淺析網(wǎng)絡(luò)環(huán)境下的個(gè)人計(jì)算機(jī)安全-文庫吧資料
2025-04-19 05:16本頁面
【正文】 處理IE隱私現(xiàn)在有很多國(guó)產(chǎn)小軟件可以用。它有強(qiáng)大的擴(kuò)展定制功能！ 還有傳說中那款最快的瀏覽器 Opera ，速度驚人，界面華麗，筆者正在使用。所以我推薦大家換一款其他內(nèi)核瀏覽器。解決辦法只有不停更新為最新版本。Flashplayer是世界上裝機(jī)量最大的軟件，可以說每臺(tái)計(jì)算機(jī)都安裝了此軟件。解決方法：就只有升級(jí)到最新版本的Acrobat。因?yàn)锳dobe Reader做為辦公必選的軟件，其裝機(jī)量相當(dāng)大，這也正是黑客或是有不法之心的網(wǎng)絡(luò)流氓對(duì)他最為關(guān)注的原因。但是如果開啟微軟的自動(dòng)更新的話，那我們的D版操作系統(tǒng)，不知道哪天就會(huì)出現(xiàn)黑屏或是“你是盜版的受害者”之類的東西，所以我們還是推薦使用第三方的系統(tǒng)補(bǔ)丁軟件來完成系統(tǒng)補(bǔ)丁的安裝，如“超級(jí)兔子升級(jí)天使”或360安全衛(wèi)士等。 刪除Support_388945a0用戶等等 只留下你更改好名字的adminisrator權(quán)限 計(jì)算機(jī)管理——本地用戶和組組 組，我們就不分組了，每必要！自己動(dòng)手DIY在本地策略的安全選項(xiàng) 1）當(dāng)?shù)顷憰r(shí)間用完時(shí)自動(dòng)注銷用戶(本地) 防止黑客密碼滲透. 2）登陸屏幕上不顯示上次登陸名(遠(yuǎn)程)如果開放3389服務(wù)，別人登陸時(shí)，. 3）對(duì)匿名連接的額外限制 4）禁止按 alt+CRTl +del(沒必要） 5）允許在未登陸前關(guān)機(jī)[防止遠(yuǎn)程關(guān)機(jī)/啟動(dòng)、強(qiáng)制關(guān)機(jī)/啟動(dòng)] 6）只有本地登陸用戶才能訪問CDROM 二、 日常應(yīng)用、攻擊和防范178。 通過這兩點(diǎn)，一般的病毒進(jìn)程肯定會(huì)露出馬腳。停止并關(guān)閉服務(wù)后，這就一定是病毒偽裝的了。如果此服務(wù)被停用，計(jì)算機(jī)上的打印將不可用。 常被病毒冒充的進(jìn)程名有：、。他可以控制系統(tǒng)中的一些dll文件，舉個(gè)例子，在“命令提示符”中輸入“ ,LockWorkStation”，回車后，系統(tǒng)就會(huì)快速切換到登錄界面了。因此出現(xiàn)這種情況還是趕快用殺毒軟件進(jìn)行查殺吧。 :\ProgramFiles\InternetExplorer目錄中，存在于其他目錄則為病毒，除非你將該文件夾進(jìn)行了轉(zhuǎn)移。 常被病毒冒充的進(jìn)程名有：、因此比較容易搞混， Internet Explorer所產(chǎn)生的進(jìn)程，也就是我們平時(shí)使用的IE瀏覽器。如果在“任務(wù)管理器”，那么包括任務(wù)欄、桌面、以及打開的文件都會(huì)統(tǒng)統(tǒng)消失，單擊“任務(wù)管理器”→“文件”→“新建任務(wù)”，輸入“”后，消失的東西又重新回來了。 常被病毒冒充的進(jìn)程名有：、。 ，一個(gè)是RPCSS(RemoteProcedureCall)服務(wù)進(jìn)程，；而在WindowsXP中。再雙擊“Alerter”服務(wù)，可以發(fā)現(xiàn)其可執(zhí)行文件路徑為“C:\WINDOWS\system32\ k LocalService”，而“Server”服務(wù)的可執(zhí)行文件路徑為“C:\WINDOWS\system32\ k netsvcs”。而系統(tǒng)服務(wù)是以動(dòng)態(tài)鏈接庫(DLL)形式實(shí)現(xiàn)的，它們把可執(zhí)行程序指向scvhost，由cvhost調(diào)用相應(yīng)服務(wù)的動(dòng)態(tài)鏈接庫來啟動(dòng)服務(wù)。 常被病毒冒充的進(jìn)程名有：、。