木马防火墙警告

2024-05-08 23:43:26

木马防火墙警告

今天，我将与大家共同探讨木马防火墙警告的今日更新，希望我的介绍能为有需要的朋友提供一些参考和建议。

1.计算机病毒有哪些防治措施？

2.有关于网络信息系统安全的四个问题

3.为什么进WOW时总是提示错误代码#132

4.我不小心打开一黄站,现在一上网再也去不掉,电脑提示什么恶意脚本.我该怎么办

5.怎样防止网络黑客攻击呢 ?

6.图标双击打不开盘符也是的,提示:拒绝访问.右击里面的打开选项,可以打开.不知道是怎么了?请高手帮帮忙啊.

木马防火墙警告

计算机病毒有哪些防治措施？

计算机病毒防治管理办法

--------------------------------------------------------------------------------

（公安部2000年4月26日发布）

第一条?为了加强对计算机病毒的预防和治理，保护计算机信息系统安全，保障计算机的应

用与发展，根据《中华人民共和国计算机信息系统安全保护条例》的规定，制定本办法。

第二条?本办法所称的计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或

者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

第三条?中华人民共和国境内的计算机信息系统以及未联网计算机的计算机病毒防治管理工

作，适用本办法。

第四条?公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作。

地方各级公安机关具体负责本行政区域内的计算机病毒防治管理工作。

第五条?任何单位和个人不得制作计算机病毒。

第六条?任何单位和个人不得有下列传播计算机病毒的行为：

（一）故意输入计算机病毒，危害计算机信息系统安全；

（二）向他人提供含有计算机病毒的文件、软件、媒体；

（三）销售、出租、附赠含有计算机病毒的媒体；

（四）其他传播计算机病毒的行为。

第七条?任何单位和个人不得向社会发布虚假的计算机病毒疫情。

第八条?从事计算机病毒防治产品生产的单位，应当及时向公安部公共信息网络安全监察部

门批准的计算机病毒防治产品检测机构提交病毒样本。

第九条?计算机病毒防治产品检测机构应当对提交的病毒样本及时进行分析、确认，并将确

认结果上报公安部公共信息网络安全监察部门。

第十条?对计算机病毒的认定工作，由公安部公共信息网络安全监察部门批准的机构承担。

第十一条?计算机信息系统的使用单位在计算机病毒防治工作中应当履行下列职责：

（一）建立本单位的计算机病毒防治管理制度；

（二）采取计算机病毒安全技术防治措施；

（三）对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训；

（四）及时检测、清除计算机信息系统中的计算机病毒，并备有检测、清除的记录；

（五）使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；

（六）对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向

公安机关报告，并保护现场。

第十二条?任何单位和个人在从计算机信息网络上下载程序、数据或者购置、维修、借入计

算机设备时，应当进行计算机病毒检测。

第十三条?任何单位和个人销售、附赠的计算机病毒防治产品，应当具有计算机信息系统安

全专用产品销售许可证，并贴有“销售许可”标记。

第十四条?从事计算机设备或者媒体生产、销售、出租、维修行业的单位和个人，应当对计

算机设备或者媒体进行计算机病毒检测、清除工作，并备有检测、清除的记录。

第十五条?任何单位和个人应当接受公安机关对计算机病毒防治工作的监督、检查和指导。

第十六条?在非经营活动中有违反本办法第五条、第六条第二、三、四项规定行为之一的，

由公安机关处以一千元以下罚款。

在经营活动中有违反本办法第五条、第六条第二、三、四项规定行为之一，没有违法所得

的，由公安机关对单位处以一万元以下罚款，对个人处以五千元以下罚款；有违法所得的，

处以违法所得三倍以下罚款，但是最高不得超过三万元。

违反本办法第六条第一项规定的，依照《中华人民共和国计算机信息系统安全保护条例》第

二十三条的规定处罚。

第十七条?违反本办法第七条、第八条规定行为之一的，由公安机关对单位处以一千元以下

罚款，对单位直接负责的主管人员和直接责任人员处以五百元以下罚款；对个人处以五百元

以下罚款。

第十八条?违反本办法第九条规定的，由公安机关处以警告，并责令其限期改正；逾期不改

正的，取消其计算机病毒防治产品检测机构的检测资格。

第十九条?计算机信息系统的使用单位有下列行为之一的，由公安机关处以警告，并根据情

况责令其限期改正；逾期不改正的，对单位处以一千元以下罚款，对单位直接负责的主管人

员和直接责任人员处以五百元以下罚款：

（一）未建立本单位计算机病毒防治管理制度的；

