|
如何避免宽带用户被攻击
+ @% H8 U7 [, O* c C9 J9 b$ ^& `3 I1 J; y8 h# R! M
一,要及时更新操作系统,打上“补丁”。目前使用微软windows操作系统的用户占了绝大多数,但微软操作系统的安全漏洞一再被发现。通过这些漏洞,远程黑客可以将宽带用户的电脑完全控制,就像操作自己的机器一样。 所以,要利用自动更新功能及时升级操作系统。1 S8 j, N* _/ M. M9 o. k$ ~% a" I
R( a4 s9 Q# _9 ~- ~- I9 Q! S! _* ` 二,要安装防病毒软件并及时更新病毒代码。目前计算机病毒的传播手段越来越复杂多变,通过软盘、光盘、邮件、浏览网页都能传播,而且,即使你不做任何操作,只要接入宽带网,有的病毒就能摧毁你的计算机。前两年风靡一时的震荡波病毒就是典型的例子。
( Q, z7 b6 j2 y9 p' z9 p; X: B. H* K4 v, j& |
三,要保护好自己的个人信息。个人机密信息如股票帐号、手机密码等最好保存在单独的磁盘或计算机上,以防黑客盗取,进行在线交易和网上购物的人要按照有关要求进行安全防范。. z/ K' p/ v" t. c8 {4 y8 M
M6 T- X B+ G9 L. L# R6 q
四,防止网上购物上当。随着宽带的普及,网上购物也流行起来,但一定要注意别上当受骗。小心知名商业网站的“克隆”站点,分清真假。注意网页中展示的商品在规格、质地、色泽等方面与实物是否相符。在网络交易的行为得到法律进一步规范以前,专家建议少些盲目,多个心眼。
4 ^ ]) m, d2 u7 e2 [. q+ M1 ^4 ^/ M- {
五,宽带网上娱乐谨防过度。宽带的应用给许多诱人的网络游戏提供了很好的平台,多媒体的声光效果、互动的激情场面,往往充满诱惑,但不可随心所欲留恋其中,弄不好,身体“透支”不说,还往往引起家庭矛盾。& Y; ~+ ~* O; T! V: o
) P7 @+ b9 Y n4 x0 A" C 六,网上交友谨防受骗。宽带的普及给多媒体聊天和交友提供了可能,但随之而来的安全问题也不容忽视。专家建议,与网友聊天不要随便透露自己的个人机密信息,见面约会更要采取切实保护措施。在“手机绑定”“一夜情”等颇具诱惑力的收费服务面前更应洁身自好。家长尤其应留心自己孩子的异常举动,以防一些不法分子的侵害。& W' M/ Q2 q0 ] c
5 K/ t. I+ ~ i1 z2 G* @! V
七,对网上内容要有取舍。宽带网络带来便利和大量有用信息的同时,有害的多媒体信息也处处可见。上网的人都要提高自身修养,学会甄别取舍,自动远离发布不良信息的网站# s8 e& L2 M8 k' D0 U7 a8 v
6 A/ I& _% {' m( i1 @7 z$ j0 V. |, l4 T/ L' A3 v
杜绝自动弹出的网页
; E% ]4 Z: G( \* g; @& X3 |' i3 d$ R2 |2 J
目前绝大多数网民都采用随Windows捆绑的IE浏览器上网,用QQ聊天,因此国内出现了很多恶意网站和恶意程序,他们侵害的目标以IE浏览器和腾讯QQ为主。 & }" p/ W; Z9 g* x# s
/ S4 W- o# W# H4 [7 z* I3 q# x 一, 对于新手,不具备相关专业知识,因此我们推荐使用常见的IE修复软件进行修复 ) [$ y' l9 @6 s; X) g$ V7 y
8 }& v+ W. e* E; [0 `4 w8 m; R) G
一般情况下,恶意网站都是通过网页上面隐藏的恶意代码来实现远程安装程序,通过这个程序强行控制用户的电脑,实现以下几种效果: 格式化硬盘,锁定复注册表,篡改IE的默认页 ,IE的默认首页灰色按扭不可选 等等。 % d6 W. R8 O& M& ~- B$ L3 d, I
面对这些常见恶意程序的危害,需要一定的电脑专业知识才可能手工修复;有时候甚至需要用到调试工具才可能进行修复。恶意程序造成破坏的表现虽然不同,但是绝大多数仅仅起到修改的作用,修复相对较为容易,对工具软件的需求也不是很强烈,而有些破坏的修复是单机操作而无法实现的,对于新手,不具备相关专业知识,因此我们推荐使用常见的IE修复软件进行修复。 3 z* J" b1 g# U* W
代表性的软件有:上网助手 IE修复专家2005、超级兔子IE管理专家、IE浏览器修复工具、黄山IE修复专家、HijackThis。以下软件各大软件站均有下载!
