光華反病毒軟件技巧木馬病毒診斷指南

    隨著社會及家庭網絡應用的大量普及，計算機信息安全越來越成為人們重視與關心的焦點問題。在用戶享受寬帶網絡帶來的便利與快捷的同時，也為各類嚴重威脅計算機信息安全的病毒提供了方便之門。在眾多病毒當中，木馬病毒由于具備能夠隱蔽地隨時向外發送指定信息，甚至具備遠程交互能力而成為黑客們鐘愛的后門工具。然而對于用戶而言，木馬病毒的危害是巨大的，它使用戶的計算機隨時暴露于黑客的控制監視之下，黑客們可以輕易地竊取自己感興趣的數據并傳輸到指定的計算機中，這較之傳統病毒只能破壞用戶數據的危害又大了許多。木馬的全稱是“特洛依木馬”，它們一般以尋找后門、竊取密碼為主。統計表明，現在木馬在病毒中所占的比例已經超過了四分之一，而在去年涌起的病毒潮中，木馬類病毒占絕對優勢，并將在未來的若干年內愈演愈烈。木馬是一類特殊的病毒，如果不小心把它當成一個軟件來使用，該木馬就會被“種”到電腦上，以后上網時，電腦控制權就完全交給了“黑客”，他便能通過跟蹤擊鍵輸入等方式，竊取密碼、信用卡號碼等機密資料，而且還可以對電腦進行跟蹤監視、控制、查看、修改資料等操作。著名的“紅色代碼”和“壞透了”病毒都屬于木馬病毒。木馬是一種破壞力十分強的黑客工具，那么如何檢測木馬的存在，并徹底清除它們呢？下面我們就用光華反病毒軟件來做診斷。
    
    在使用計算機的過程中你可能遇到過如下情況: 計算機反應速度發生了明顯變化，硬盤在不停地讀寫,鼠標不聽使喚,鍵盤無效,自己的一些窗口在被關閉，新的窗口被莫名其妙地打開，網絡傳輸指示燈一直在閃爍……這些不正?，F象表明: 你的計算機中了木馬病毒。
    
    光華反病毒軟件--木馬搜索

    由于木馬的隱蔽性非常強，在電腦開機的時候一般都會自動加載，在啟動之后大部分還會更改文件名，因此從Windows系統自動加載文件的方式入手來分析木馬的存在并清除就很有意義。
    
    利用注冊表項加載木馬一直是木馬的最愛，我們也很熟悉它們的這種手段了，在光華反病毒軟件的主界面菜單欄上點擊“工具→插件→木馬搜索”打開木馬搜索窗口，點下“啟動文件”即可。通過這種方式實現木馬自動加載時，木馬程序一般都會將其存放在注冊表中如圖1的幾個位置上。
    
    木馬即使再狡猾，它也是一個活動著的應用程序，一經運行，它就時刻駐留在電腦系統的內存中，通過查看系統進程可發現可疑進程，并以此來推斷木馬的存在。在木馬搜索窗口，點擊“內存進程”即可查看目前內存中所有正在運行的程序進程，通過查看系統進程這種方法來檢測木馬非常簡便易行，但是對系統必須熟悉，因為Windows系統在運行時本身就有一些我們不是很熟悉的進程在運行著，因此這個時候眼睛一定要擦亮，不過木馬總是可以通過這種方法被檢測出來。
    
    光華反病毒軟件--端口掃描

    由于木馬的運行常通過網絡的連接來實現的，因此如果發現可疑的網絡連接就可以推測木馬的存在，最簡單的辦法是利用光華反病毒軟件--端口掃描來查看。在主界面菜單欄上點擊“工具→插件→端口掃描”即可。對1024端口以上的不連續端口要密切注意，常見木馬默認連接端口：冰河：7626；BO2000：54320；Netspy3.0：7306；黑洞2001：2001；WAY2.4：8011；初戀情人：8311；網絡公牛：234444；聰明基因：7511；YAI：1024；Sub seven： 1043 6678 6711 27374；Netbus：12345……
    
    上面介紹的方法是應用光華反病毒軟件來自行檢測木馬，但一般情況下木馬沒有那么容易就能發現，好在你只要安裝了光華反病毒軟件后，就為你打開了全方位的立體式安全傘。當使用網絡螞蟻、網際快車等下載軟件下載程序或文本時，光華反病毒軟件的“下載監視”功能，會自動解除下載文件中攜帶的病毒，從而封住下載時的木馬種入。使用“郵件監視”監測郵件接收外發送也是有效防治木馬的方法，從木馬病毒的分析可以看出，注冊表是最容“受傷”的部分，而打開了光華反病毒軟件的“注冊表監視”后，如果有程序向注冊表中關鍵注冊表項添加鍵值時，將被光華反病毒軟件監測到，你可以選擇“同意”或“拒絕”此注冊表操作，“屏蔽惡意網站”可以有效屏蔽惡意網站，給計算機上網帶來安全保障避免來自含有木馬程序網站的侵擾。“隱私保護設置”可以保護信用卡號、QQ、郵箱、游戲賬號、電話號碼等私密信息，攔截木馬、黑客盜取信息向外傳輸等。安裝了光華反病毒軟件，再加上及時打上系統安全補丁，我們就能全面的、安全的查殺和防御各種病毒和木馬的對你的侵襲了。