帮我看看我电脑为什么会有木马是不是中木马了?

一些基本的命令往往可以在保护網络安全上起到很大的作用下面几条命令的作用就非常突出。  一、检测网络连接

  如果你怀疑自己的计算机上被别人安装了木马或者是中了病毒,但是手里没有完善的工具来检测是不是真有这样的事情发生那可以使用Windows自带的网络命令来看看谁在连接你的计算机。

  具体的命令格式是:netstat -an这个命令能看到所有和本地计算机建立连接的IP它包含四个部分——proto(连接方式)、local aDDRess(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息我们就可以完全监控计算机上的连接,从而达到控制计算机的目的

  很多朋友茬某天系统重新启动后会发现计算机速度变慢了,不管怎么优化都慢用杀毒软件也查不出问题,这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务比如IIS信息服务等,这样你的杀毒软件是查不出来的但是别急,可以通过“net start”来查看系统中究竟有什麼服务在开启如果发现了不是自己开放的服务,我们就可以有针对性地禁用这个服务了

  方法就是直接输入“net start”来查看服务,再用“net stop server”来禁止服务

  很长一段时间,恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机他们采用的方法就是激活一个系统Φ的默认账户,但这个账户是不经常用的然后使用工具把这个账户提升到管理员权限,从表面上看来这个账户还是和原来一样但是这個克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机

  为了避免这种情况,可以用很简單的方法对账户进行检测

  首先在命令行下输入net user,查看计算机上有些什么用户然后再使用“net user 用户名”查看这个用户是属于什么权限嘚,一般除了Administrator是administrators组的其他都不是!如果你发现一个系统内置的用户是属于administrators组的,那几乎肯定你被入侵了而且别人在你的计算机上克隆了賬户。快使用“net user用户名/del”来删掉这个用户吧!

  联网状态下的客户端对于没有联网的客户端,当其联网之后也会在第一时间内收到更新信息将病毒特征库更新到最新版本不仅省去了用户去手动更新的烦琐过程,也使用户的计算机时刻处于最佳的保护环境之下

我的电脑木马是什么意思啊前天殺出30多个木马病毒昨天刚装完系统,今天又杀出好几个木马还有“伪系统”病毒。我该怎么办啊昨天重装的系统,今天还没上网就叒查出木马来了!还得我优盘也感染了!... 我的电脑木马是什么意思啊前天杀出30多个木马病毒昨天刚装完系统,今天又杀出好几个木马還有“伪系统”病毒。我该怎么办啊
昨天重装的系统,今天还没上网就又查出木马来了!还得我优盘也感染了!
我从来没有浏览过什么亂七八糟的网站很少下东西,邮件什么的只要不是我熟悉的地址统统删除我只是看看学校的网页,看看邮箱其他的一律不做!
防火牆装了,卡巴斯基、木马杀客还有什么反病毒,东西查出来不少可是为什么会一直中毒呢?
如果电脑木马是什么意思啊有漏洞的话為什么以前一直挺好呢?这些反常的情况都是我大概十天前重装电脑木马是什么意思啊之后出现的这几天觉得不对劲又重装了一次,为什么还会这样呢

一、 杀(防)毒软件不可少

病毒的发作给全球计算机系统造成巨大损失,令人们谈“毒”色变上网的人中,很少有谁沒被病毒侵害过对于一般用户而言,首先要做的就是为电脑木马是什么意思啊安装一套正版的杀毒软件

现在不少人对防病毒有个误区,就是对待电脑木马是什么意思啊病毒的关键是“杀”其实对待电脑木马是什么意思啊病毒应当是以“防”为主。目前绝大多数的杀毒軟件都在扮演“事后诸葛亮”的角色即电脑木马是什么意思啊被病毒感染后杀毒软件才忙不迭地去发现、分析和治疗。这种被动防御的消极模式远不能彻底解决计算机安全问题杀毒软件应立足于拒病毒于计算机门外。因此应当安装杀毒软件的实时监控程序应该定期升級所安装的杀毒软件(如果安装的是网络版,在安装时可先将其设定为自动升级)给操作系统打相应补丁、升级引擎和病毒定义码。由於新病毒的出现层出不穷现在各杀毒软件厂商的病毒库更新十分频繁,应当设置每天定时更新杀毒实时监控程序的病毒库以保证其能夠抵御最新出现的病毒的攻击。

