当前位置：首页 >> 电脑使用指南 >> 操作系统应用心得 >> WinXP及之前系统 >>
写给电脑初学者的一些建议（电脑安全篇）来源：人民网 作者：人民网 编辑：片儿川 日期：01-31 点击次数： 系统 木马 病毒 黑客今天又下雪了，呆在家里实在很无聊，想起前几天曾经答应百科的朋友写一篇关于电脑安全防护的文章给没有什么电脑知识的朋友，所以就在这个下着大雪的日子里写吧。当然，这里写的只是我自己的一些经验、习惯以及建议，都是一些很浅显很直观的粗浅玩意，所以请各位高手们就不要看了，也不用挑刺，因为这些只是针对那些对电脑不是很了解的新手朋友的。 其实所谓的安全问题，无非也就是三个问题：木马、病毒、黑客攻击。首先，我们来了解一下木马： 一般的木马程序都包括客户端和服务端两个程序，其中客户端是用于攻击者远程控制植入木马的机器，服务器端程序即是木马程序他所做的第一步是要把木马的服务器端。攻击者要通过木马攻击你的系统，程序植入到你的电脑里面。 目前木马入侵的主要途径还是先通过一定的方法把木马执行文件弄到被攻击者的电脑系统里，利用的途径有邮件附件、下载软件中等，然后通过一定的提示故意误导被攻击者打开执行文件，比如故意谎称这个木马执行文件，是你朋友送给你贺卡，可能你打开这个文件后，确实有贺卡的画面出现，但这时可能木马已经悄悄在你的后台运行了。一般的木马执行文件非常小，大部分都是几K到几十K，如果把木马捆绑到其他正常文件上，你很难发现，所以，有一些网站提供的软件下载往往是捆绑了木马文件的，你执行这些下载的文件，也同时运行了木马。 木马也可以通过Script、ActiveX及Asp.CGI交互脚本的方式植入，由于微软的浏览器在执行Senipt脚本存在一些漏洞。攻击者可以利用这些漏洞传播病毒和木马，甚至直接对浏览者电脑进行文件操作等控制。前不久献出现一个利用微软Scripts脚本漏洞对浏览者硬盘进行格式化的HTML页面。如果攻击者有办法把木马执行文件下载到攻击主机的一个可执行WWW目录夹里面，他可以通过编制CGI程序在攻击主机上执行木马目录。此外，木马还可以利用系统的一些漏洞进行植人，如微软著名的US服务器溢出漏洞，通过一个IISHACK攻击程序即可使IIS服务器崩溃，并且同时攻击服务器，执行远程木马执行文件。 |