（二）未采取计算机病毒安全技术防治措施的；

（三）未对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训的；

（四）未及时检测、清除计算机信息系统中的计算机病毒，对计算机信息系统造成危害的；

（五）未使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品，对计算

机信息系统造成危害的。

第二十条?违反本办法第十四条规定，没有违法所得的，由公安机关对单位处以一万元以下

罚款，对个人处以五千元以下罚款；有违法所得的，处以违法所得三倍以下罚款，但是最高

不得超过三万元。

第二十一条?本办法所称计算机病毒疫情，是指某种计算机病毒爆发、流行的时间、范围、

破坏特点、破坏后果等情况的报告或者预报。

本办法所称媒体，是指计算机软盘、硬盘、磁带、光盘等。

第二十二条?本办法自发布之日起施行。

有关于网络信息系统安全的四个问题

1. 电脑主机开不了机,但是鼠标灯却是亮的

电脑开不了机，鼠标灯是亮的，肯定是电脑硬件有问题了，最好采用替换法排除问题，判断方法：

1、按下键盘上的大小写开关键。灯亮说明是显卡、显示器、其它硬件等故障。

2、键盘灯不亮说明是内存、CPU、主板、或者电源问题。

解决方法：

1、键盘灯不亮首先用橡皮擦拭内存条，并检查内存条的金手指是否有烧焦的痕迹。把内存更换插槽。

2、查看主板上面的电容是否有鼓包，主板上是否有焦味，并清理主板上的灰尘。

3、拆下CPU风扇，通电开机，用手测试CPU是否有温度变化，没有则是CPU未工作，要么主板坏了，要么CPU没插好，重新拔插CPU。

4、电源问题，电源虽然通了电，但不能让主板正常工作，更换电源试下。

5、显示卡松了，或氧化，键盘灯会亮，屏幕不显示，用橡皮擦拭下显卡金手指，并检查显卡上的电容是否鼓包。

6、最小化测试法，只留电源、主板、CPU、内存、显卡、键盘、显示器，把其余所有主板上的线都拔掉，用镙丝刀短接开关针脚，如果正常，则把其余硬件，一件件往上加，直到找出问题原因。

提示：所有操作应关掉电源，如果对电脑硬件不熟，建议找专业维修人员处理。

2. 电脑开不了机但是键盘和鼠标会亮

台式电脑主机开机后，显示器不能显示键盘和鼠标亮的原因和处理方法：

（一）造成这样的原因可能是以下情况：

1.显示器出问题了，就是坏了。

2.显示器和电脑连接线出问题了。

3.内存条和显卡问题，内存条接触不良或者显卡接触不良

4.主板静电反应。

5.主板有问题。

（二）处理方法：

(1)显示器问题及解决办法：

首先，看看显示器是不是坏了，就是液晶显不器出现了故障，一般出现黑屏是电源电路和驱动板电路出现故障，比如电源电路的大滤波电容出现漏电，鼓包，漏液，电源震荡晶片出现性能下降，电源关开管内部出现短路，还有电源输出端的滤波电解电容出现鼓包，漏液，放炮等现象，还有就是驱动电路的MCU芯片出现性能下降，供电稳定太压器出现问题，都会出现黑屏故障。建义修理液晶显示器即可。。如图

(2)连接线问题及解决办法：

就是主机和显示器的连接视频线接触不良，而导致的没有信号输入到显示器，而导致的黑屏，建义将视频线重新拨插一下，如果这根线损坏，更换即可。

(3)内存条和显卡问题及解决办法：

由于在内存或者独立显卡的金手指表面形成一种氧化层，造成这个内存和内存槽接触不良，显卡和显卡槽接触不良，引起的黑屏，无法开机。

处理方法：你可以先断电，打开机厢，把内存拨出来，用橡皮擦对着金手指的部位（也就是有铜片的地方，）来回的擦上几回，然后插回内存槽（或者换一根内存槽插回），就ok了，如果有独立显卡，你可以将显卡也用同上的方法处理一下，然后插回显卡槽，最后装机，重启电脑就OK了，（取内存的如下：）

(4)主板静电反应解决办法：

1.关闭电源，并拨掉电源线，打开主机，将主板上这个电池，如图，拿下来进行放电一分钟，即可

(5)主板问题及解决办法：

1.针对主板的问题，需要专业人员去测试，不要私自拆卸，否则后果自负。

3. 我的电脑开不了机,鼠标灯亮

电脑开不机的原因和处理方法如下：

第一个原因，就是电脑的电源出现问题，比如开关三极管，保险丝，整流二极管，滤波大电容，等等出现问题，就无法导出电源，也就无法输出电压和电流，主机没有电压和电流自然就开不了机。处理方法：建义修理或更换电源。

第二个原因：，就是主板的开机电路出现问题，一般是开机电路的三极管，电容，电阻出现问题，比如时钟，复位，供电，MOS管等出现故障，都有可能引起无法开机，黑屏，I/O出现问题，也无法启动电脑，黑屏，等等吧，处理方法：送售后或者修理店修理主板。

第三个原因：，主机内的内存和显卡的金手指出现氧化，造成这个内存和内存槽接触不良，显卡和显卡槽接触不良，引起的硬件不兼容现象，所导至的不能开机。

处理方法：可以先断电，打开机厢，把内存拨出来，用橡皮擦对着金手指的部位（也就是有铜片的地方，）来回的擦上几下，然后按原样插回（或者换一根内存槽插回），就ok了，如果有独立显卡，可以将显卡也用同上的方法处理一下，按原样插回，就OK了.

