淺析網(wǎng)絡(luò)環(huán)境下的個(gè)人計(jì)算機(jī)安全(編輯修改稿)
2025-05-10 05:16 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 LL)形式實(shí)現(xiàn)的，它們把可執(zhí)行程序指向scvhost，由cvhost調(diào)用相應(yīng)服務(wù)的動(dòng)態(tài)鏈接庫(kù)來(lái)啟動(dòng)服務(wù)。我們可以打開(kāi)“控制面板”→“管理工具”→服務(wù)，雙擊其中“ClipBook”服務(wù)，在其屬性面板中可以發(fā)現(xiàn)對(duì)應(yīng)的可執(zhí)行文件路徑為“C:\WINDOWS\system32\”。再雙擊“Alerter”服務(wù)，可以發(fā)現(xiàn)其可執(zhí)行文件路徑為“C:\WINDOWS\system32\ k LocalService”，而“Server”服務(wù)的可執(zhí)行文件路徑為“C:\WINDOWS\system32\ k netsvcs”。正是通過(guò)這種調(diào)用，可以省下不少系統(tǒng)資源，其實(shí)只是系統(tǒng)的服務(wù)而已。 ，一個(gè)是RPCSS(RemoteProcedureCall)服務(wù)進(jìn)程，；而在WindowsXP中。，就要小心了，很可能是病毒假冒的，檢測(cè)方法也很簡(jiǎn)單，使用一些進(jìn)程管理工具，例如Windows優(yōu)化大師的進(jìn)程管理功能，如果在“C:\WINDOWS\system32”目錄外，那么就可以判定是病毒了。 常被病毒冒充的進(jìn)程名有：、?！百Y源管理器”。如果在“任務(wù)管理器”，那么包括任務(wù)欄、桌面、以及打開(kāi)的文件都會(huì)統(tǒng)統(tǒng)消失，單擊“任務(wù)管理器”→“文件”→“新建任務(wù)”，輸入“”后，消失的東西又重新回來(lái)了。 ，其對(duì)應(yīng)可執(zhí)行文件的路徑為“C:\Windows”目錄，除此之外則為病毒。 常被病毒冒充的進(jìn)程名有：、因此比較容易搞混， Internet Explorer所產(chǎn)生的進(jìn)程，也就是我們平時(shí)使用的IE瀏覽器。知道作用后辨認(rèn)起來(lái)應(yīng)該就比較容易了，“ie”，就是IE瀏覽器的意思。 :\ProgramFiles\InternetExplorer目錄中，存在于其他目錄則為病毒，除非你將該文件夾進(jìn)行了轉(zhuǎn)移。此外，有時(shí)我們會(huì)發(fā)現(xiàn)沒(méi)有打開(kāi)IE瀏覽器的情況下，這要分兩種情況：。因此出現(xiàn)這種情況還是趕快用殺毒軟件進(jìn)行查殺吧。 常被病毒冒充的進(jìn)程名有：、。，他可以控制系統(tǒng)中的一些dll文件，舉個(gè)例子，在“命令提示符”中輸入“ ,LockWorkStation”，回車(chē)后，系統(tǒng)就會(huì)快速切換到登錄界面了。“C:\Windows\system32”，在別的目錄則可以判定是病毒。 常被病毒冒充的進(jìn)程名有：、?！癙rint Spooler”所對(duì)應(yīng)的可執(zhí)行程序，其作用是管理所有本地和網(wǎng)絡(luò)打印隊(duì)列及控制所有打印工作。如果此服務(wù)被停用，計(jì)算機(jī)上的打印將不可用。如果你不存在打印機(jī)設(shè)備，那么就把這項(xiàng)服務(wù)關(guān)閉吧，可以節(jié)省系統(tǒng)資源。停止并關(guān)閉服務(wù)后，這就一定是病毒偽裝的了。 限于篇幅，關(guān)于常見(jiàn)進(jìn)程的介紹就到這里，我們平時(shí)在檢查進(jìn)程的時(shí)候如果發(fā)現(xiàn)有可疑，只要根據(jù)兩點(diǎn)來(lái)判斷： ； 。 通過(guò)這兩點(diǎn)，一般的病毒進(jìn)程肯定會(huì)露出馬腳。 l 本地安全策略打開(kāi)管理工具 計(jì)算機(jī)管理——本地用戶(hù)和組用戶(hù)。 刪除Support_388945a0用戶(hù)等等 只留下你更改好名字的adminisrator權(quán)限 計(jì)算機(jī)管理——本地用戶(hù)和組組 組，我們就不分組了，每必要！自己動(dòng)手DIY在本地策略的安全選項(xiàng) 1）當(dāng)?shù)顷憰r(shí)間用完時(shí)自動(dòng)注銷(xiāo)用戶(hù)(本地) 防止黑客密碼滲透. 