1、病毒木马满天飞，病毒与木马从过去的爱好产生到现在商业化运作变化很大，网上肉鸡销售一毛钱一台，服务器 1 元到更高价格不等！防不胜防，而且运作更隐蔽，尤其是木马！有些朋友会说我补丁打过来，杀毒软件杀过了，也没杀出什么，好点的在及时升级补丁，及时升级杀毒软件后再杀，大意的朋友甚至杀毒软件都过期了，补丁从来不升级！当然你说我的电脑没什么重要文件，那是另外一回事，只要重装一下，一键恢复下，也没什么，恢复也快！但是有些朋友就不一样，电脑里可能有很多重要文件！我想说的是即便让你杀出料病毒或木马，但也并不意味着你的电脑暂时安全了，杀毒软件永远是走在病毒的后头的，杀出来的病毒只能说是过时了的病毒！没过时的病毒
2、或木马可能还潜伏在你的电脑里，反而危害性更大！那么家庭用户是不是没办法对付病毒与木马了呢？我想说的是重在预防！这里我想谈谈个人电脑的一些安全设置！一）电脑软件的安全配置1.如果是家庭用户给 administator 设置密码及你所使用的帐户设置密码，关闭guest 帐户WIN7 控制面板系统和安全管理工具计算机管理 本地用户和组XP 控制面板管理工具计算机管理 本地用户和组为什么要做这些？如果是家庭局域网用户可以防止某些 arp 带马攻击，防止自动传播！如果是直接本机拨号用户可以防止某些软件大范围 IP 扫描系统攻击！注意设置密码不要设置如 abcd 123456 等易于猜测的密码，因为病毒攻
3、击时自身带有弱口令数据库的！2.及时安装系统补丁http:/ 上的 360 安全卫士http:/ 电脑管家 可以使用这些软件作为打补丁的工具，下载软件要去大点的网站上去下载，如太平洋 华军等网站他们不会主动去挂病毒和木马有些小网站一般会为利益去挂马！是否可以直接使用系统升级？如果你是正版的话就可以，盗版的话最好还是按此方法升级！3.杀毒软件的选择现在市面上有很多杀毒软件有免费的有收费的，免费并不意味着比收费差！这里我想推荐几款杀毒软件NOD32 启发查杀引擎 对病毒木马的变种加壳引导区免杀处理上有很强的鉴别能力！病毒，木马查杀能力强可以与卡巴斯基相媲美！占用资源相对卡巴斯基小很多！ 推荐卡巴斯
4、基不得不承认这是款非常优秀的杀毒软件，缺点是初次安装后非常麻烦，他有个自我学习过程，会有 很 多提示，占用系统资源大！有时甚至会把系统文件杀掉而导致系统无法启动！不推荐诺顿 诺顿查找病毒能力还不错！木马感觉很一般！尤其喜欢动不动隔离文件，经常文件打不开！不推荐360 杀毒 这是免费的杀毒软件配合 360 安全卫士是个不错的组合方案！病毒的查杀能力不是很强，对病毒的变种反应灵敏度不够，但对国内常见的一些木马有很强的鉴别查杀能力！ 推荐还有很多如 avg 趋势微点及国内的一些杀毒软件，国内的一些杀毒软件基本都用过感觉不是太好！微点并非真正意义上的杀毒软件，但是不适合一般用户！AVG 用的不多不好评
5、价！其他的还有很多这里不一一介绍！4.使用 NTFS 磁盘格式命令 开始 运行 输入 convert c:/fs:ntfs /v 这个是把原来是 fat32 格式的磁盘格式转化为 ntfs 磁盘格式，转化后，更改文件夹权限添加 everyone guest 等权限设置为读取，把自己和系统管理员的帐户设置为读取 写入 更改 如图病毒木马满天飞，病毒与木马从过去的爱好产生到现在商业化运作变化很大，网上肉鸡销售一毛钱一台，服务器 1 元到更高价格不等！防不胜防，而且运作更隐蔽，尤其是木马！有些朋友会说我补丁打过来，杀毒软件杀过了，也没杀出什么，好点的在及时升级补丁，及时升级杀毒软件后再杀，大意的朋友
6、甚至杀毒软件都过期了，补丁从来不升级！当然你说我的电脑没什么重要文件，那是另外一回事，只要重装一下，一键恢复下，也没什么，恢复也快！但是有些朋友就不一样，电脑里可能有很多重要文件！我想说的是即便让你杀出料病毒或木马，但也并不意味着你的电脑暂时安全了，杀毒软件永远是走在病毒的后头的，杀出来的病毒只能说是过时了的病毒！没过时的病毒或木马可能还潜伏在你的电脑里，反而危害性更大！那么家庭用户是不是没办法对付病毒与木马了呢？我想说的是重在预防！这里我想谈谈个人电脑的一些安全设置！一）电脑软件的安全配置1.如果是家庭用户给 administator 设置密码及你所使用的帐户设置密码，关闭guest 帐户W