第四个原因：就是显卡出现问题，比如你的显卡的显存出现虚焊，VGA的相连接的三极管，贴片电阻，电容出现问题控制芯片供电不足，都会出现死机，重启，显示不正常，不能开机等等现象，处理方法：建义修理显卡，也就是给显存补焊，或者更换显卡.

4. 电脑一开机鼠标键盘灯亮但不能动,怎么办

1。软件冲突，不兼容：多余的同类软件安装！电脑超频运作或安装软件过多，系统内存不足！

360管家，软件卸载，找到卸载，再：强力清扫！或者：开始菜单，程序，找到多余的软件卸载！

比如：播放器重复或有相似的，杀毒，浏览器，游戏，输入法，下载工具，有同类多余的，卸载多余的，只留一款！

2。电脑系统有顽固的病毒和木马或蠕虫干扰，或者丢失了系统文件！

360系统急救箱，开始急救，完毕后，重启电脑！

开机后，，点开：可疑启动项和木马，彻底删除文件！

再：，全选，立即修复！，开始修复。重启电脑！

金山急救箱，下载后，点右下角：立即升级！完毕后，点，立即扫描，立即处理，重启电脑！杀毒软件，全盘扫描，隔离区，木马和可疑病毒，点：彻底删除！

3。必要时做：一键还原系统或重装系统！

4。硬件问题，硬盘或主板或风扇有问题，送修！

5. 电脑开机没反应,显示器灯亮

开始我们确认一下是否有开机的画面，只是检查是否有bios界面，如果连bios界面也没有出现，请检查硬件是否有问题，接触不良（包括内存、硬盘）等，也不必往下看了！接着，检查电脑安全模式是否可以进入！开机未进入windows界面之前按 F8，出来系统选择菜单，选择以安全模式启动！如果系统可以顺利进入安全模式，开始检查系统异常，首先检查启动项，系统后台服务，即在开始-->运行中输入msconfig，检查开机启动项以及后台服务项，关闭异常的，如果有装360木马防火墙可以顺便杀毒一下，然后重启电脑！问题大致可以解决！问题没解决以及不能进入安全模式的往下看！现在我们要开始考虑可能是其他的原因引起的电脑故障了，比如系统引导文件丢失、BOOT.INI 文件丢失或配置错误、系统DLL丢失等等，如果你的电脑系统盘底下没有什么重要的资料可以考虑重置系统，这样也省得麻烦，现在装一个Ghost也就10几分钟，如果是全新安装就比较麻烦了！建议用Ghost！不重装系统可以试着使用系统故障恢复控制台，系统故障恢复控制台不但可以进行包括启用和禁用系统服务、分区和格式化磁盘、修复引导记录等操作，还可以通过复制源光盘的文件来修复丢失系统文件的错误等等。

恢复控制台虽然很实用，但是也是有一些限制：要使用恢复控制台，必须知道系统管理员的账号和密码；系统控制台里面只能访问以下的文件夹：引导文件夹、系统目录、可移动存储设备。如果访问其它文件夹，系统会提示"Access Denied"（拒绝访问）；在恢复控制台，可以把文件从光、软盘复制到硬盘，或者是硬盘复制到硬盘。

但是不能从硬盘复制到软盘。具体操作流程如下： 1.启动恢复控制台要进入恢复控制台，首先要用OS光盘启动，在出现"欢迎使用安装程序"的界面，我们可以看到第二项提示是"要使用\'恢复控制台\'修复 Windows XP安装，请按 R"。

在按了R键之后，安装程序会对磁盘进行检查。稍等片刻后，屏幕上会列出已经找到的操作系统及其安装目录，并且会自动编号。

系统会询问你要登录到哪一个Windows系统，我们只要输入系统前面的序号，然后回车（千万不要直接按回车！系统会重新启动的！），然后会询问管理员的密码，输入之后按回车，这样我们就进入了修复控制台（。 2.常用的系统故障恢复命令 1）Bootcfg：用于对启动文件BOOT.INI的配置和恢复（Win 2K没有该命令） 2)Disable 和 Enable：用于禁用/启用系统服务或设备驱动程序 3)Expand：用于从压缩文件中提取文件 4)FixBoot：重新写入新的分区引导区到指定的系统分区 5)FixMBR：修复启动磁盘的主引导记录 6)Help：显示帮助 7)Listsvc：列出该系统上所有的系统服务和设备驱动程序（配合Disable畅偿扳锻殖蹬帮拳爆哗/Enable使用） 8)Set：显示和设置环境变量 3.修复常见系统启动故障（1）系统引导区损坏通常是因为被病毒损坏，或者是使用一些第三方的磁盘工具，造成引导扇区内容被破坏。

