防范木马的几点建议

《防范木马的几点建议》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、防范木马的几点建议(1)绝对不要轻易相信从任何地方得来的任何文件，就算是以你最好的朋友的名义给你的文件也不例外。如果你确实需要这个文件，请一定做好彻底检查。(2)双击文件之前，搞清楚文件的类型、到底这是个纯粹的.doc文档，还是一个可执行文件却有着.doc文件的外衣呢?(3)坚持每天升级你的反病毒软件和反木马软件程序。现在很多这种软件都有任务编辑功能，你完全可以让软件在夜晚你睡觉的时候，自动执行杀毒和升级程序，何乐而不为?(4)确保你所使用的软件是最新版，并且关注各大软件BBS讨论版，争取最大限度地了解你所使用的

2、软件。很多软件都有自动检查版本更新的选项，只要打上一个勾，每次执行该程序，都会自动检查有无更新版本发布，非常方便。(5)经常检查计算机上运行的进程，这不光可以有习很多计算机知识。助于你发现木马，还可以帮助你学(6)从不知名的小站下载软件使用是非常危险的，切忌!(7)一些共享软件和免费软件也有含有恶意代码的可能，请留意各大网站的通报。(8)仔细阅读你的杀毒软件的说明书，争取发挥软件的最大攻用。(9)注意检查启动组和Win.ini以及System.ini、winstart.bat、wininit.ini、Autoex

3、ec.bat、config等文件。(10)注意系统中常用文件的长度，木马如果捆绑在其中，长度就会发生变化，这是发现捆绑木马的好方法。(11)注意上网时脑所用端口，对1024端口以上的不连续端口要密切注意(可以通过键入netstara命令来查看输出列表中的"LocalAddress"项，看看有什么端口是开启的。下面的地址是一个著名木马常用端口列表:http://www.simovits.com/trojans/trojans.html(12)如果你是一个木马爱好者喜欢收集和研究各种木马。那么你也要对你的计算机分外小

4、心。(13)最后一条是特别建议:发现情况不对立即断线。尽管造成上网速度突然变慢的原因有很多，但有理由怀疑由特洛伊木马造成的也是有根据的:当入侵者使用特洛伊的客户端程序访问你的机器时，会与你的正常访问抢占带宽。特别是当入侵者从远端下载用户硬盘上的文件时，正常访问会变得奇慢无比!这时，你可以双击任务栏有下角的连接图际，仔细观察一下已发送字节项，如果数字变化成1-3kps(每秒1-3000字节)，几乎可以确认有人在下载你的硬盘文件!除非你正在使用FTP功能。当发现上述可疑迹象后，你所能做的就是立即断线，然后对硬盘有无特

5、洛伊木马进行认真的检查。最后要说的是，虽然木马的危害如此之大，我们平常使用计算机的时候注意防范，多多注意，还是可以保护自己，不受木马攻击的。