淺析網(wǎng)絡(luò)環(huán)境下的個人計算機安全(編輯修改稿)
2025-05-10 05:16 本頁面
【文章內(nèi)容簡介】 LL)形式實現(xiàn)的，它們把可執(zhí)行程序指向scvhost，由cvhost調(diào)用相應(yīng)服務(wù)的動態(tài)鏈接庫來啟動服務(wù)。我們可以打開“控制面板”→“管理工具”→服務(wù)，雙擊其中“ClipBook”服務(wù)，在其屬性面板中可以發(fā)現(xiàn)對應(yīng)的可執(zhí)行文件路徑為“C:\WINDOWS\system32\”。再雙擊“Alerter”服務(wù)，可以發(fā)現(xiàn)其可執(zhí)行文件路徑為“C:\WINDOWS\system32\ k LocalService”，而“Server”服務(wù)的可執(zhí)行文件路徑為“C:\WINDOWS\system32\ k netsvcs”。正是通過這種調(diào)用，可以省下不少系統(tǒng)資源，其實只是系統(tǒng)的服務(wù)而已。 ，一個是RPCSS(RemoteProcedureCall)服務(wù)進程，；而在WindowsXP中。，就要小心了，很可能是病毒假冒的，檢測方法也很簡單，使用一些進程管理工具，例如Windows優(yōu)化大師的進程管理功能，如果在“C:\WINDOWS\system32”目錄外，那么就可以判定是病毒了。 常被病毒冒充的進程名有：、?！百Y源管理器”。如果在“任務(wù)管理器”，那么包括任務(wù)欄、桌面、以及打開的文件都會統(tǒng)統(tǒng)消失，單擊“任務(wù)管理器”→“文件”→“新建任務(wù)”，輸入“”后，消失的東西又重新回來了。 ，其對應(yīng)可執(zhí)行文件的路徑為“C:\Windows”目錄，除此之外則為病毒。 常被病毒冒充的進程名有：、因此比較容易搞混， Internet Explorer所產(chǎn)生的進程，也就是我們平時使用的IE瀏覽器。知道作用后辨認起來應(yīng)該就比較容易了，“ie”，就是IE瀏覽器的意思。 :\ProgramFiles\InternetExplorer目錄中，存在于其他目錄則為病毒，除非你將該文件夾進行了轉(zhuǎn)移。此外，有時我們會發(fā)現(xiàn)沒有打開IE瀏覽器的情況下，這要分兩種情況：。因此出現(xiàn)這種情況還是趕快用殺毒軟件進行查殺吧。 常被病毒冒充的進程名有：、。，他可以控制系統(tǒng)中的一些dll文件，舉個例子，在“命令提示符”中輸入“ ,LockWorkStation”，回車后，系統(tǒng)就會快速切換到登錄界面了?！癈:\Windows\system32”，在別的目錄則可以判定是病毒。 常被病毒冒充的進程名有：、。“Print Spooler”所對應(yīng)的可執(zhí)行程序，其作用是管理所有本地和網(wǎng)絡(luò)打印隊列及控制所有打印工作。如果此服務(wù)被停用，計算機上的打印將不可用。如果你不存在打印機設(shè)備，那么就把這項服務(wù)關(guān)閉吧，可以節(jié)省系統(tǒng)資源。停止并關(guān)閉服務(wù)后，這就一定是病毒偽裝的了。 限于篇幅，關(guān)于常見進程的介紹就到這里，我們平時在檢查進程的時候如果發(fā)現(xiàn)有可疑，只要根據(jù)兩點來判斷： ； 。 通過這兩點，一般的病毒進程肯定會露出馬腳。 l 本地安全策略打開管理工具 計算機管理——本地用戶和組用戶。 刪除Support_388945a0用戶等等 只留下你更改好名字的adminisrator權(quán)限 計算機管理——本地用戶和組組 組，我們就不分組了，每必要！