现象是到OS启动的阶段就停着不动，或提示没有可启动的磁盘。其实用恢复控制台可以很简单地恢复这种错误。

进入恢复控制台，输入FIXBOOT，系统会提示是否确定要写入新的启动扇区到目标磁盘分区，按Y然后回车，系统写入成功后，按EXIT重新启动就可以了。（如果还是不行，有可能是主引导记录（MBR,Main Boot Record）损坏了，这时候我们就要用到FixMBR这个命令了，但是这个命令风险比较大，有可能损坏分区信息造成数据丢失，所以不到最后千万不要用！使用方法跟FIXBOOT一样，进入恢复控制台，输入FixMBR，系统会有警告信息（，确定要执行的话，按Y然后按回车就可以了，然后再恢复控制台的提示符状态按EXIT重新启动。

（2）系统引导文件损坏或丢失当系统启动时，提示找不到NTLDR或者NTDETECT.时，系统要求重新启动。这种情况多发生在同一分区装多系统，或某些误操作，删除了系统根目录下面的文件。

其实这两个文件都可以在安装光盘的i386目录下找到，直接复制到系统盘根目录就可以了。首先进入恢复控制台，然后输入（假设光盘盘符是D盘）：。

为什么进WOW时总是提示错误代码#132

1.网络系统的不安全因素

计算机网络系统的不安全因素按威胁的对象可以分为三种:一是对网络硬件的威胁，这主要指那些恶意破坏网络设施的行为，如偷窃、无意或恶意毁损等等;二是对网络软件的威胁，如病毒、木马入侵，流量攻击等等;三是对网络上传输或存储的数据进行的攻击，比如修改数据，解密数据，删除破坏数据等等。这些威胁有很多很多，可能是无意的，也可能是有意的，可能是系统本来就存在的，也可能是我们安装、配置不当造成的，有些威胁甚至会同时破坏我们的软硬件和存储的宝贵数据。如CIH病毒在破坏数据和软件的同时还会破坏系统BIOS，使整个系统瘫痪。针对威胁的来源主要有以下几方面:

1.1无意过失

如管理员安全配置不当造成的安全漏洞，有些不需要开放的端口没有即时用户帐户密码设置过于简单，用户将自己的帐号密码轻意泄漏或转告他人，或几人共享帐号密码等，都会对网络安全带来威胁。

1.2恶意攻击

这是我们赖以生存的网络所面临的最大威胁。此类攻击又可以分为以下两种:一种是显在攻击，它有选择地破坏信息的有效性和完整性，破坏网络的软硬件系统，或制造信息流量使我们的网络系统瘫痪;另一类是隐藏攻击，它是在不影响用户和系统日常工作的前提下，采取窃取、截获、破译和方式获得机密信息。这两种攻击均可对计算机网络系统造成极大的危害，并导致机密数据的外泄或系统瘫痪。

1.3漏洞后门

网络操作系统和其他工具、应用软件不可能是百分之百的无缺陷和无漏洞的，尤其是我们既爱又恨的“Windows”系统，这些漏洞和缺陷就是病毒和黑客进行攻击的首选通道，无数次出现过的病毒(如近期的冲击波和震荡波就是采用了Windows系统的漏洞)造成的重大损失和惨痛教训，就是由我们的漏洞所造成的。黑客浸入网络的事件，大部分也是利用漏洞进行的。“后门”是软件开发人员为了自己的方便，在软件开发时故意为自己设置的，这在一般情况下没有什么问题，但是一旦该开发人员有一天想不通要利用利用该“后门”，那么后果就严重了，就算他自己安分守己，但一旦“后门”洞开和泄露，其造成的后果将更不堪设想。

如何提高网络信息系统安全性

2.1 物理安全策略

物理安全策略的目的是保护计算机系统、服务器、网络设备、打印机等硬件实体和通信链路的物理安全，如采取措施防止自然灾害、化学品腐蚀、人为盗窃和破坏、搭线窃取和攻击等等;由于很多计算机系统都有较强的电磁泄漏和辐射，确保计算机系统有一个良好的电磁兼容工作环境就是我们需要考虑的;另外建立完备的安全管理制度，服务器应该放在安装了监视器的隔离房间内，并且要保留1天以上的监视记录，另外机箱、键盘、电脑桌抽屉要上锁，钥匙要放在另外的安全位置，防止未经授权而进入计算机控制室，防止各种偷窃、窃取和破坏活动的发生。

2.2 访问控制策略

网络中所能采用的各种安全策略必须相互配合、相互协调才能起到有效的保护作用，但访问控制策略可以说是保证网络安全最重要的核心策略之一。它的主要目的是保证网络信息不被非法访问和保证网络资源不被非法使用。它也是维护网络系统安全、保护网络资源的重要手段。下面我们分述各种访问控制策略。

2.2.1 登陆访问控制

登陆访问控制为网络访问提供了第一层访问控制。通过设置帐号，可以控制哪些用户能够登录到服务器并获取网络信息和使用资源;通过设置帐号属性，可以设置密码需求条件，控制用户在哪些时段能够登陆到指定域，控制用户从哪台工作站登陆到指定域，设置用户帐号的失效日期。