" P) X7 l0 t3 w9 l. L8 ]" _& x9 S+ D8 S6 a0 I+ J J
上网助手 IE修复专家2005 % g5 C; T' X1 s `$ @! C7 N/ x
上网助手 IE修复专家2005由雅虎中国在前不久刚刚推出,这是一个完全免费的在线服务工具,不需下载安装,只要登陆zs.3721.com,选择 “IE修复专家”即可完成。上网助手 IE修复专家2005采用“傻瓜”式设计,只要进入了IE修复专家的界面,便可自行完成修复工作。地址 http://assistant.3721.com/start.htm?fb=client
2 r- k1 J9 Q+ N0 {& t4 L# y3 b5 X8 E6 P( J! x. n1 N/ l" t/ V
超级兔子IE管理专家
1 ^: n s+ y& A, L6 _) C0 ^ 超级兔子IE管理专家原是“超级兔子魔法设置”的一个附加功能,后来渐渐独立出来,目前个人版的最高版本是6.15,在修复功能之外还提供了实时防护功能,直接避免IE破坏的状况产生。 # t9 ~/ ?7 u2 ^2 a( w
0 U) k) Z% A4 ~# Z% Z9 \ IE浏览器修复工具 + t1 i! x+ i/ F; [
IE浏览器修复工具是一款由个人编写的IE修复工具软件,目前最高版本为3.011,功能设计比较全面,在操作界面上选择自己所遇到的IE故障进行修复,作用直接明显。
! r `; |' l7 o$ ~& l9 ?' Z: N/ h; y2 b# S
黄山IE修复专家
" p3 m+ x$ i5 W7 U; H! S 黄山IE修复专家也是一款来自个人编写的软件,目前的最高版本是7.59,“傻瓜”式设计免去了操作上的麻烦,不过界面比较粗糙。 2 K# H: W0 y! o" y
- W' b' Z5 V+ Q- ~ HijackThis
" a3 Z; q) o% d; u* v HijackThis式这次测试中我们选择的唯一一款国外软件,目前最高版本是1.99,其1.98版的汉化程序已经可以在网上找到,它的功能主要集中在对于注册表恶意修改的弥补。 + H" `0 l+ e# Q% e3 w
: `0 _- w# U+ N, e. U: A3 T6 Z$ @* V6 J1 g4 V
二,如果想学习注册表,也可以手动来修复: ' a! a+ e+ y* r( J
! }3 P l9 U- C% I' o/ M (一)如何在注册表被锁定的情况下修复注册表
9 c+ F: R4 d6 |' w' _ 注册表被锁定这一招是比较恶毒的,它使普遍用户即使会简单修改注册表使其恢复的条件下,困难又多了一层。症状是在开始菜单中点击“运行”,在运行框中输入regedit命令时,注册表不能够使用,并发现系统提示你没有权限运行该程序,然后让你联系系统管理员。 6 w4 d" t, {% d) B6 S* I7 T
这是由于注册表编辑器:
, Y: H) x3 d. l HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故,将其键值恢复为“0”即可恢复注册表的使用。 ( m7 z7 s9 Q4 y& N3 ~
解决办法: 9 q7 R( t2 N4 a( P" [3 X4 a3 `
(1)可以自己动手制作一个解除注册表锁定的工具,就是用记事本编辑一个任意名字的.reg文件,比如recover.reg,内容如下:
) W" @3 a+ S: {0 H$ E% C REGEDIT4
$ l6 Z0 n2 k0 Q4 d8 w) H- i- m[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
* D0 I6 ?: `$ @! a"DisableRegistryTools"=dword:00000000
4 R7 E( N/ ~( d$ H要特别注意的是:如果你用这个方法制作解除注册表锁定的工具,一定要严格按照上面的书写格式进行,不能遗漏更不能修改(其实你只需将上述内容“复制”、“粘贴”到你机器记事本中即可);完成上述工作后,点击记事本的文件菜单中的“另存为”项,文件名可以随意,但文件扩展名必须为.reg(切记),然后点击“保存”。这样一个注册表解锁工具就制作完成了,之后你只须双击生成的工具图标,其会提示你是否将这个信息添加进注册表,你要点击“是”,随后系统提示信息已成功输入注册表,再点击“确定”即可将注册表解锁了。 2 i o3 x0 M/ t! s3 o4 A
(2)也可以直接下载下面这个解锁工具,下载完成运行后可直接解锁注册表编辑器: % q& k1 A7 o8 g2 R9 D @6 L8 K
http://it.rising.com.cn/antivirus/net_virus/spiteful/enable.reg ' m4 y; c# X& u4 [5 ]/ \
0 F, Y# L2 ^+ L; O(二)篡改IE的默认页 8 k0 l5 P# ^- y3 E: R {
有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改了。具体说就是以下注册表项被修改:
( i4 q3 T0 S. u& f$ ~/ i, V HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
# g6 s+ W* y4 w1 a6 `! c “Default_Page_URL”这个子键的键值即起始页的默认页。
) l, e1 R! L6 M+ Z6 y, G3 ]* P 解决办法: : o( }' Q- x7 f7 d7 B' N) {* F
运行注册表编辑器,然后展开上述子键,将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就行了,或者将其设置为IE的默认值。 ; P2 J% R- H! P$ [5 s$ M% y
& y" s1 t+ x7 B: k7 g7 e7 c
(三)修改IE浏览器缺省主页,并且锁定设置项,禁止用户更改 * l# m! \7 u2 k. c$ h
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选):
