名侦探柯南事务所

标题: 怎么样防止PC中木马病毒？ [打印本页]

作者: alice 时间: 2004-2-8 19:46
标题: 怎么样防止PC中木马病毒？
我的电脑经常会遇上木马病毒，每次都很无奈的只好格了C盘，好麻烦啊！

也不知道为什么，用木马克星把木马病毒清除了，电脑还是维持不了多少“寿命”||||

为什么别人的电脑就没我这台这么BT，这么易感啊？有什么高招？

%&001 %&001 %&001

作者: Nicole 时间: 2004-2-8 19:53
标题: 回复：
首先把木马和病毒分清楚些~~~~这2个不属于1类的~~~~~
木马是一种程序~~当然病毒也一样~
但是和病毒相比~木马在不运行的情况下~~不会有传播性`~~~只是一个留在你硬盘里的程序~~~另外你说木马克星~~~只是对付木马的~~~
病毒就具有传播性了~~如果你的一个文件中了~那么不去运行也会感染上~~~病毒里有一种就是你标题说的木马病毒~~~这类病毒就是要用杀毒软件来杀的~~~~

如果需要防治~~那么就安装个人防火墙~~~~如果你的机器是外网IP~~~如果你的机器没有路由器的保护~~那么不装防火墙来上网就是像不穿防弹衣去打仗.........

作者: alice 时间: 2004-2-8 19:57
标题: 回复：
防火墙我又怎么敢不安装呢？

瑞星的那套，一个都不敢落下啊。也不知道为什么就是这么容易中招。

作者: Nicole 时间: 2004-2-8 20:07
标题: 回复：
经常性的升级是必要的~~~定期的杀毒也需要的~~~~

作者: alice 时间: 2004-2-8 20:10
标题: 回复：
这个对于我那台饱受木马冲击的PC来说，已经是每天开机后必先做之事了。

每天关机前，也必杀一次毒，若当日忘记，第二天开机也宁可花点时间先杀毒了。

就是这样，还是中招|||||

作者: 蓝色霹雳 时间: 2004-2-8 20:12
标题: 回复：
呵呵一般如果是木马的话那就是不要乱下载东西...有些东西是捆绑木马的(病毒一样)所以用个天网防火墙和木马客星旧可以了...病毒...旧只有安杀毒软件....
不过你说中了着之后就格C...BT...FT...这个没用可以不是在C盘的...

作者: 蓝色霹雳 时间: 2004-2-8 20:14
标题: 回复：
还有就是要了解一下黑客的东西...一些黑软,,,基本上旧不会有什么问题了...

作者: alice 时间: 2004-2-8 20:17
标题: 回复：
可总会遇上下载这回事，有什么软件下载网站安全点呢？

作者: alice 时间: 2004-2-8 20:19
标题: 回复：
还有，如果不幸再中招，该采取什么措施？

作者: 蓝色霹雳 时间: 2004-2-8 20:21
标题: 回复：
其实不管你的电脑里面有没有木马都没关系安装个防火墙旧可以了...只要
木马只是黑客入侵你的电脑里面的他、一个大门,,,

作者: 蓝色霹雳 时间: 2004-2-8 20:22
标题: 回复：
还有如果是木马的话那用杀毒软件是没用的

作者: alice 时间: 2004-2-8 20:29
标题: 回复：
可我有防火墙啊，为什么还是屡屡中招，难道我这样小心提防，还是不够吗！？

作者: 蓝色霹雳 时间: 2004-2-8 20:30
标题: 回复：
呵呵看你用的是什么防火墙了...

作者: alice 时间: 2004-2-8 20:33
标题: 回复：
那么，哪个防火墙能防住这木马，我去装一个。

一台电脑上可以装两个防火墙吧？

PS 我用的是瑞星的防火墙。

作者: TL 时间: 2004-2-8 20:33
标题: 回复：
...........

要想永远防范是不可能的~~~..........攻当然比守容易~~

防火墙最好用天网的,功能多.,..........

不要运行可疑的程序,少去一些恶意网站,别人送来的连接别轻易点...........