注:当用户的登录时段失效时，到域中网络资源的链接不会被终止。然而，该用户不能再创建到域中其他计算机的新链接。

用户的登陆过程为:首先是用户名和密码的识别与验证、然后是用户帐号的登陆限制的检查。两个过程只要有一个不成功就不能登陆。

由于用户名和密码是对网络用户的进行验证的第一道防线。所以作为网络安全工作人员在些就可以采取一系列的措施防止非法访问。

a. 基本的设置

应该限制普通用户的帐号使用时间、方式和权限。只有系统管理员才能建立用户帐号。用户密码方面应该考虑以下情况:密码的复杂情况、最小密码长度、密码的有效期等。应能控制用户登录入网的站点、限制用户入网的时间、限制用户入网的工作站数量。应对所有用户的访问进行审计，如果多次输入口令不正确，则应该认为是非法入侵，应给出报警信息，并立即停用该帐户。

b. 认真考虑和处理系统内置帐号

建议采取以下措施:i.停用Guest帐号，搞不懂Microsoft为何不允许删除Guest帐号，但不删除我们也有办法:在计算机管理的用户和组里面，把Guest帐号禁用，任何时候都不允许Guest帐号登陆系统。如果还不放心，可以给Guest帐号设置一个长而复杂的密码。这里为对Windows 2有深入了解的同行提供一个删除Guest帐号的方法:Windows 2系统的帐号信息，是存放在注册表HKEY_LOCAL_MACHINE\SAM里的，但即使我们的系统管理员也无法打开看到这个主键，这主要也是基于安全的原因，但是“System”帐号却有这个权限，聪明的读者应该知道怎么办了吧，对了，以“SYSTEM”权限启动注册表就可以了，具体方法为:以“AT”命令来添加一个计划任务来启动Regedit.exe程序，然后检查注册表项，把帐号Guest清除掉。首先，看一下时间 :3,在“运行”对话框中或“cmd”中运行命令:at :31 /interactive regedit.exe。这样启动regedit.exe的身份就是“SYSTEM”了，/interactive的目的是让运行的程序以交互式界面的方式运行。一分钟后regedit.exe程序运行了，依次来到以下位置: HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users，将以下两个相关键全部删掉:一个是1F5，一个是Names下面的Guest。完成后我们可是用以下命令证实Guest帐号确实被删掉了“net user guest”。ii.系统管理员要拥有两个帐号，一个帐号是具有管理员权限，用于系统管理，另一个帐号只有一般权限，用于日常操作。这样只有在维护系统或安装软件时才用管理员身份登陆，有利于保障安全。iii.将administrator帐号改名。Microsoft不允许将administrator帐号删除和停用，这样Microsoft就给Hacker们提供了特别大的帮助，但我们也可将之改名，如改为everyones等看视普通的名字。千万不要改为Admin、Admins等改了等于白改的名字。

c. 设置欺骗帐号

这是一个自我感觉非常有用的方法:创建一个名为Administrator的权限最低的欺骗帐号，密码设置相当复杂，既长又含特殊字符，让Hacker们使劲破解，也许他破解还没有成功我们就已经发现了他的入侵企图，退一步，即使他破解成功了最后还是会大失所望的发现白忙半天。

d. 限制用户数量

因为用户数量越多，用户权限、密码等设置的缺陷就会越多，Hacker们的机会和突破口也就越多，删除临时帐号、测试帐号、共享帐号、普通帐号、已离职员工帐号和不再使用的其他帐号能有效地降低系统缺陷。

e. 禁止系统显示上次登陆的用户名

Win9X以上的操作系统对以前用户登陆的信息具有记忆功能，下次重启时，会在用户名栏中提示上次用户的登陆名，这个信息可能被别有用心的人利用，给系统和用户造成隐患，我们可以通过修改注册表来隐藏上次用户的登陆名。修改方法如下:打开注册表，展开到以下分支:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

在此分支下新建字符串命名为:DontDisplayLastUserName，并把该字符串值设为:“1”，完成后重新启动计算机就不会显示上次登录用户的名字了。

f. 禁止建立空连接

默认情况下，任何用户通过空连接连上服务器后，可能进行枚举帐号，猜测密码，我们可以通过修改注册表来禁止空连接。方法如下:打开注册表，展开到以下分支:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，然后将该分支下的restrictanonymous的值改为“1”即可。

g. 通过智能卡登录

采用便携式验证器来验证用户的身份。如广泛采用的智能卡验证方式。通过智能卡登录到网络提供了很强的身份验证方式，因为，在验证进入域的用户时，这种方式使用了基于加密的身份验证和所有权证据。

例如，如果一些别有用心的人得到了用户的密码，就可以用该密码在网络上冒称用户的身份做一些他自己想做的事情。而现实中有很多人都选择相当容易记忆的密码(如姓名、生日、电话号码、银行帐号、身份证号码等)，这会使密码先天脆弱，很容易受到攻击。

在使用智能卡的情况下，那些别有用心的人只有在获得用户的智能卡和个人识别码 (PIN) 前提下才能假扮用户。由于需要其它的信息才能假扮用户，因而这种组合可以减少攻击的可能性。另一个好处是连续几次输入错误的 PIN 后，智能卡将被锁定，因而使得采用词典攻击智能卡非常困难。

