在浩瀚的英特网上冲浪的时候,你有没有碰到过一下状况呢:原本上的好好的QQ突然不能登陆了;IE的主页被修改,一打开就会自动连接到乱七八糟的网站;上网上的好好的,突然机器就重启或者关机了;本来长去的BBS,突然登陆不了,提示你说密码不对;有时候一开机就跳出一个窗口,提示你1分钟后自动关机,让你根本无从下手。其实,这些都是网络病毒和木马搞的鬼,他会不知不觉侵入你的电脑,破坏你的系统,偷走你的QQ,邮箱以及登陆网站的密码,甚至你的信用卡密码。在宽带普及的今天,网络安全问题已经成为全社会关注的问题,来自美国Earth Link的一份调查报告指出“通过对约100万台个人电脑进行扫描检测出了2954万个间谍软件”,可见目前网络安全的形势十分严峻,防黑反黑已经刻不容缓!本文简单的介绍了一下木马的清除和防止办法,给你的电脑加上一块坚实的盾牌,让你能放心的上网冲浪。
木马窃取信息的原理
一般的黑客程序都包括客户端和服务端两个程序,其中客户端是在黑客机器上安装的,服务器端程序就是通常所说木马程序。黑客通常会用各种方法发给你木马程序,当你安装了木马程序后(可能你并不知晓已经安装了木马),木马程序就会把你机器里面的信息传送给黑客。
攘外必先安内。在防止各种各样的网络木马和病毒之前,我们先给计算机做一次全面的“身体检查”,清除计算机中已经存在的木马。
工欲善其事,必先利其器。没有称手的兵器,齐天大圣也只不过是东海熬来国海边的一只黄毛猴子。目前的杀毒软件并不能完全查杀木马病毒,这里推荐一款名叫Spybot-Search & Destroy的木马侦测和清除软件。它的功能非常强大,能查杀超过10000种的一只木马,并可对其中的一千多种进行免疫处理,而且他的病毒库每天升级,可以查杀新出现的木马病毒。
软件名称:Spybot-Search & Destroy
最新版本:Version1.3 RC5
软件性质:免费软件
使用平台:Win9x/Me/NT/2000/XP
软件简介: 查杀各类木马程序 ,并且可以使操作系统具备免疫功能,防止木马再次入侵
安装和运行
安装时候只须一路按“下一步”即可。安装完毕后软件会自动运行。第一次运行时候会弹出一个提示窗口,大意是如果你删除了软件中的广告程序,你就不能使用这个防木马软件。作者写这个软件是免费提供给大家的,他是靠收取广告费为生的。广告会在软件界面中显示,不过并不影响使用。在下面“Don’t show this message again”前面对小方框内打上勾,下次运行的时候就不会出现了。
接下来会提示你备份注册表,注册表记录操作系统的安装的软件的所有信息。一旦注册表发生问题,系统将不能正常运作。建议你备份一下。按一下中间的“Create registry backup”按钮,稍等几分钟。备份完毕后,按左下方的绿色箭头按钮。
然后软件将会检测你的连接方式以便更新它的病毒库,一般家庭上网都是直接拨号,因此不用改变设置,直接按下放的绿色箭头图标。如果你需要设置代理,可以自己在输入框内填写代理地址和端口号,输入完毕后按一下面的绿色箭头按钮。
现在软件会提示你升级病毒库,按一下“Search for updates”按钮,软件会自动寻找最新的升级文件。如果有,那么下面的的那个按钮会被激活变亮,再按一下就可以下载最新的升级文件了。笔者安装的是最新版本,所以暂时还不需要升级。升级完毕后,按下方的绿色箭头图标。
下面出现一个窗口,提示现在可以对系统进行免疫处理,免疫各种木马。这里不要点击当中的按钮,直接点击下方绿色箭头图标。因为现在还没有对计算机中已经存在的木马进行查杀,等到进入软件界面后,查杀了木马,再进行免疫效果比较好。
接下来就是最后一个窗口了。第一个是按钮时阅读指南,第二个是阅读帮助文档,不过都是英文的。第三个按钮就是启动程序了。
木马的检测清除和免疫
进入软件界面后,发现是英文界面。这款软件支持中文,在“language”中可以选在中文语言,界面就变成中文的了。注意要选择中国国旗,如果选下面一个台湾区旗的话,是繁体中文界面。
首先先检测一下计算机中有没有木马病毒,按“检查问题”按钮,软件会检测计算机是否中了木马,时间比较长,耐心等待一下。
检测完毕后,如果你的机器中存在木马或者不安全的问题,会在下面的问题框中列出,单击红色字体前面的加号,可以看到这个问题的具体描述。按一下“修复选定的问题”,可以清除这些木马和不安全的隐患。红色字体显示的问题前面都打上了勾,说明已经清除了。

恢复
如果清除这些问题后,系统发生一些以前未发生过的错误,或则在浏览英特网时候碰到一些莫名其妙的错误,比如打不开网页,或者点击网页中的连接,却弹不出的窗口,那么你可以通过撤销刚刚的修复。在要撤销的修复前面打上勾,按上面的“恢复选定的按钮”即可。
给系统进行免疫和更新
按一下左面的“免疫”按钮,软件会自动对系统进行免疫,让系统不再会感染木马。需要注意的是,软件只能针对已知的木马进行免疫,现在各种木马曾出不穷,因此一定要时常对软件进行更新。按一下左面的“更新”按钮,进入更新界面,然后点击上面的“查找更新”下载最新的查杀病毒引擎和病毒库。如果有新的更新,下载升级完毕后,一定要在按一下“免疫”按钮,进行对新木马的免疫,这样才能使系统抵抗最新木马的入侵。

