网络软件 系统工具 应用软件 图形图像 多媒体类 免费游戏 安全相关 免费音乐 网页素材 电子书籍 考试考题 建站源码
教育教学 多媒体类 编程开发 操作系统 游戏天地 娱乐天地 简历求职 站长专区 网页设计 安全技术 图形图像 文学驿站
业界资讯 | 图形图像 | 操作系统 | 网络冲浪 | 工具软件 | 办公软件 | 媒体动画 | 精文荟萃 | 认证考试 | 网页设计 | 技术开发 | 专栏
当前位置:热点网络学院安全技术病毒漏洞把木马病毒驱逐门外
精品推荐
热点TOP10
·ISS PAM ICQ通信服务应答处理缓冲区溢出漏洞
·BBS3000漏洞
·Red Hat 安全公告 RHSA-2002:148-06 (Linux,补丁)
·IIS FTP远程溢出漏洞
·IIS .ASP扩展LANGUAGE溢出漏洞
·杀人网络生存八招(菜鸟级):游走在普通人与黑客之间
·Buffer Overflow 机理剖析(三)
·用自解压包入侵
·Crob FTP Server V3.5.1拒绝服务攻击缺陷
·基于Telnet协议的攻击
·安全和防毒才是首要!禁用WinXP的USB设备
·如何识别非法进程与手工杀毒
·最快捷的系统恢复方式
·令系统更快更安全的网友小技巧
·微软发布月度安全公告 修复三个严重漏
·Systrace本地策略绕过漏洞
·Plug and Play Web Server远程拒绝服务攻击漏洞
·eMule客户端AttachToAlreadyKnown内存双释放漏洞
·Midnight Commander 打开目录时执行任意命令漏洞
·Internet 协议安全 (IPSec) 循序渐进指南(六)
把木马病毒驱逐门外
日期:2005年11月13日 作者: 查看:[大字体 中字体 小字体]

1. 木马病毒入侵常识

特洛伊木马可通过多种入侵方式来破坏你的电脑,比如Internet 文件下载、E-mail 伪装、网络型病毒、MSN实时通讯等,用户在进行以上的电脑操作时,就很有可能被特洛伊木马入侵,比如给你发一封伪装的E-mail邮件(一般内容为“我试着用MSN Messenger 跟你线上交谈,但是你一直都没有上线,我手边有一个真的真的很重要的事情要告诉你!赶紧开启附件吧!”,而这个邮件的附件恰恰是病毒。

其实只要平时我们不随便上网乱下载资料、不轻易开启或执行来源不明 E-mail 中的附件。特别是用Foxmail、Outlook等工具直接把邮件收到本地硬盘的用户,更容易遭受病毒攻击。

2. 软件功能介绍

趋势科技网络安全个人版的下载地址http://www.trendmicro.com/ftp/china/tis-trial-setup.zip,它具有四大功能:系统扫描、电子邮件扫描、Internet扫描以及防火墙功能,针对网络木马方面,这里主要依靠电子邮件、Internet以及防火墙三大功能配合进行扫描。该软件的系统扫描功能也很强大,其中包括杀毒和查毒以及定时扫描等强大功能,这些功能和别的杀毒软件基本一致,只不过该软件在自定义的地方比较多,我们可以随意添加或编辑扫描任务和病毒隔离方式等等,如果系统早已经被病毒入侵过,那么使用本地扫描方式即可查到病毒并将其杀之(如图1),它具有四大功能:系统扫描、电子邮件扫描、Internet扫描以及防火墙功能,针对网络木马方面,这里主要依靠电子邮件、Internet以及防火墙三大功能配合进行扫描。该软件的系统扫描功能也很强大,其中包括杀毒和查毒以及定时扫描等强大功能,这些功能和别的杀毒软件基本一致,只不过该软件在自定义的地方比较多,我们可以随意添加或编辑扫描任务和病毒隔离方式等等,如果系统早已经被病毒入侵过,那么使用本地扫描方式即可查到病毒并将其杀之(如图1)。


3. 电子邮件病毒的防范设置

首先我们来看看“电子邮件”一项,它包括“邮件扫描”、“WEBMAIL扫描”和“垃圾邮件防护”三项,在“邮件扫描”中可以设置“入站邮件”和“出站邮件”的扫描方式(如图2),这样就能在我们收取邮件的时候进行病毒扫描;而在“WebMail扫描”中,我们点选启用“WebMail扫描(包括AOL、Yahoo!、MSN)”,就可以进行远程邮件扫描;在“垃圾邮件防护”中点选“启用垃圾邮件防护”,然后在“垃圾邮件防护级别”中可选低、中、高三个安全级别。设置后,收邮件的时候,在任务栏中会有“正在扫描进站邮件……”这样的提示!


图2 设置邮件扫描方式
4. 网络病毒源的防范设置

进入“Internet”这个选项,有“URL过滤”、“私密数据保护”以及“密码”三项,比较实用的就是“URL过滤”这个功能了,大家可能都有这样的经历,那就是不小心进入了非法网站,一旦进入了这个网站后,以后只要打开IE浏览器,就会直接进入该网站首页,或经常会无故弹出这个网站的广告,这样不仅占用了系统大量的资源,而且对我们工作带来不利,因此,我们只要在“URL过滤”中点选“启用URL过滤”,然后把这个站的地址写进去(如图3),以后就不会出现这样的现象了。


图3 添加过滤站点方式

在“私密数据保护”中,可以设置用以防止他人利用电子邮件或者Internet来收集你的私密数据。具体方法是:首先点选“启用私密数据保护”,然后点“添加”进行更高级的保护设置,按照提示填写相关参数,比如笔者在电脑中使用了招行的网络银行服务,为了加强防范别人盗用自己的网络银行登录密码,笔者对招商银行网络银行的数据加密服务进行了安全设置。设置好了之后,我们可以看到设置的项目已经在保护范围之内了(如图4),以后只要在自己的电脑上登录招行的网络银行,软件就会对登录的信息进行加密保护,黑客再也无法从端口等漏洞盗取自己的数据了。


5. 防火墙功能的设置

“防火墙”项目中有“防火墙配置文件”和“网络病毒急救中心”两项,进入“防火墙配置文件”,点选“启用个人防火墙”打开该功能,然后在“当前配置文件”的下拉菜单中选择你的网络环境,如笔者用的是无线网络办公就选择了无线网络(如图5),然后点“编辑”进入项目的设置中,在这里可以设置自定义规则保护方式,比如自定义HTTP、SMTP、FTP、POP3邮件以及安全WEB服务等端口的防护(如图6)。此外在“安全级别”中还可以调节保护的安全级别高低来达到更强的保护措施。


图5 配置防火墙

图6 自定义端口配置

(出处:http://down.abcdown.net/)

关于我们 | 帮助(?) | 版权声明 | 友情连接 
Copyright 2005-2005 abcdown.net All Rights Reserved.
Powered by:mesky