2.2.2 资源的权限管理

资源包括系统的软硬件以及磁盘上存储的信息等。我们可以利用Microsoft 在Windows 2中给我们提供的丰富的权限管理来控制用户对系统资源的访问，从而起到安全管理的目的。

a. 利用组管理对资源的访问

组是用户帐号的集合，利用组而不用单个的用户管理对资源的访问可以简化对网络资源的管理。利用组可以一次对多个用户授予权限，而且在我们对一个组设置一定权限后，以后要将相同的权限授予别的组或用户时只要将该用户或组添加进该组即可。

如销售部的成员可以访问产品的成本信息，不能访问公司员工的工资信息，而人事部的员工可以访问员工的工资信息却不能访问产品成本信息，当一个销售部的员工调到人事部后，如果我们的权限控制是以每个用户为单位进行控制，则权限设置相当麻烦而且容易出错，如果我们用组进行管理则相当简单，我们只需将该用户从销售组中删除再将之添加进人事组即可。

b. 利用NTFS管理数据

NTFS文件系统为我们提供了丰富的权限管理功能，利用了NTFS文件系统就可以在每个文件或文件夹上对每个用户或组定义诸如读、写、列出文件夹内容、读和执行、修改、全面控制等权限，甚至还可以定义一些特殊权限。NTFS只适用于NTFS磁盘分区，不能用于FAT或FAT32分区。不管用户是访问文件还是文件夹，也不管这些文件或文件夹是在计算机上还是在网络上，NTFS的安全功能都有效。NTFS用访问控制列表(ACL)来记录被授予访问该文件或文件夹的所有用户、帐号、组、计算机，还包括他们被授予的访问权限。注意:要正确和熟练地使用NTFS控制权限的分配必须深入了解NTFS权限的特点、继承性、“拒绝”权限的特性以及文件和文件夹在复制和移动后的结果。一个网络系统管理员应当系统地考虑用户的工作情况并将各种权限进行有效的组合，然后授予用户。各种权限的有效组合可以让用户方便地完成工作，同时又能有效地控制用户对服务器资源的访问，从而加强了网络和服务器的安全性。

2.2.3 网络服务器安全控制

网络服务器是我们网络的心脏，保护网络服务器的安全是我们安全工作的首要任务，没有服务器的安全就没有网络的安全。为了有效地保护服务器的安全，我们必须从以下几个方面开展工作。

a. 严格服务器权限管理

由于服务器的重要地位，我们必须认真分析和评估需要在服务器上工作的用户的工作内容和工作性质，根据其工作特点授予适当的权限，这些权限要保证该用户能够顺利地完成工作，但也决不要多给他一点权限(即使充分相信他不会破坏也要考虑他的误操作)，同时删除一些不用的和没有必要存在的用户和组(如员工调动部门或辞退等)。根据情况限制或禁止远程管理，限制远程访问权限等也是网络安全工作者必需考虑的工作。

b. 严格执行备份操作

作为一个网络管理员，由于磁盘驱动器失灵、电源故障、病毒感染、黑客攻击、误操作、自然灾害等原因造成数据丢失是最为常见的事情。为了保证系统能够从灾难中以最快的速度恢复工作，最大化地降低停机时间，最大程度地挽救数据，备份是一个最为简单和可靠的方法。Windows 2 集成了一个功能强大的图形化备份实用程序。它专门为防止由于硬件或存储媒体发生故障而造成数据丢失而设计的。它提供了五个备份类型:普通、副本、差异、增量和每日，我们根据备份所耗时间和空间可以灵活安排这五种备份类型来达到我们的目的。

警告:对于从Windows 2 NTFS卷中备份的数据，必须将之还原到一个Windows 2 NTFS卷中，这样可以避免数据丢失，同时能够保留访问权限、加密文件系统(Encrypting File System)设置信息、磁盘限额信息等。如果将之还原到了FAT文件系统中，将丢失所有加密数据，同时文件不可读。

c. 严格起用备用服务器

对于一些非常重要的服务器，如域控制器、桥头服务器、DHCP服务器、DNS服务器、WINS服务器等担负网络重要功能的服务器，也包括那些一旦瘫痪就要严重影响公司业务的应用程序服务器，我们应该不惜成本建立备份机制，这样即使某个服务器发生故障，对我们的工作也不会造成太大的影响。我们也可以利用Windows 2 Advance Server的集群功能使用两个或两个以上的服务器，这样不但可以起到备用的作用，同时也能很好地提高服务性能。

d. 使用RAID实现容错功能

使用RAID有软件和硬件的方法，究竟采用哪种要考虑以下一些因素:

硬件容错功能比软件容错功能速度快。

硬件容错功能比软件容错功能成本高。

硬件容错功能可能被厂商限制只能使用单一厂商的设备。

硬件容错功能可以实现硬盘热交换技术，因此可以在不关机的情况下更换失败的硬盘。

硬件容错功能可以采用高速缓存技术改善性能。

Microsoft Windows 2 Server支持三种类型的软件RAID，在此作一些简单描述:

u RAID (条带卷)

