病毒木马的防范

如何防范病毒木马入侵我的电脑可能除了专业研究病毒的，没有哪些人的机器会像搞黑客的人的爱机那样会整天的与病毒、木马、流氓件、间谍件等等天天亲密接触了。尤其是做上网冲浪的，简直就是一台病毒过滤机——信息流过去，病毒留下。

久而久之，机器简直就成毒窝了！好一点的机器大概能挺得就一些，差一点的，就算是每天保养也坚持不住。再加上经常性的与各种帐户、网银打交道，没问题也会疑神疑鬼的。还要担心自己哪天别成了别人的肉鸡*************，任人宰割。于是重做系统，就成了黑客人士的家常便饭，那熟练程度恐怕也只有电脑城的装机小伙能媲美。

年复一年、日复一日的重做系统，不胜厌烦！但可恶的是操作系统的毛病是层出不穷！补丁一个接着一个，病毒也进化的快，跟都跟不上。翻来覆去的重装系统，没病都整出毛病来了。那么有没有捷径呢？还是让我来告诉你吧！

一、及时更新Windows安全补丁。非常重要！

因为绝大多数肉鸡都是因为没有及时打补丁，然后就中了别人的网页木马等！

方法一：系统开启自动更新设置，让系统自动安装微软的更新补丁。方法二：在微软的官方网站更新Windows安全补丁。

方法三：使用反病毒软件中的漏洞修复功能，比如360安全卫士、QQ医生、金山毒霸等。

如果需要正版Windows。

XP盗版变正版工具（12月15日测试有效）

二、安装防火墙和反病毒软件，并实时更新病毒库。

比如360安全卫士、瑞星杀毒软件、瑞星个人防火墙、金山毒霸、江民、天网等。

三、密码不要太过于简单，设置复杂的密码，防止密码心理学或者社会工程学破解。

密码设置过于简单，或者使用有特别意义的数字（比如：生日、纪念日等）作为密码，容易导致帐号被盗。

原因在于：

1、密码设置过于简短和大众化，比如：类似123456的密码，容易被

猜中而盗取您的帐号。

2、用有特别意义的数字作为密码。比如：您的生日密码（19850120），银行卡密码，容易被他人剽窃、记住、推测到。

3、全数字、全字母密码，容易被盗号者使用软件暴力破解。

4、密码最好不要搞得全部一样，如果所有密码相同，要是其中一个密码被泄密或者是被破解，那么其它密码是不是全部都遭殃呢？

所以我们强烈建议用户使用位数大于6位、有字母和数字交替组成的复杂密码，可以增加猜中和破解难度，保障您的密码安全。

四、不乱上危险网站，不接受不明信息来源的文件，防止木马入侵电脑。重要！

1、不要随便打开来历不明的网站，也不要随便接收来历不明的邮件等！

现在被挂有网页木马的网站越来越多了，所以大家平时千万不要随便打开来历不明的网站！

2、不要随便运行可执行文件！重要！

可执行文件专指.exe,.com等直接可运行的文件：

可执行文件exe .bat .pif . scr .cmd .com 等

可以带直接运行脚本的：htm chm html asp htt 等

.wav .mp3 、.mid、.doc等类型的文件也有可能被人捆绑木马

大家平时运行文件的时候一定要慎重，特别是.exe后缀的文件运行要特别慎重！

五、有条件，就安装虚拟机或影子系统，但使用影子时不要忘了定期关闭影子进行系统和防护软件的升级。升级时不要做别的事情。

如果你有条件，可以使用虚拟机或者使用肉鸡上网！

1、不要相信那些还原精灵一类的东西！

不要相信那些还原精灵一类的东西，因为有些病毒是可以突破还原精灵的！

硬件还原卡现在似乎不太流行了，软件还有。这些东西是很不可靠的。他们的原理一般是在硬盘上开辟一块特殊的分区，将你的系统后备文件采取某种加密方式后写入。道理不错，但一旦该硬件或软件出现问题，或者硬盘本身有点瑕疵，非常有可能导致整个系统的崩溃！数据尽毁！而且他们还有一个毛病是卸载困难，几乎没有能完全顺利的卸载的，强行卸载后也会导致崩溃。

2、影子系统并不防毒！

也有许多赚友给系统安装影子系统，以为这样就会一劳永逸，因

为每次关机重起后都会自动还原，病毒、木马尽数逝去。其实不然！尽管系统重起后受保护的硬盘分区会还原，但未受保护的部分依然会保留入侵者的东西，而且在影子运行期间，有的人会误以为不需要防毒软件和防火墙软件，使机器大开门路充分暴露于网上，机器内的什么信息都会被人窥视无余！而且这时如果操纵网银等，无异于将银子拱手相送。即便你重起机器后还原了系统，也已是亡羊补牢。

七、电脑每次开机的时候都检查一下系统。

养成良好的习惯，电脑在每次开机的时候都用心的检查一下系统安全！

首先检查系统进程，关于系统进程，可以借助冰刃IceSword v1.22来检查；

一般即使隐藏进程，冰刃IceSword v1.22也应该可以检测得出来的吧！

检查启动项目等；

！

检查进程后，就可以连接网络，连接网络之后不要急于上网，

开始——运行——cmd——然后输入netstat -an——查看有没有外部IP连接你电脑

有些木马病毒是可以实现开机延长启动发作的，那你为了系统安全开机后不防等上几分钟；

有人认为我说的是废话，进程是可以隐藏，你不可能同时隐藏进程，同时隐藏启动项目，同时隐藏端口连接情况吧，如果你有这个技术，那你去发明一个系统，目前中国都是使用美国微软的系统，如果你有实力，你去开发系统，给中国争光！

八、离开电脑的时候最好关机，不要大意！

离开电脑的时候最好关机，或者设置好屏幕保护密码，或者用挂机锁，千万不要大意！

如果你离开了电脑，别人动你电脑，给你中木马病毒，这个也得防范！世界上没有入侵不了的电脑，只是在于时间、技术的较量，如果你的电脑长时间在线，就会有机会让人入侵；相反，如果你的电脑在互联网上的时间越短，岂不是减轻了这种危险？