系统保护只用两三招 病毒木马不上门

•     同在一个宿舍中，共享同一条宽带，木瓜的电脑总是感染一些木马病毒或是流氓软件，而我的电脑上却是“一尘不染”。这样在木瓜每次气急败坏的重装系统时，就会说我没义气。听到兄弟这么说，我还真是感觉有些冤枉，其实保护系统的方法不过就这两三招，还是统统都传授给他吧！

  一、赤手空拳防木马

      木瓜的Windows XP系统可称得上是一个“毒窝”了，不仅有木马程序“潜伏”，各类恶意插件也在其中死缠烂打。而造成这种情况的主要原因就是给予了登录帐户和上网者过多的使用权限，使木马和插件能够堂而皇之的出入系统。所以，要想有效的加强系统安全，就要在帐户权限上加以限制。

      步骤一：建立受限帐户

      打开“运行”对话框，在其中输入命令“net user xiaoyao 123456 /add”，回车执行后，即可在系统中添加一个名为“xiaoyao”的新帐户，密码为“123456”。

      用“net user”命令添加的新帐户，其默认权限为“USERS组”，所以只能运行许可的程序，而不能随意添加删除程序和修改系统设置，这样便可避免大部分的木马程序和恶意网页的破坏。

      步骤二：金蚕脱壳  加固IE
  
      恶意网页是系统感染木马病毒及流氓插件的最主要途径，因此很有必要对IE作一些保护设置。
  
      1．建壳
  
      删除桌面上的IE图标，打开“C:\Program Files\Internet Explorer”文件夹，右键点击“Iexplore.exe”程序，选择“发送到”→“桌面快捷方式”命令，在桌面上创建一个新的IE快捷图标。接着回到桌面，右键点击新建的IE图标，选择“属性”命令，在弹出窗口中，切换到“快捷方式”选项卡，点击“高级”按钮，勾选“以其他用户身份运行”选项（如图1），确定后关闭对话框。

  
  图1
  

      2．脱壳

      现在以管理员帐户或其它非“xiaoyao”帐户登录Windows XP系统后，双击桌面上的IE快捷方式时，就会弹出一个运行身份对话框，在其中输入之前新建的帐户名“xiaoyao”及密码，确定后便可进行正常上网操作（如图2）。

  
  图2

     接下来，我们试试IE是否还能受到恶意插件的骚扰。进入“www.baidu.com”，点击百度页面中的“把百度设为首页”按钮，修改IE的主页。然后点击页面中的“更多”→“搜霸”链接，下载“百度搜霸”。当下载完毕后，该插件将自动运行安装程序，此时会看到它弹出了一个身份认证对话框，默认是以“xiaoyao”身份进行安装的（如图3）。

  
  
  图3
  

      在安装完成后，以“xiaoyao”帐户身份再次运行IE时，将会发现首页已变成了百度。以非“xiaoyao”帐户运行IE时，可看到IE首页没有任何改变。而之前安装的百度搜霸，则无论以什么帐户运行IE，都不会见到它的踪影！

      此时我们是以“xiaoyao”这个USERS组的帐户，来进行上网操作的。由于“xiaoyao”帐户在当前并未登陆，所以百度搜霸根本无法安装并加载到IE中，网页也仅能对“xiaoyao”帐户的IE首页进行修改。也就是说，以“xiaoyao”帐户身份运行IE后，浏览到的恶意网页只能对“xiaoyao”帐户的IE设置进行修改，而恶意网页中的流氓软件或木马间谍运行后，根本就无法对当前帐户和系统产生任何影响。

      3．换壳

      如果“xiaoyao”帐户的IE设置被更改或破坏，那么可在“运行”对话框中执行“net user xiaoyao /delete”命令，来删除“xiaoyao”帐号。之后，再次执行创建帐户命令，新建一个名为“xiaoyao”的帐户，即可使IE“完好如初”。

      步骤三：加固系统

      通过网页浏览感染系统，只是木马病毒和流氓插件的一种途径。如果不小心以当前帐户身份运行了木马病毒程序，系统还是会被破坏。只是这类破坏“迹象”都较明显，不像恶意网页在后台进行“暗箱操作”，因此我们可提前阻止它们。

      1．禁止程序启动

      很多木马病毒都是通过注册表加载启动的，因此可通过权限设置，禁止病毒和木马对注册表的启动项进行修改。

      启动注册表编辑器，依次展开“HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\Run”分支，在“Run”分支上点击右键，选择“权限”命令，将当前帐户对该分支的“读取”权限设置为“允许”，并取消对“完全控制”权限的选择（如图4）。使用同样方法设置以下注册表启动键的权限：
  

• [1] [2] [3] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 系统保护只用两三招 病毒木马不上门 相关文章：
• ·最快速定制Vista桌面上的系统图标
• ·VB+Access设计图书管理系统
• ·windows2000 windowsXP系统补丁下载
• ·怎么用虚拟光驱装系统？
• ·用移动硬盘来安装Vista系统
• ·Linux操作系统源代码详细分析
• ·商业大厦弱电系统集成方案建议书-1
• ·什么是系统集成
• ·综合布线系统工程设计参考大全
• ·QQ空间个性插图系列-空间欢迎横幅
• 系统保护只用两三招 病毒木马不上门 相关软件
• ·大头贴制作系统V5.06
• ·生活宝典系列之——家常美食菜谱大全(完整版) V3.0.3
• ·龙卷风基金投资分析系统
• ·易达第二代身份证照片处理系统(lab色彩版) V1.4
• ·Photoshop视频实例教程系列电子书 V1.0
• ·天下第一签个性签名设计系统 V1.2
• ·佳影MTV电子相册制作系统 V7.2
• ·大智慧level2行情分析系统 V2.1
• ·大福星行情分析系统 V1.52
• ·Windows PE 迷你系统维护光盘 老毛桃最终修改版

上一篇:网络管理员和黑客都应知道的几条命令

下一篇:实战杀毒系列之手动查杀Netstart病毒

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