现在世面,尽管都是些老马了,但中马的人,还是天天都有! 当然,其中,大部份中马的都是上网中的!
保护你的PC机从以下几点着手!
第一: 打全系统补丁
(这一点,不能小视, 于其装一个网马防火墙之类的东西,还不如,打全补系统补丁, 有人可能会说,现在不是
有过全补丁马吗? 呵呵, 那些东西, 在不同的时间里的表现都不同的. 具体点,就是说: 有些时候是"控件马"
有些时候,是程序漏洞马.还有些时候只不过是06014. 这里也许你会问,06014为什么打了补丁还会中?
呵呵, 原因很简单, 一般,出现这种情况的就是用360打补丁的用户, 用这个工具打补丁,在有些系统上,
06014 根本打不上去, 已至于, 以为碰到全补丁马了. 其实根本就没有!)
第二: 程序尽量使用绿色版.
有些程序也会暴出自己的漏洞, 所以程序使用绿色版, 一般,相对而言,就比较安全.
前段时间暴出的: 影音, PPS, YAHOO 等等. 这些程序都有利用网马.
第三: 装上杀毒软件, 这里,不推荐使用国产货.
最好,使用卡巴7.0KIS 原因不多说了!
第四: 使用HOSTS 文件屏蔽恶意网站.
有很多网站,内容很好,但由于挂了网马了, 怎么办? 可以不必把挂马站封掉, 直接把病毒的网址封了就行
了. 这样,病毒网址就运行不了了. 具体操作为: 假设: 病毒网址为:
www.xxx.com 那些, 在HOSTS 文件里面, 这样写: 127.0.0.1
www.xxx.com 这样,只屏蔽病毒的URL. 而不屏蔽网站.
第五: 使用U盘免疫补丁.
在这里使用江民的U盘免疫补丁就行了.
或者更安全的做法: 在每个根目录写一个 autorun.inf 去掉其权限. + 使用"软件策略"
限制.EXE,COM,SCR,PIF,这种文件写入每个分区根目录.
第六: 保护自己的电脑时间不被更改!
直接使用卡巴的程序规则就可以搞定.
最好,不要直接单独使用360时间保护, 因为, 一个SSDT恢复就可以K掉它! 所以,使用卡巴自身来保护
时间不被改. 是最好的! 当然,配合360时间保护工具一起用, 效果会更好!
第七: 装上影子系统(shadowuser)
为什么要装影子系统, 原因很简单, 杀软不是万能, 虽说,你打了补丁,上网可以无忧了, 但不保证,
你不通过,其它方法中马. 但中马后,杀不掉,是很郁闷的. 不管哪个杀软,都有这种情况的. 卡巴也有.
当然,我没碰到过. 不过, 为了防止,木马,病毒,过了卡巴的主动防卸, 这里, 还要再加上一个影子系统.
以确保, 系统的绝对安全.
是装shadowuser 而不是shadowpower . 后者可破解,前者, 不管如何都破不了的.
它,是多DLL插入系统进程. 来达到还原效果. 即使卸载了DLL, 重启后,仍然会还原刚刚的操作!