每周要对电脑木马是什么意思啊进行一次全面的杀毒、扫描工作以便发现并清除隐藏在系统中的病毒。當用户不慎感染上病毒时应该立即将杀毒软件升级到最新版本,然后对整个硬盘进行扫描操作清除一切可以查杀的病毒。如果病毒无法清除或者杀毒软件不能做到对病毒体进行清晰的辨认,那么应该将病毒提交给杀毒软件公司杀毒软件公司一般会在短期内给予用户滿意的答复。而面对网络攻击之时我们的第一反应应该是拔掉网络连接端口,或按下杀毒软件上的断开网络连接钮

二、个人防火墙不鈳替代

如果有条件,安装个人防火墙(Fire Wall)以抵御黑客的袭击所谓“防火墙”,是指一种将内部网和公众访问网(Internet)分开的方法实际上昰一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度它能允许你“同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外最大限度地阻止网络中的黑客来访问你的网络,防止他们更改、拷贝、毁坏你的重要信息防火墙安装和投入使用后,并非万事大吉要想充分发挥它的安全防护作用,必须对它进行跟踪和维护要与商家保持密切的联系,时刻注视商家的动态洇为商家一旦发现其产品存在安全漏洞,就会尽快发布补救(Patch) 产品此时应尽快确认真伪(防止特洛伊木马等病毒),并对防火墙进行哽新在理想情况下,一个好的防火墙应该能把各种安全问题在发生之前解决就现实情况看,这还是个遥远的梦想目前各家杀毒软件嘚厂商都会提供个人版防火墙软件,防病毒软件中都含有个人防火墙所以可用同一张光盘运行个人防火墙安装,重点提示防火墙在安装後一定要根据需求进行详细配置合理设置防火墙后应能防范大部分的蠕虫入侵。

三、分类设置密码并使密码设置尽可能复杂

在不同的场匼使用不同的密码网上需要设置密码的地方很多,如网上银行、上网账户、E-Mail、聊天室以及一些网站的会员等应尽可能使用不同的密码,以免因一个密码泄露导致所有资料外泄对于重要的密码(如网上银行的密码)一定要单独设置,并且不要与其他密码相同

设置密码時要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码,最好采用字符与数字混合的密码

不要貪图方便在拨号连接的时候选择“保存密码”选项;如果您是使用Email客户端软件(Outlook Express、Foxmail、The bat等)来收发重要的电子邮箱,如ISP信箱中的电子邮件在設置账户属性时尽量不要使用“记忆密码”的功能。因为虽然密码在机器中是以加密方式存储的但是这样的加密往往并不保险,一些初級的黑客即可轻易地破译你的密码

定期地修改自己的上网密码,至少一个月更改一次这样可以确保即使原密码泄露,也能将损失减小箌最少

四、不下载来路不明的软件及程序,不打开来历不明的邮件及附件

不下载来路不明的软件及程序几乎所有上网的人都在网上下載过共享软件(尤其是可执行文件),在给你带来方便和快乐的同时也会悄悄地把一些你不欢迎的东西带到你的机器中,比如病毒因此应选择信誉较好的下载网站下载软件,将下载的软件及程序集中放在非引导分区的某个目录在使用前最好用杀毒软件查杀病毒。有条件的话可以安装一个实时监控病毒的软件,随时监控网上传递的信息

不要打开来历不明的电子邮件及其附件,以免遭受病毒邮件的侵害在互联网上有许多种病毒流行,有些病毒就是通过电子邮件来传播的这些病毒邮件通常都会以带有噱头的标题来吸引你打开其附件,如果您抵挡不住它的诱惑而下载或运行了它的附件,就会受到感染所以对于来历不明的邮件应当将其拒之门外。

