说起来很郁闷。昨天晚上无意看到建业有人喊SF，偶照着地址去看了下，挖靠做的还挺正规，不过看完介绍，是要下载登陆器，偶立刻知道了－－－**木马。因为本人是计算机本科毕业，玩电脑也5年多了。到现在也算的上是查杀木马无数。所以就down了下来看看啥东西。
下后，原来是个setup文件，偶先用卡巴斯基查了下毒，没什么特别的，双击运行，卡巴斯基开始报警，在临时文件夹temp目录发现木马。意料之中。 开始研究。整套木马程序做的太正规了。这个木马在c: windows system32下写入了 r e g e d i t 。 c o m, c o m m a n d 。 c o m 等貌似系统文件的欺骗文件，在c : windows下写入了 l s a s s 。 e x e仿系统进程，且在注册表中加入到run键值自动运行，还有其它几个相关文件。在游戏目录的盘符根目录写入了 a u t o r u n 。 i n f 和 c o m m a n d 。 c o m 。最可怕的是，竟然修改了。e x e文件的默认打开程序，只要你打开任何。e x e文件，都会捎带运行这个木马。以上的文件全部为隐藏属性。可惜的是，我实在找不到该木马的源文件在哪，所以上面的那些清理掉之后，过会儿所有又变回原样。而且杀毒软件不会查出病毒，因为是木马。 晚上打算重做遍系统。
我想对于普通人而言，中了这样的木马，是无法察觉的，也就是说：你乖乖等着**好了。而且木马不同于病毒，使用工具是无法真正有效清理的。我想为各位梦游爱好者提几点建议，让大家被**的机会减少至最低。那些人为因素我就不说了，比如加锁，密码保护这些。单说点电脑方面的。
◆操作系统选用windows XP professional SP2（home也凑合，不过盗版的装home就没必要了）。正版最好，盗版的话推荐vol或政府版。必须要可以在线升级。
◆杀毒软件，个人推荐卡巴斯基。首先该软件在官方网站上可以下载到正版（上网上找个key就能激活了）。其次该软件口碑极好，杀毒能力强，占用资源小，谁用谁说好。卡巴斯基官方网站请google“卡巴斯基”
◆不要相信SF，现在SF根据我的了解应该是没有，即使真的有，还都是收费的。大多的SF其实就是放个登陆器里面捆绑上木马来盗你号的。
◆不要使用WG,包括辅助程序。现在WG更流行绑定木马。其实80%被**者都是这个原因造成的。
◆网页插件统统不装。现在网页插件满天飞，那些比较知名的还凑合，至少没啥危险，但不少的插件是有木马的。所以，记得IE插件，能不装就不装。可能有朋友不知道IE插件的安装形式，其实就是那些上网时弹出的界面询问你是否安装的东东，还有部分捆绑在共享软件里的。
◆少上那些小软件网站上下载软件，尤其是那些不知名软件，道理上面已经说过了，很容易捆绑木马。捎带手的，那些域名看着就奇怪的网站，能不访问就不访问。
◆多少了解点电脑知识，最少把木马相关的懂点皮毛就行。最好你能让自己知道：我中木马了。
◆中木马后，先用杀毒工具查杀，不过杀毒软件对大多数木马无能为力。如果你有能力就自己手动查杀。如果你是电脑BC，找个高手帮你，如果以上的都不适合你，别犹豫了，重装系统吧。说起重装系统，强烈建议新作好系统后用ghost做个系统备份。
◆登陆游戏填写密码时尽量使用那个软键盘。木马对软键盘毫无办法。尤其在网吧上网，这点尤其有用。
暂时就想到这么多，其实还有不少细节的东西，各位可以补充。
再最后，郁闷几下。。。。不让发超过5的数字。。。。。我改了又改。部分数字偶用英文代替了。。。。。
下后，原来是个setup文件，偶先用卡巴斯基查了下毒，没什么特别的，双击运行，卡巴斯基开始报警，在临时文件夹temp目录发现木马。意料之中。 开始研究。整套木马程序做的太正规了。这个木马在c: windows system32下写入了 r e g e d i t 。 c o m, c o m m a n d 。 c o m 等貌似系统文件的欺骗文件，在c : windows下写入了 l s a s s 。 e x e仿系统进程，且在注册表中加入到run键值自动运行，还有其它几个相关文件。在游戏目录的盘符根目录写入了 a u t o r u n 。 i n f 和 c o m m a n d 。 c o m 。最可怕的是，竟然修改了。e x e文件的默认打开程序，只要你打开任何。e x e文件，都会捎带运行这个木马。以上的文件全部为隐藏属性。可惜的是，我实在找不到该木马的源文件在哪，所以上面的那些清理掉之后，过会儿所有又变回原样。而且杀毒软件不会查出病毒，因为是木马。 晚上打算重做遍系统。
我想对于普通人而言，中了这样的木马，是无法察觉的，也就是说：你乖乖等着**好了。而且木马不同于病毒，使用工具是无法真正有效清理的。我想为各位梦游爱好者提几点建议，让大家被**的机会减少至最低。那些人为因素我就不说了，比如加锁，密码保护这些。单说点电脑方面的。
◆操作系统选用windows XP professional SP2（home也凑合，不过盗版的装home就没必要了）。正版最好，盗版的话推荐vol或政府版。必须要可以在线升级。
◆杀毒软件，个人推荐卡巴斯基。首先该软件在官方网站上可以下载到正版（上网上找个key就能激活了）。其次该软件口碑极好，杀毒能力强，占用资源小，谁用谁说好。卡巴斯基官方网站请google“卡巴斯基”
◆不要相信SF，现在SF根据我的了解应该是没有，即使真的有，还都是收费的。大多的SF其实就是放个登陆器里面捆绑上木马来盗你号的。
◆不要使用WG,包括辅助程序。现在WG更流行绑定木马。其实80%被**者都是这个原因造成的。
◆网页插件统统不装。现在网页插件满天飞，那些比较知名的还凑合，至少没啥危险，但不少的插件是有木马的。所以，记得IE插件，能不装就不装。可能有朋友不知道IE插件的安装形式，其实就是那些上网时弹出的界面询问你是否安装的东东，还有部分捆绑在共享软件里的。
◆少上那些小软件网站上下载软件，尤其是那些不知名软件，道理上面已经说过了，很容易捆绑木马。捎带手的，那些域名看着就奇怪的网站，能不访问就不访问。
◆多少了解点电脑知识，最少把木马相关的懂点皮毛就行。最好你能让自己知道：我中木马了。
◆中木马后，先用杀毒工具查杀，不过杀毒软件对大多数木马无能为力。如果你有能力就自己手动查杀。如果你是电脑BC，找个高手帮你，如果以上的都不适合你，别犹豫了，重装系统吧。说起重装系统，强烈建议新作好系统后用ghost做个系统备份。
◆登陆游戏填写密码时尽量使用那个软键盘。木马对软键盘毫无办法。尤其在网吧上网，这点尤其有用。
暂时就想到这么多，其实还有不少细节的东西，各位可以补充。
再最后，郁闷几下。。。。不让发超过5的数字。。。。。我改了又改。部分数字偶用英文代替了。。。。。
19游戏网整理报道
上一篇：10大欠扁NPC正式发布
下一篇：教你如何练一个多技能的法BB
相关文章
猜你喜欢