7、IN7 控制面板系统和安全管理工具计算机管理 本地用户和组XP 控制面板管理工具计算机管理 本地用户和组为什么要做这些？如果是家庭局域网用户可以防止某些 arp 带马攻击，防止自动传播！如果是直接本机拨号用户可以防止某些软件大范围 IP 扫描系统攻击！注意设置密码不要设置如 abcd 123456 等易于猜测的密码，因为病毒攻击时自身带有弱口令数据库的！2.及时安装系统补丁http:/ 上的 360 安全卫士http:/ 电脑管家 可以使用这些软件作为打补丁的工具，下载软件要去大点的网站上去下载，如太平洋 华军等网站他们不会主动去挂病毒和木马有些小网站一般会为利益去挂马！是否可以直接使用系统升
8、级？如果你是正版的话就可以，盗版的话最好还是按此方法升级！3.杀毒软件的选择现在市面上有很多杀毒软件有免费的有收费的，免费并不意味着比收费差！这里我想推荐几款杀毒软件NOD32 启发查杀引擎 对病毒木马的变种加壳引导区免杀处理上有很强的鉴别能力！病毒，木马查杀能力强可以与卡巴斯基相媲美！占用资源相对卡巴斯基小很多！ 推荐卡巴斯基不得不承认这是款非常优秀的杀毒软件，缺点是初次安装后非常麻烦，他有个自我学习过程，会有 很 多提示，占用系统资源大！有时甚至会把系统文件杀掉而导致系统无法启动！不推荐诺顿 诺顿查找病毒能力还不错！木马感觉很一般！尤其喜欢动不动隔离文件，经常文件打不开！不推荐360 杀毒
9、 这是免费的杀毒软件配合 360 安全卫士是个不错的组合方案！病毒的查杀能力不是很强，对病毒的变种反应灵敏度不够，但对国内常见的一些木马有很强的鉴别查杀能力！ 推荐还有很多如 avg 趋势微点及国内的一些杀毒软件，国内的一些杀毒软件基本都用过感觉不是太好！微点并非真正意义上的杀毒软件，但是不适合一般用户！AVG 用的不多不好评价！其他的还有很多这里不一一介绍！4.使用 NTFS 磁盘格式命令 开始 运行 输入 convert c:/fs:ntfs /v 这个是把原来是 fat32 格式的磁盘格式转化为 ntfs 磁盘格式，转化后，更改文件夹权限添加 everyone guest 等权限设置为读
10、取，把自己和系统管理员的帐户设置为读取 写入 更改 如图磁盘盘符或文件夹 属性 安全 编辑 来更改administrators 组 读取 写入修改读取和执行 完全控制 列出 guests 组 读取 写入 列出everyoen 读取 写入 列出system 读取 写入 修改 读取和执行 完全控制 列出如果你不想你使用同台电脑的其他帐户看！可以把 guests eberyone 去掉！如果他也是管理员帐户那么把 administrators 组用户去掉！单独添加你自己的用户这个在很大强度上可以预防病毒或木马的随意传播！5.关闭浏览器的自动执行脚本工具-INTERNET 选项-高级-禁用脚本调试这个
11、在我现在使用的 IE9 里默认都是不打开，大多数 XP 用户的浏览器应该是打开的可以选择关闭！6 设置组策略电脑还比较熟悉的朋友可以参考我的那篇防病毒组策略，有时候好的组策略应用达到的效果比杀毒软件强很多！http:/ 防病毒组策略7.利用好系统自带防火墙系统自带防火墙是道基本的安全防护体系，但有时候也很麻烦，会有不停地提示！没办法这个学习过程不可省却！http:/ 职业 IT二）使用行为的安全1.大多数色情网站总和病毒与木马相联系他们的收入来源主要有三块，一块是一夜情交友，性用品广告收入 另一块会员收费 最后一块是网页及该站的软件中夹杂了大量的病毒与木马！如果补丁没打全，如果下载安装了他们提
12、供的软件！很快中毒！ 2.安装下载软件不要为图方便随便找个网站就下了，建议去该软件的官方网站下载！要么去大点的如华军太平洋的软件下载站点去下载！3.别人打包发你的文件打开后要注意看后缀名！有些木马就是很简单的挂在照片 办公文件里如 xxxx.jpg.exe xxxx.jpg_.exe xxxx.doc.exe xxxx.doc_.exe 这里你可能看的很清楚但是打包后一打开的瞬间往往会忽略！4.对陌生人的文件，需要抱着怀疑的态度，需要小心！如果你是公司老总有机密文件公司在 IT 上不完善，那么人家有心人发你植入木马的文件你就很可能中马，中马意味着可以窃取你的文件！以上简单防病毒策略可以大大提高电脑的安全性！不信你试试！职业 ITQQ 群：141471317职业 ITQQ 群：240419801职业 IT2012.08.04