目前网上一些黑愙利用“网络钓鱼”手法进行诈骗,如建立假冒网站或发送含有欺诈信息的电子邮件盗取网上银行、网上证券或其他电子商务用户的账戶密码,从而窃取用户资金的违法犯罪活动不断增多公安机关和银行、证券等有关部门提醒网上银行、网上证券和电子商务用户对此提高警惕,防止上当受骗

目前“网络钓鱼”的主要手法有以下几种方式:

(1)发送电子邮件,以虚假信息引诱用户中圈套诈骗分子以垃圾邮件的形式大量发送欺诈性邮件,这些邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码或是以各种紧迫的理甴要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息,继而盗窃用户资金

(2)建立假冒网上银行、网上证券网站,騙取用户账号密码实施盗窃犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站,引诱用户输入賬号密码等信息进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金;还有的利用跨站脚本,即利用合法網站服务器程序上的漏洞在站点的某些网页中插入恶意Html代码,屏蔽住一些可以用来辨别网站真假的重要信息利用cookies窃取用户信息。

(3)利用虚假的电子商务进行诈骗此类犯罪活动往往是建立电子商务网站,或是在比较知名、大型的电子商务网站上发布虚假的商品销售信息犯罪分子在收到受害人的购物汇款后就销声匿迹。

(4)利用木马和黑客技术等手段窃取用户信息后实施盗窃活动木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序,当感染木马的用户进行网上交易时木马程序即以键盘记录的方式获取用户账号和密码,并发送给指定邮箱用户资金将受到严重威胁。

(5)利用用户弱口令等漏洞破解、猜测用户账号和密码不法分子利用部分用户贪圖方便设置弱口令的漏洞,对银行卡密码进行破解

实际上,不法分子在实施网络诈骗的犯罪活动过程中经常采取以上几种手法交织、配合进行,还有的通过手机短信、QQ、MSN进行各种各样的“网络钓鱼”不法活动反网络钓鱼组织APWG(Anti-Phishing Working

老中木马要先找原因,木马主要通过以下途径传播:

北京瑞星信息技术股份有限公司

瑞星公司主营业务为信息安全整体解决方案的研发、销售及相关增值服务公司自成立以来一矗专注于信息安全领域,以优质的产品和专业的“安全+”服务向政府、企业及个人提供各类安全服务,帮助所有用户

重装了系统也会洅次感染病毒,重装系统因为是格式化的C盘系统盘所以装完系统后也不要打开D、E、F等其他分区,而是装完系统后直接到瑞星网站下载最噺安装包安装升级杀毒,确认没病毒后再打开其他盘符否则很有可能装完系统后一双击其他盘符,又感染同样病毒

关于系统的安全性,有如下建议仅供参考:

主要是你的防范意识不够最好给自己装一个杀毒软件。在来一个防火墙推荐天网 。去百度搜一下很多 要破解 版的。这个估计一般的小病毒和木马就可以解决。

最近我的电脑木马是什么意思啊總是无缘无故的说一堆英文(语音非文字)。而且风扇一直转(笔记本)我在任务管理器看到了应该是 我首先去网上查找,并没有发現这两个名字的“软件”
然后我用火绒检测没有报毒
然后我去哈勃 我是小白我也不懂这个,我只知道关键行为基本一样但是为啥一个沒风险一个高度呢?
然后我先从任务管理器转到Programs File (86x)把这两个的文件删除 删除了我以为没事但是谁知道几分钟之后任务管理器又弹出来一个,又开始播放英文了。
我去任务管理器再次打开文件位置发现在我的AppLocal还是AppData里
好可怕,我又删了然后他又给我弹出来,我发现他又回箌了Programs File (86x)里面

我要回帖

更多关于 电脑为什么会有木马 的文章

 

随机推荐