有效防范木马后门的实用招术
添加时间: 2008-3-5 12:08:56 作者: 网络安全 阅读次数:9 来源: http://www.d9soft.com
木马是一种非常特殊的程序，它与病毒和恶意代码不同。木马程序（Trojan horses）隐蔽性很强，您根本不知道它们在运行。但是它们产生的危害并不亚于病毒。一旦您的机器中了木马，则网上有人可以通过它来获取您的密码和一些资料。甚至一些高级的黑客可以远程控制您的电脑。下面我们就向大家介绍有效防范木马的招术。
小心下载软件
由于黑客软件被人们滥用，网上很多站点所提供下载的软件或多或少掺杂木马或病毒。一但该软件被用户下载到硬盘且满足运行条件，木马和病毒就会对电脑系统和用户的信息安全构成巨大的威胁，而这一切，毕竟是普通用户所不能察觉的。惟一能避免木马和病毒横行的，并不一定全依赖反病毒软件，而是靠用户的自制能力。如不要去访问不知名的站点，不要去登录染色站点，不要从上面下载拨号器或是黑客站点下载看似安全的软件。同时，下载的时候一定要开启防火墙。
不随意打开附件
有很多不怀好意的人喜欢把木马加在邮件附件中，甚至把木马和正常文件混合在一起，然后再起上一个具有吸引力的邮件名来诱惑无辜的网友们去打开附件。此外，通过QQ间的文件传递也能发出木马来。因此，我们不可以随便打开陌生人发来的邮件，尤其是其中的附件，而。doc，。exe，。swf的附件更是要小心谨慎。如果实在要打开，可以先把这个附件文件保存到硬盘上，用邮件监控或反病毒扫描一番后再打开。
使用杀毒软件
新的木马和病毒一出来，惟一能控制其蔓延的就是不断地更新防毒软件中的病毒库。除开启防毒软件的保护功能外，我们还可以多运行一些其他的软件，如天网等，它可以监控网络之间正常的数据流通和不正常的数据流通并随时对用户发出相关提示。如果我们怀疑机器染了木马，还可以从http://download.zol.com.cn上下载个木马克星来彻底扫描木马，保护系统的安全。主要的木马查杀程序有Trojan Defense、Antiy Ghostbusters、Digital Patrol、PestPatrol、Tauscan、TDS-3 Trojan Defence Suite和Trojan Remover等，而且有的是免费软件，大家下载后可以免费使用。
查看文件扩展名
木马的扩展名多数为VBS、PIF等，甚至有的木马根本就没有扩展名。利用这个特征我们只要打开“我的电脑”，依次选择“查看→文件夹选项”命令，再单击“查看”标签，用鼠标向下拖动滚动栏，去掉“隐藏已知文件的扩展名”前的小钩让文件的扩展名显示出来。以后看到扩展名为VBS、PIF等文件时就要多加小心了。
上一篇文章: 黑客攻防之PPPoE验证及利用 下一篇文章: 巧论ARP攻击防制方法之虚实