还有随时要运行"netstat -a"这个命令看看哪个程序连接到网络上~~

许多习惯要一一养成,那么病毒\木马就不会专找上你了~

作者: alice 时间: 2004-2-8 20:35
标题: 回复：

最初由 alice 发布
还有，如果不幸再中招，该采取什么措施？

作者: 蓝色霹雳 时间: 2004-2-8 20:38
标题: 回复：
呵呵上上楼的说的很正确...
不可能永远防位
所以你自己去了解一下黑软旧知道怎么防范了...
P.S至于如果你真的很懒不想去了解那旧用天网防火墙+木马客星基本上旧可以了

作者: Nicole 时间: 2004-2-8 20:44
标题: 回复：
病毒杀~~木马删.....都有工具了还有什么说的?

如果就为了这点东西去研究所谓的黑软....太没必要了......因为你的机器又不是有着很重要的东西~~没人会愿意去黑.......

作者: alice 时间: 2004-2-8 20:47
标题: 回复：
可为什么在用木马克星把木马清除了，还是出现“木马中招”时的现象？

作者: Nicole 时间: 2004-2-8 20:49
标题: 回复：
你大概只清除内存扫描里的木马~~没清除硬盘里的~~~一旦运行了木马程序~~那么还又中了~~~

作者: alice 时间: 2004-2-8 20:55
标题: 回复：
相反，内存里根本就没有查出有木马，而在硬盘C里查出有木马。清除后，系统还是那样……

作者: Nicole 时间: 2004-2-8 20:57
标题: 回复：
系统怎样了?

作者: alice 时间: 2004-2-8 20:59
标题: 回复：
就是又出现中了木马时的症状……

作者: Nicole 时间: 2004-2-8 21:00
标题: 回复：
什么症状?

作者: TL 时间: 2004-2-8 21:01
标题: 回复：

最初由 Nicole 发布
病毒杀~~木马删.....都有工具了还有什么说的?

......因为你的机器又不是有着很重要的东西~~没人会愿意去黑.......

这个观念可不行..........

自己机器里是没什么东西........但万一有人控制你的机器当跳板去做非法的事呢~...........%&010

这期电脑爱好者上讲了有系统后门的知识..........

楼主去看一下...........有时候防火墙也是没用的,有的木马把自己和exploer或者IE等捆绑........这些东西防火墙可是不可能禁止的~~

作者: alice 时间: 2004-2-8 21:05
标题: 回复：
画面混乱，好象都混在一起了。一时间整个屏幕上变成了状态栏的颜色，甚至可以看见任务栏出现在屏幕上方，有时又看见有两个QQ……，一句话——混乱。

要是等会儿“发作”，我截个图给你看。（要是还能截图的话）

作者: Nicole 时间: 2004-2-8 21:16
标题: 回复：
那个样子看好象更像病毒的引起的~~~

作者: alice 时间: 2004-2-8 21:29
标题: 回复：
上两次遇上这样的情况，修电脑的都说是中了木马，而且瑞星我天天都杀啊，更新也没拉下

作者: alice 时间: 2004-2-8 21:33
标题: 回复：
这里有张不太严重时的图。

上次我遇上这种现象时，修电脑的都说是中木马，而且瑞星我也天天杀啊，更新也没拉下。

作者: TL 时间: 2004-2-8 21:36
标题: 回复：
我倒.........怎么任务栏里那么多东西.........没用的应该关掉,全是耗系统资源的

你在doc下运行netstat -a

看看哪些端口被占用........
在看看任务管理器里哪个程序比较可疑

作者: Nicole 时间: 2004-2-8 21:38
标题: 回复：
如果在内存里没找到木马~~那么就说明你进程里没木马......

而你说的状况要是说什么什么引起的~~病毒可能性比木马大........

作者: alice 时间: 2004-2-8 21:38
标题: 回复：
可疑的多了，都是无法结束的进程。

很多进程都是多次重复出现，关又关不掉，修电脑的说这是中木马的特点。

作者: TL 时间: 2004-2-8 21:42
标题: 回复：
图贴上来

作者: Nicole 时间: 2004-2-8 21:46
标题: 回复：
在我的进程里有4个SVCHOST.EXE~~~但是这并不是什么木马症状......中了木马有专门的症状~如果光拿重复出现就把他归到木马症状里........无语.....

木马一般常见的症状..........."我的网络游戏帐号被盗了""我的XX帐号没了"......一般木马盗号是比较常见的~~

作者: 蓝色霹雳 时间: 2004-2-8 21:51
标题: 回复：
呵呵你的哪个图看者有点象内存没有了...
你的系统是98?