RAID 也被称为磁盘条带技术，它主要用于提高性能，不属于安全范畴，在此略过，有兴趣的朋友可以参阅相关资料。

u RAID 1(镜像卷)

RAID 1 也被称为磁盘镜像技术，它是利用Windows 2 Server的容错驱动程序(Ftdisk.sys)来实现，采用这种方法，数据被同时写入两个磁盘中，如果一个磁盘失败了，系统将自动用来自另一个磁盘中的数据继续运行。采用这种方案，磁盘利用率仅有5%。

可以利用镜像卷保护系统磁盘分区或引导磁盘分区，它具有良好的读写性能，比RAID 5 卷使用的内存少。

可以采用磁盘双工技术更进一步增强镜像卷的安全性，它不需要附加软件支持和配置。(磁盘双工技术:如果用一个磁盘控制器控制两个物理磁盘，那么当磁盘控制器发生故障，则两个磁盘均不能访问，而磁盘双工技术是用两个磁盘控制器控制两个物理磁盘，当这两个磁盘组成镜像卷时更增强了安全性:即使一个磁盘控制器损坏，系统也能工作。)

镜像卷可以包含任何分区，包括引导磁盘分区或系统磁盘分区，然而，镜像卷中的两个磁盘必须都是Windows 2 的动态磁盘。

u RAID 5(带有奇偶校验的条带卷)

在Windows 2 Server中，对于容错卷，RAID 5是目前运用最广的一种方法，它至少需要三个驱动器，最多可以多达32个驱动器。Windows 2 通过在RAID-5卷中的各个磁盘分区中添加奇偶校检翻译片来实现容错功能。如果单个磁盘失败了，系统可以利用奇偶信息和剩余磁盘中的数据来重建丢失的数据。

注:RAID-5卷不能保护系统磁盘和引导磁盘分区。

e. 严格监控系统启动的服务

很多木马或病毒程序都要在系统中创建一个后台服务或进程，我们应该经常检查系统，一旦发现一些陌生的进程或服务，就要特别注意是否有木马、病毒或间谍等危险软件运行。作为网络管理员，经常检查系统进程和启动选项是应该养成的一个经常习惯。这里有一个对初级网络管理员的建议:在操作系统和应用程序安装完成后利用工具软件(如Windows优化大师等软件)导出一个系统服务和进程列表，以后经常用现有的服务和进程列表与以前导出的列表进行比较，一旦发现陌生进程或服务就要特别小心了。

2.2.4 网络监测和锁定控制

网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形、文字或声音等形式报警，以引起网络管理员的注意。如果不法之徒试图进入网络，网络服务器应会自动记录企图尝试进入网络的次数，如果非法访问的次数达到设定数值，那么该帐户将被自动锁定。

服务器允许在服务器控制台上执行一些如装载和卸载管理模块的操作，也可以进行安装和删除软件等操作。网络服务器的安全控制包括设置口令锁定服务器控制台，以防止非法用户修改、删除重要服务组件或破坏数据;可以设定服务器登录时间和时长、非法访问者检测和关闭的时间间隔。

2.2.5 防火墙控制

防火墙的概念来源于古时候的城堡防卫系统，古代战争中为了保护一座城市的安全，通常是在城市周围挖出一条护城河，每一个进出城堡的人都要通过一个吊桥，吊桥上有守卫把守检查。在设计现代网络的时候，设计者借鉴了这一思想，设计出了现在我要介绍的网络防火墙技术。

防火墙的基本功能是根据一定的安全规定，检查、过滤网络之间传送的报文分组，以确定它们的合法性。它通过在网络边界上建立起相应的通信监控系统来隔离内外网络，以阻止外部网络的侵入。我们一般是通过一个叫做分组过滤路由器的设备来实现这个功能的，这个路由器也叫做筛选路由器。作为防火墙的路由器与普通路由器在工作机理上有较大的不同。普通路由器工作在网络层，可以根据网络层分组的IP地址决定分组的路由;而分组过滤路由器要对IP地址、TCP或UDP分组头进行检查与过滤。通过分组过滤路由器检查过的报文还要进一步接受应用网关的检查。因此，从协议层次模型的角度看，防火墙应覆盖网络层、传输层与应用层。

