木马入侵主要手段
木马入侵电脑主要是通过挂马网页,外挂,邮件,或者黑客直接攻击等方式
防御的话,推荐你可以访问腾讯电脑管家官网,安装电脑管家,
电脑管家的实时防护部分含有16层防御体系,
对于木马病毒可能入侵系统的途径都进行了防御,可以有效抵御各种木马病毒的感染,
它更是有黑客入侵防护,可以让你免受黑客入侵的困扰
怎样防止木马病毒入侵家里的电脑
你好朋友,电脑容易中毒原因有几种:
1.电脑漏洞多
2.程序版本低
3.下载了一些未杀毒或不知名网站的资料等。
我对你提出几点病毒预防的建议:
1.定期对电脑进行一次彻底的扫描和杀毒。(注意:杀毒前一定要把杀毒软件升级到最新版本;把杀毒软件升级最新版后,一定断接网络连接。否则有可能激活病毒。)
2.使用杀毒软件修补漏洞和补丁。
3.对下载的资料进行3次杀毒。(注意:杀毒前一定要把杀毒软件升级到最新版本)
4.不要登录一些陌生的网站。
希望我的回答对你有帮助。
如何防范计算机病毒、计算机木马?
你好,要想防范病毒木马的入侵,需要你具有良好的安全意识,需做到下面几点:
1.及时安装系统安全更新。很多病毒木马会利用系统漏洞来攻击你的电脑,比如一些黑客会在扫描到你的电脑中有未修复的漏洞时会远程连接到你的电脑并上传木马,或者是在你访问了一些含有恶意代码甚至是挂马的网站时,某些木马会利用系统漏洞入侵你的电脑,很多木马还是盗号木马,疯狂窃取你的QQ账号、游戏账号,包括游戏中的装备,和网银密码,转走你的网银资金。此时至少得开启系统自带的Windows Update功能安装系统安全更新。但建议你安装诸如腾讯电脑管家这样的软件,你点击“漏洞修复”选项即可为你检查是否存在系统安全漏洞并提示你安装所需更新,而且会在微软每月第二周发布安全更新之时,主动提示你安装更新。而且,它还会为你安装Adobe Flash控件及Acrobat Reader等软件的重大安全更新。
2.安装一款杀毒软件。未安装过杀毒软件的电脑远比已安装过杀毒软件的电脑中木马病毒的可能性高得多。而腾讯电脑管家其实已经属于杀毒软件行列,它拥有4+1核心杀毒引擎,已经连续数次通过VB100、AV-C等国际权威认证,防杀病毒的能力也很强大,且它首创了“杀毒+管理”2合1模式,无需额外安装其它管理软件,降低了系统资源占用率。
3.不要轻易接收QQ等软件上发来的文件,除非你确认是安全的,而且对方也事先通知过你,也不要轻易打开邮件附件,特别是一些明显是垃圾邮件的附件更加不能打开,这些附件里很可能含有病毒。想下载软件时,千万不要去下载那种要求你安装时关闭杀毒软件的所谓软件,现在流行的“弼马温”网银盗号木马就是这样,伪装成播放器诱骗你下载,而且还要求你关闭杀毒软件,一旦运行之后,该木马就会在你进行网银转帐或支付之时,在你毫无知觉的情况下篡改网银支付页面,把资金转入盗号者在云端服务器配置的账号中。也不要随意点击QQ等软件中发来的安全性未知甚至提示为危险的网址链接,这也同样会让你的电脑存在中毒风险。不过在电脑管家中,由于默认已经默认开启了上网安全防护、应用入口防护和系统底层防护,能够很好地保护你上网时的安全。
4.为计算机中的用户,尤其是管理员用户设置强壮的密码。黑客很是偏爱使用空密码或弱密码的计算机,这样他们的入侵更为方便,所以一定要设置一个强壮的密码,建议使用由数字、英文大小写字母及符号组成的大于或等于8位的密码,这样黑客会因为破解密码的时间太长而放弃对你计算机的攻击。不过也请你牢记这个密码,别连着自己也给挡在门外了。
5.关闭系统自动播放功能。现在有很多利用U盘传播的病毒,在未关闭自动播放的情况下,插入U盘后就可能中招。你即使重装系统,如果其它分区中的病毒激活文件及autorun.inf并未被清除的话,一旦点击其它分区就有可能再次中毒。关闭自动播放功能也很轻松,在电脑管家“设置中心”的“U盘、下载”中确认已经选中禁用Windows系统的自动播放功能(重启后生效),点击应用后重启电脑即可。
6.若你不在局域网中,可以关闭135、139、445等端口。你在“控制面板”/“管理工具”/“本地安全策略”中右击IP安全策略,在本地计算机,选择创建IP安全策略,按照向导提示操作,选择所有网络连接,源计算机为所有网络上的计算机,目标计算机为本地计算机,并添加135、139、445等端口,操作方式设置为阻止。创建完成后激活策略使其生效。
7.若以后需要重装系统,不建议使用GHOST版系统,虽然它安装简单,但现在的GHOST版本已经越来越让人不放心了,制作者往往会出于经济利益的考虑,植入广告软件、恶意软件,甚至病毒木马,哪怕是宣称为纯净版的。建议使用官方原版。
8.不要忽视软件的更新。所有的软件在编制过程中难免出现考虑不周的问题,或者是出现BUG,甚至会出现安全漏洞,而在装机量大的软件上,一旦出现安全漏洞,就有可能被黑客利用。你在电脑管家的软件管理中点击软件升级,即会列出所有可供升级的软件,你可选择升级,软件管家会为你区分免费正式版、测试版和收费版,且会告诉你是否有插件,一般正式版你均可放心升级,对于有插件的,在安装过程中只要注意不是一味地点下一步,把相应插件的复选框清除即可避免把你不需要的软件也安装进电脑。
如果你还有其它电脑问题,欢迎你在电脑管家企业平台提出,我们将尽力为你解答。
如何可以最大程度的防止盗号木马入侵电脑?
查看电脑是否入侵,是否留有后门:
1、查看任务管理器--进程,是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看,再右击程序属性看创建日期及修改日期,看是否最新更新过系统或驱动,没有就要注意了。
2、win+R --cmd--输入:netstat -ano 看是否有可疑IP在进行外网链接,状态中后面数字为pid 。
解释:
listening:端口在监听,等待连接但是未连接;
time wait状态:曾经有过连接但当前断开了,最后一次连接状态。
established状态:连接中。
fin_wait_2:第二次fin应答状态。
close_wait: 已关闭连接的状态。
fin_wait: 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统,安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马,杀毒不了,建议备份数据后重装电脑,加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站,
5、平时使用电脑比较快,看文件视频浏览网页不卡,但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。
防止入侵:
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。
其他命令:
1、通过端口找pid:netstat -aon|findstr "8008";
2、通过pid找程序:tasklist|findstr "3306";
3、查看ip,端口, pid信息:netstat -ano。
0条大神的评论