作者: Nicole 时间: 2004-2-8 21:53
标题: 回复：
那个样子不像98~更像2K

作者: 蓝色霹雳 时间: 2004-2-8 21:54
标题: 回复：
SVCHOST.EXE 好象不是木马...中了木马不一定就会有什么症状...除非他想玩你,,,给你的电脑上显示什么 XX错误要重启什么的 ...
估计如果贞德是中了什么的化那你也就是病毒...

作者: alice 时间: 2004-2-8 21:55
标题: 回复：

最初由 Nicole 发布
在我的进程里有4个SVCHOST.EXE~~~但是这并不是什么木马症状......中了木马有专门的症状~如果光拿重复出现就把他归到木马症状里........无语.....

木马一般常见的症状..........."我的网络游戏帐号被盗了""我的XX帐号没了"......一般木马盗号是比较常见的~~

那天清除的木马里，好象就有什么传奇外挂什么的。

作者: 蓝色霹雳 时间: 2004-2-8 21:56
标题: 回复：
2K...不太首席...感觉象是内存没有了...如果你的内存不是特别的大的话...
不太清楚...我知道 XP好象可以自己分配内存
要是是内存的关系那就添个内存条...

作者: alice 时间: 2004-2-8 21:59
标题: 回复：
我受不了了，换了老爸的笔记本上。

总之，我掏钱去把天网防火墙、木马克星买回来，加上我的瑞星套装，不乱下软件不进恶意网站，时时更新……，这样就可以了吧？！

要是再中毒，我气打哪里出呢？

作者: Nicole 时间: 2004-2-8 22:04
标题: 回复：
哦~~~玩网络游戏的对于木马就要比对于病毒更重视~~~~~
一般外挂程序会用些很诱人的语言来描写他的"外挂"~~~实际上是木马......
运行以后....没任何反应~~~玩家会以为是骗人的~~就不去管了~~而木马仍存在于进程里~~~当你登入游戏~~~把密码和帐号输入确定的时候~~木马就自动记录下~~~并发送到程序指定的EMAIL邮箱.........

还有么就是外挂程序里的木马了~~用外挂程序自己也得想清楚用的时候是对你的帐号什么的是有危险性
的`~~~

这个就是木马了........和引起你截图里的症状好象关联不上~~~

你接下来能做的
1,升级杀毒软件再试试~~不行换一个~~~~

2,减少进程数~~~先别去管不熟悉的~~你先知道哪些是熟悉的~~~像你29楼那图里的好多都可以关掉的~~~~
3,设置虚拟内存~~~~

作者: 白马探 时间: 2004-2-9 13:29
标题: 回复：
alice，防止木马是很难，既然你用了瑞星防火墙就最好把他升级至最新的版本，现在最新的是2.1版。第二，做好windows update，打好必要的系统补丁。第三，升级杀毒软件至最新版本。很重要的一点是杀毒软件和防火墙不能冲突！如果你能自定义防火墙的IP规则当然最好，不会的话就去找找最版本的IP规则数据包。现在网上很多的

作者: 白马探 时间: 2004-2-9 13:30
标题: 回复：
alice，有必要的话和我联系，我可以帮你搞到好的杀毒软件和防火墙。

作者: 蓝色霹雳 时间: 2004-2-9 14:42
标题: 回复：

最初由白马探发布
alice，有必要的话和我联系，我可以帮你搞到好的杀毒软件和防火墙。

呵呵其实只要是有木马客星+天网防火墙就很好了...
其实还有一个叫CLEAR的把也很好...就是很难找到...

作者: 白马探 时间: 2004-2-9 16:37
标题: 回复：
楼上的，我只用天网和瑞星2004的组合，从没有中过木马！

作者: 蓝色霹雳 时间: 2004-2-9 16:43
标题: 回复：
hehe 我只用KV2004现在也没有木马...啊

作者: 白马探 时间: 2004-2-9 16:59
标题: 回复：
多去瑞星的主页上看看，应该有一条很早的消息了！江民的这个KV2004有致命漏洞啊！好像是XP系统下，进入Windows时不需密码，等待屏保之时就可以了！

作者: 蓝色霹雳 时间: 2004-2-9 17:23
标题: 回复：
屏保之时
呵呵如果没有评包那..我的就没有

作者: Nicole 时间: 2004-2-9 19:16
标题: 回复：
锁了~~~~2个人要争论的别来这里争~~~~2个人PM去争了~~~~

欢迎光临名侦探柯南事务所 (https://bbs.aptx.cn/)