5.Picture
检查Win.ini系统配置文件中《load=》是否指向一个可疑程序,清除该项。重新启动电脑,将指向的程序删除即可。
6.Netbus
用《Netstat-an》查看12345端口是否开启,在注册表相应位置中是否有可疑文件。首先清除注册表中的Netbus的主键,然后重新启动电脑,删除可执行文件即可。
最后,还要提醒大家注意以下几点:
1.不要轻易运行来历不明和从网上下载的软件。即使通过了一般反病毒软件的检查也不要轻易运行。对于此类软件,要用如Cleaner、Sudo99等专门的黑客程序清除软件检查。
2.保持警惕性,不要轻易相信熟人发来的E-Mail就一定没有黑客程序,如Happy99就会自动加在E-Mail附件当中。
3.不要在聊天室内公开你的E-Mail地址,对来历不明的E-Mail应立即清除。
4.不要随便下载软件(特别是不可靠的FTP站点)。
5.不要将重要口令和资料存放在上网的电脑里。
个人网路安全对策,网友不可掉以轻心:
1.慎用软件
不管是病毒程序还是黑客程序首先都要骗你在自己的机器上运行它,所以对来历不明的软件不要轻易尝试,并且定期用不同版本的杀毒软件杀毒。
2.检测并清除特洛伊程序
一旦被人操纵,上网是会出现很多奇怪的现象,比如突然出现蓝屏然后死机;CD-ROM莫名其妙地自己弹出;鼠标左右键功能颠倒或者失灵;文件被删除……这时你最好查一查你的注册表,看看HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Curren Version□cRun(或RunServices)下面有没有类似netspy.exe、空格.exe或其他可疑的文件名。如果有,就需要删除用应的键值,再删除相应的程序(不过,如果遇到最新的BackDoor等,你可能根本不能找到它的藏身之处)。
用者也可以使用一些清除软件来协助,比如The Cleaner(www.homestead.com/moostoft)。
3.保护Email
可将电子邮件内容加密,用加了密码的zip文件做附件就是一个很好的办法。当然,也可以使用专用加密软件。
或者使用有过滤过功能和远程邮箱管理功能的邮件服务软件,比如Fox-Mail3.0。如果想用软件清除,可以选用Spam Exterminator(www.anisyn.com)等。
4.安全设置浏览器
设置安全级别,关掉Cookies。Cookies是在浏览过程中被有些网站往硬盘写入的一些数据,它们记录下用户的和持定信息,因而当用户回到这个页面上时,这些信息(称作状态信息)就可以被重新利用。但是关注Cookies的原因不是因为可以重新利用这些信息,而是关心这些被重新利用信息的来源:你的硬盘。所以你要格外小心。干脆,关掉这项功能!以IE5为例,步骤如下。选择《工具》菜单下的《Internet选项》,选择其中的《安全》标签,就可以为不同区域的Web内容指定安全设置。点击下面的《自定义级别》,可以看到对Cookies和Java等不安全因素的使用限制。
5。隐藏IP地址
如果经常使用ICQ,最好在进入《ICQ Menu》的《Security & Privacy》,把《IP Publishing》下面的《Do not Publish IP ad-dress》选项上。
如果已经遭攻击,就用ICQ Bombsquad等软件拆除炸弹。
|