/ @4 o( h3 s: Z1 k/ Y* c* P' h. w HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 8 X8 U6 V. Q/ V/ r
"Settings"=dword:1
$ s0 f1 k# h p- ?9 k HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel ) k" f" J' }- A' d8 Z4 Z/ U
"Links"=dword:1 # }7 g0 h r8 @* e- @
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
- c/ P6 U h; p% J& o "SecAddSites"=dword:1
0 m* R4 S% c8 K: k% @ 解决办法: 2 ?6 h4 r& S1 Z, R9 D3 P1 k
将上面这些DWORD值改为“0”即可恢复功能。- `+ g' y, J9 F( f' x; E% Q
7 Y! S, O9 C* X4 {0 I$ C3 F
(四)IE的默认首页灰色按扭不可选 % s6 {, R# w( s& U* n+ \: J: P
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
* D( J9 b# X, T& D* X R( s) T 下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”,被修改后为“1”(即为灰色不可选状态)。
7 z5 Y' M+ `$ {* h( D" ` 解决办法: 7 I! w& Z: l/ E* }0 ~
将“homepage”的键值改为“0”即可。
- S3 Y3 `/ J' \; S- I* ~
* f2 Y2 h: m: B# [+ f(五)IE标题栏被修改 ! S$ m4 r1 i, k) [& ?& ?+ w) V
在系统默认状态下,是由应用程序本身来提供标题栏的信息,但也允许用户自行在上述注册表项目中填加信息,而一些恶意的网站正是利用了这一点来得逞的:它们将串值Window Title下的键值改为其网站名或更多的广告信息,从而达到改变浏览者IE标题栏的目的。
; e7 `# a9 z. y9 m# [; o 具体说来受到更改的注册表项目为:
6 \4 a# j2 D {# K$ n HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
! Y. R( n' Y) T' v5 R& I8 X HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title 6 T6 R! j, T! s* p. O6 D
解决办法:
) C6 V. d; X7 a+ v. D% p3 I ①在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;
T. g, t' ^% b2 \ ②展开注册表到
' }( `* P0 t, G$ f; q& [ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下,在右半部分窗口中找到串值“Window Title” ,将该串值删除即可,或将Window Title的键值改为“IE浏览器”等你喜欢的名字;
: c9 [! J# W" z/ O3 z0 E$ _4 @ ③同理,展开注册表到
- p, T& `4 H; u+ z HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main * U3 G: |' \& x& a) `. n
然后按②中所述方法处理。
' O7 }& s7 O b8 Y5 Z( v) f9 u ④退出注册表编辑器,重新启动计算机,运行IE,你会发现困扰你的问题被解决了! . K% G- {; F2 S% Y7 A4 ~$ O# a
. L7 Q8 v" K) |6 q+ E(六)IE右键菜单被修改 1 D }+ Z. S3 y2 ?; U, R4 ?3 i; b
受到修改的注册表项目为:
7 ~- v8 L6 p3 } HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt + z% A* t7 G J ?- e5 V7 |
下被新建了网页的广告信息,并由此在IE右键菜单中出现!
5 L- J' d. i7 C 解决办法: ( c" \9 Z. O+ o3 [
打开注册标编辑器,找到
" _7 o4 y5 `, o9 Z r HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
4 k. k3 y/ Z# k% m 删除相关的广告条文即可,注意不要把下载软件FlashGet和Netants也删除掉,这两个可是“正常”的,除非你不想在IE的右键菜单中见到它们。 5 t, U* X) v3 [+ e/ r+ K- C2 S! Z
' t0 b; q. Q) r6 f q(七)IE默认搜索引擎被修改
3 ?$ t1 V. t4 R( E' r* ?! F& Y, Z7 G 在IE浏览器的工具栏中有一个搜索引擎的工具按钮,可以实现网络搜索,被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改: 2 o( h4 L# e/ g- ?
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
; O8 d8 a# `& e& P4 O* X$ b HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
. m( m3 D. C+ { 解决办法: 8 b6 D+ `: ^. Z
运行注册表编辑器,依次展开上述子键,将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。 |
|