所謂的借尸還魂就是病毒采用了進(jìn)程插入技術(shù)，將病毒運(yùn)行所需的dll文件插入正常的系統(tǒng)進(jìn)程中，表面上看無任何可疑情況，實(shí)質(zhì)上系統(tǒng)進(jìn)程已經(jīng)被病毒控制了，除非我們借助專業(yè)的進(jìn)程檢測(cè)工具，否則要想發(fā)現(xiàn)隱藏在其中的病毒是很困難的。“C:\WINDOWS\system32”目錄下（Windows2000則是C:\WINNT\system32目錄），如果病毒將自身復(fù)制到“C:\WINDOWS\”中，運(yùn)行后，我們?cè)凇叭蝿?wù)管理器”，和正常的系統(tǒng)進(jìn)程無異。和正常的系統(tǒng)進(jìn)程名分毫不差。 如果用戶比較心細(xì)，那么上面這招就沒用了，病毒會(huì)被就地正法。又或者多一個(gè)字母或少一個(gè)字母。對(duì)比一下，發(fā)現(xiàn)區(qū)別了么？這是病毒經(jīng)常使用的伎倆，目的就是迷惑用戶的眼睛。但是系統(tǒng)中同時(shí)運(yùn)行的進(jìn)程那么多，哪些是正常的系統(tǒng)進(jìn)程，哪些是木馬的進(jìn)程，而經(jīng)常被病毒木馬假冒的系統(tǒng)進(jìn)程在系統(tǒng)中又扮演著什么角色呢？請(qǐng)看本文。 服務(wù)與進(jìn)程若PC沒有特殊用途，基于安全考慮，打開控制面板，進(jìn)入管理工具——服務(wù)，關(guān)閉以下服1. Alerter[通知選定的用戶和計(jì)算機(jī)管理警報(bào)] [啟用“剪貼簿查看器”儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享] File System[將分散的文件共享合并成一個(gè)邏輯名稱，共享出去，關(guān)閉后遠(yuǎn)程計(jì)算機(jī)無法訪問共享 Link Tracking Server[適用局域網(wǎng)分布式鏈接] Service[提供本地或遠(yuǎn)程計(jì)算機(jī)上文件的索引內(nèi)容和屬性，泄露信息] [警報(bào)] Remote Desktop Sharing[netmeeting公司留下的客戶信息收集] DDE[為在同一臺(tái)計(jì)算機(jī)或不同計(jì)算機(jī)上運(yùn)行的程序提供動(dòng)態(tài)數(shù)據(jù)交換] DDE DSDM[管理動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享] Desktop Help Session Manager[管理并控制遠(yuǎn)程協(xié)助] Registry[使遠(yuǎn)程計(jì)算機(jī)用戶修改本地注冊(cè)表] and Remote Access[] [支持此計(jì)算機(jī)通過網(wǎng)絡(luò)的文件、打印、和命名管道共享] [提供 TCP/IP 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱解析的支持而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)] [允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序] Services[允許用戶以交互方式連接到遠(yuǎn)程計(jì)算機(jī)] s Image Acquisition (WIA)[照相服務(wù)，應(yīng)用與數(shù)碼攝象機(jī)] 如果發(fā)現(xiàn)機(jī)器開啟了一些很奇怪的服務(wù)，如r_server這樣的服務(wù)，必須馬上停止該服務(wù)，因?yàn)檫@完全有可能是黑客使用控制程序的服務(wù)端。 隱藏文件夾 位置：用戶配置\管理模板\Windows組件\Windows資源管理器將“‘工具’菜單刪除‘文件夾選項(xiàng)’菜單”設(shè)置為“已啟用”。 禁用注冊(cè)表 位置：用戶配置\管理模板\系統(tǒng) 將“組織訪問注冊(cè)表編輯工具”設(shè)置為“已啟用”。這樣就對(duì)TCP的80端口的服務(wù)進(jìn)行了屏蔽，因?yàn)槎丝?0是HTFP的協(xié)議，提供WWW服務(wù)，因而屏蔽之后HTFP協(xié)議網(wǎng)站也將無法打開(要重新開放可對(duì)以上各項(xiàng)進(jìn)行修改和刪除)。 現(xiàn)在
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1