑 黑客是怎么样进入你的电脑的呢？当然也是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！Windows有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你最好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢？答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马，你的电脑的某个端口就会开放，黑客就通过这个端口进入你的电脑。举个例子，有一种典型的木马软件，叫做netspy.exe。如果你不小心运行了netspy.exe，那么它就会告诉Windows，以后每次开电脑的时候都要运行它，然后，netspy.exe又在你的电脑上开了一扇“门”，“门”的编号是7306端口，如果黑客知道你的7306端口是开放的话，就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的，藏在电脑中和工作的时候是很隐蔽的，它的运行和黑客的入侵，不会在电脑的屏幕上显示出任何痕迹。Windows本身没有监视网络的软件，所以不借助软件，是不知道特洛伊木马的存在和黑客的入侵。 3. 如何发现自己电脑中的木马 以netspy.exe为例，现在知道netspy.exe打开了电脑的7306端口，要想知道自己的电脑是不是中netspy.exe，只要敲敲7306这扇“门”就可以了。你先打开C:\Windows\wi