2）登陸屏幕上不顯示上次登陸名(遠(yuǎn)程)如果開(kāi)放3389服務(wù)，別人登陸時(shí)，. 3）對(duì)匿名連接的額外限制 4）禁止按 alt+CRTl +del(沒(méi)必要） 5）允許在未登陸前關(guān)機(jī)[防止遠(yuǎn)程關(guān)機(jī)/啟動(dòng)、強(qiáng)制關(guān)機(jī)/啟動(dòng)] 6）只有本地登陸用戶(hù)才能訪問(wèn)CDROM 二、 日常應(yīng)用、攻擊和防范178。 黑客攻擊操作系統(tǒng)漏洞 windows系統(tǒng)是現(xiàn)在功能強(qiáng)大、使用者眾多的一個(gè)操作系統(tǒng)，同時(shí)也是世界上漏洞最多的一個(gè)系統(tǒng)，微軟公司每個(gè)月都會(huì)出一些漏洞補(bǔ)丁來(lái)修正這些問(wèn)題，緊緊跟上微軟的步伐是最重要的，否則系統(tǒng)受到攻擊或是入侵是避免不了的事。但是如果開(kāi)啟微軟的自動(dòng)更新的話(huà)，那我們的D版操作系統(tǒng)，不知道哪天就會(huì)出現(xiàn)黑屏或是“你是盜版的受害者”之類(lèi)的東西，所以我們還是推薦使用第三方的系統(tǒng)補(bǔ)丁軟件來(lái)完成系統(tǒng)補(bǔ)丁的安裝，如“超級(jí)兔子升級(jí)天使”或360安全衛(wèi)士等。應(yīng)用軟件漏洞Adobe Reader最近接連爆出一系列安全漏洞。因?yàn)锳dobe Reader做為辦公必選的軟件，其裝機(jī)量相當(dāng)大，這也正是黑客或是有不法之心的網(wǎng)絡(luò)流氓對(duì)他最為關(guān)注的原因。Adobe Reader最近爆出的安全漏洞數(shù)量有六七處之多，造成在打開(kāi)一個(gè)網(wǎng)頁(yè)上的pdf文檔時(shí)，會(huì)自動(dòng)下載網(wǎng)頁(yè)pdf文檔中加載的惡意程序并執(zhí)行(如果有的話(huà))，這樣攻擊者就控制了您的計(jì)算機(jī)。解決方法：就只有升級(jí)到最新版本的Acrobat。對(duì)于只需要查看pdf文檔而不需要編輯的朋友，我們推薦使用第三方的pdf查看工具，如福昕閱讀器，對(duì)于不要編輯只需要轉(zhuǎn)換其他文檔成pdf格式的，我們推薦第三方的pdf轉(zhuǎn)換工具，如的dopdfpdf打印機(jī)程序。Flashplayer是世界上裝機(jī)量最大的軟件，可以說(shuō)每臺(tái)計(jì)算機(jī)都安裝了此軟件。這個(gè)軟件最近一段時(shí)間也是爆出很多漏洞，微軟的vista系統(tǒng)剛出來(lái)的時(shí)候，微軟曾經(jīng)給出20W美元的獎(jiǎng)金，要黑客來(lái)攻擊vista以檢驗(yàn)其安全性，結(jié)果不到一星期時(shí)間就被攻入，其中的原因就是因這這個(gè)Flashplayer的漏洞導(dǎo)致。解決辦法只有不停更新為最新版本。IE瀏覽器（或基于IE內(nèi)核的瀏覽器）存在隱私問(wèn)題。所以我推薦大家換一款其他內(nèi)核瀏覽器。 現(xiàn)在炒的很熱的FireFox，就很不錯(cuò)，如果你想打造一款屬于自己的個(gè)性化瀏覽器，那FireFox是首選。它有強(qiáng)大的擴(kuò)展定制功能！ 還有傳說(shuō)中那款最快的瀏覽器 Opera ，速度驚人，界面華麗，筆者正在使用。當(dāng)然，由于國(guó)內(nèi)一些網(wǎng)頁(yè)并不是用WC3組織認(rèn)證的標(biāo)準(zhǔn)HTML語(yǔ)言編寫(xiě)，所以IE還是不能丟，留作備用。 處理IE隱私現(xiàn)在有很多國(guó)產(chǎn)小軟件可以用。RAMDISK 用內(nèi)存虛擬出一塊硬盤(pán)，將緩存文件寫(xiě)進(jìn)去，不僅解決了隱私問(wèn)題，理論上還能提高網(wǎng)速。（建議內(nèi)存/=512M者使用）realplayer、暴風(fēng)影音、QuickTime（除了處理視頻數(shù)據(jù)以外，動(dòng)畫(huà)圖像，矢量圖，多音軌，MIDI音樂(lè)，三維立體，虛擬現(xiàn)實(shí)全景和虛擬現(xiàn)實(shí)的物體，當(dāng)然還包括文本。它可以使任何應(yīng)用程序中都充滿(mǎn)各種各樣的媒體。）等，可以這樣說(shuō)，只要
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1