自己動手DIY在本地策略的安全選項 1）當?shù)顷憰r間用完時自動注銷用戶(本地) 防止黑客密碼滲透. 2）登陸屏幕上不顯示上次登陸名(遠程)如果開放3389服務(wù)，別人登陸時，. 3）對匿名連接的額外限制 4）禁止按 alt+CRTl +del(沒必要） 5）允許在未登陸前關(guān)機[防止遠程關(guān)機/啟動、強制關(guān)機/啟動] 6）只有本地登陸用戶才能訪問CDROM 二、 日常應(yīng)用、攻擊和防范178。 黑客攻擊操作系統(tǒng)漏洞 windows系統(tǒng)是現(xiàn)在功能強大、使用者眾多的一個操作系統(tǒng)，同時也是世界上漏洞最多的一個系統(tǒng)，微軟公司每個月都會出一些漏洞補丁來修正這些問題，緊緊跟上微軟的步伐是最重要的，否則系統(tǒng)受到攻擊或是入侵是避免不了的事。但是如果開啟微軟的自動更新的話，那我們的D版操作系統(tǒng)，不知道哪天就會出現(xiàn)黑屏或是“你是盜版的受害者”之類的東西，所以我們還是推薦使用第三方的系統(tǒng)補丁軟件來完成系統(tǒng)補丁的安裝，如“超級兔子升級天使”或360安全衛(wèi)士等。應(yīng)用軟件漏洞Adobe Reader最近接連爆出一系列安全漏洞。因為Adobe Reader做為辦公必選的軟件，其裝機量相當大，這也正是黑客或是有不法之心的網(wǎng)絡(luò)流氓對他最為關(guān)注的原因。Adobe Reader最近爆出的安全漏洞數(shù)量有六七處之多，造成在打開一個網(wǎng)頁上的pdf文檔時，會自動下載網(wǎng)頁pdf文檔中加載的惡意程序并執(zhí)行(如果有的話)，這樣攻擊者就控制了您的計算機。解決方法：就只有升級到最新版本的Acrobat。對于只需要查看pdf文檔而不需要編輯的朋友，我們推薦使用第三方的pdf查看工具，如福昕閱讀器，對于不要編輯只需要轉(zhuǎn)換其他文檔成pdf格式的，我們推薦第三方的pdf轉(zhuǎn)換工具，如的dopdfpdf打印機程序。Flashplayer是世界上裝機量最大的軟件，可以說每臺計算機都安裝了此軟件。這個軟件最近一段時間也是爆出很多漏洞，微軟的vista系統(tǒng)剛出來的時候，微軟曾經(jīng)給出20W美元的獎金，要黑客來攻擊vista以檢驗其安全性，結(jié)果不到一星期時間就被攻入，其中的原因就是因這這個Flashplayer的漏洞導致。解決辦法只有不停更新為最新版本。IE瀏覽器（或基于IE內(nèi)核的瀏覽器）存在隱私問題。所以我推薦大家換一款其他內(nèi)核瀏覽器。 現(xiàn)在炒的很熱的FireFox，就很不錯，如果你想打造一款屬于自己的個性化瀏覽器，那FireFox是首選。它有強大的擴展定制功能！ 還有傳說中那款最快的瀏覽器 Opera ，速度驚人，界面華麗，筆者正在使用。當然，由于國內(nèi)一些網(wǎng)頁并不是用WC3組織認證的標準HTML語言編寫，所以IE還是不能丟，留作備用。 處理IE隱私現(xiàn)在有很多國產(chǎn)小軟件可以用。RAMDISK 用內(nèi)存虛擬出一塊硬盤，將緩存文件寫進去，不僅解決了隱私問題，理論上還能提高網(wǎng)速。（建議內(nèi)存/=512M者使用）realplayer、暴風影音、QuickTime（除了處理視頻數(shù)據(jù)以外，動畫圖像，矢量圖，多音軌，MIDI音樂，三維立體，虛擬現(xiàn)實全景和虛擬現(xiàn)實的物體，當然還包括文本。它可以使任何應(yīng)用程序中都充滿各種各樣的媒體。）等，可以這樣說，只要
公司管理相關(guān)推薦
鄂ICP備17016276號-1