其他的你去:.com/read.php?tid=790492 木马原因 ] [ .com/read.php?tid=1052892&toread=1&fpage=1 另一种木马原因 ] [ .com/read.php?tid=1064131&toread=1&fpage=1auto 木马导致的原因 ] [ .com/read.php?tid=781227 稀奇古怪的原因。 ] [ .com/read.php?tid=717690cpu 原因。 ] 连接我已经发了你可以去NGA去注册个号看看里面已经很详细了基本上是所有132的问题解决办法我再给你说个如果是私服的话有些132可能是因为卡组队或者卡人物了这种情况是游戏里突然132然后一直132 这个就是要找GM了不知道官服有没有这种情况最近，关于132报错信息的问题还是老多的，其实在我们置顶的贴子中都有相应的解答，大概是在里面大家都没看哟，55555，所以单独列出来，以便参考。 132错误有可能是很多原因造成的，您有可能需要按照我们提供的步骤来一步步进行。 1、您可能需要重新安装一下游戏，但是您首先必须删除整个游戏，包括整个游戏目录。 2、确认您的主板，显卡，声卡驱动都是最近的并且都是最稳定，最合适的驱动。 3、在您的魔兽世界的安装目录中重新命名或者删除您的interface目录，然后将您WTF和WDB目录的所有文件转移到别的文件夹中。当您重新运行魔兽世界后，这些文件会根据默认值重建。 4、为wow.exe创建游戏快捷方式，然后右键点击快捷方式，选择属性，在目标一项后增加 -opengl 注意要空格。如："D:\World of warcraft\WoW.exe" -opengl 您也可以同时使用 –windowed参数用窗口模式来运行，只要保证两个参数间有一个空格。 5、当您在玩魔兽世界时，我们强烈建议您关闭所有的后台程序。简单的说，当您玩游戏的时候，不要运行任何后台程序。（包括防火墙之类的程序等等） 6、检查您的硬盘状态。在运行窗口使用ScanDisk/Defrag page命令来检查您的磁盘是否有过多的碎片或者错误。如果您使用的是大于127GB的硬盘的话，请确认您已经打过微软最新的补丁了 7、魔兽世界会以您硬件的最大状态来运行，因此如果您对您的硬件有超频的话，请将它跳回正常的工作频率。 8、如果您的硬件散热不佳，也会导致游戏死机。您可以试着添加风扇或者打开机箱改善散热条件。 9. 把内存的频率降下来 (在BIOS里面改更新显卡，声卡，主板的驱动程序。显卡驱动程序比较重要的另外：找到安装目录，WOW。EXE右键发送到桌面快捷方式，然后到桌面，右键这个快捷方式属性——快捷方式标签——目标——目标框，光标拉到最后，“wow.exe后面加上"空格-opengl"”然后确定。再确认下你的DX版本是否是DX9.0C而不是其他版本的，因为WOW必须要DX9.0C或以上版本才可以。这个很重要，因为很多机器都是DX9。0B版本的。另外如果是两根内存条，拔一根也可能解决问题。。以上是我到处偷别人的回答的希望原作者看到别生气

怎样防止网络黑客攻击呢 ?

是恶意代码所致，下个雅虎助手还原一下或者：

恶意网页的“十宗罪”剖析与化解

提起恶意网页，你肯定不会陌生，说不定曾倍受其折磨呢。恶意网页中包含的恶意代码，可对访问者的电脑进行非法设置和恶意攻击。现在，网页恶意代码已经被杀毒软件定义为网页病毒。与传统意义上的病毒相比，网页病毒虽不具备传染性，但其危害程度决不亚于普通病毒。

由于编写恶意代码并不需要什么高深的技术，许多素质低下的人为提高其网站知名度或出于恶作剧目的，在其网页中写入恶意代码，使访问者深受其害。恶意网页真是让人咬牙切齿，恨不得诛之后快。下面就让我们来共同声讨恶意网页的十宗罪状。

1、修改IE的起始主页

IE的起始主页就是每次打开IE时最先进入的页面，随时点击IE工具栏中的“主页”按钮也能进入起始主页，它一般是我们需要频繁查看的页面，但有些恶意网页会将起始主页改为某些乌七八糟的网址，以达到其不可告人的目的。

要修复IE起始主页方法很简单，在IE“工具”菜单中单击“Internet选项”(以IE5为例，下同)，选择“常规”选项卡，在“主页”文本框中输入起始页的网址即可。

如果进行上述设置后不起作用，那肯定是在Windows的“启动”组中加载了恶意程序，使每次启动电脑时自动运行程序来对IE进行非法设置。可通过注册表编辑器，将此类程序从“启动”组清除。

方法是：点击“开始→运行”，输入“Regedit”后回车，在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE＼Software＼Wicrosoft＼Windows＼Current Version＼Run]主键，右部窗口中显示的是所有启动时加载的程序项，将包含可疑程序的键值名删除。

除了起始主页，还有默认主页被修改的情况。我们还是通过注册表编辑器来修复默认主页。展开[HKEY_LOCAL_MACHINE＼Software＼Wicrosoft＼Internet Explorer＼Main]主键，右部窗口中的键值名“Default-Page-URL”决定IE的默认主页，双击该键值名，在“键值”文本框中输入网址，该网址将成为新的IE默认主页。

2、修改IE工具栏

IE的工具栏包括工具按钮、地址栏、链接等几个项目，恶意网页可能会自作主张的在工具栏上添加按钮，或者在地址栏的下拉列表中加入一些并未访问过的网址，甚至会通过篡改链接栏的标题显示一些恶心的文字。

要去掉不需要的按钮，方法很简单，对工具栏按钮点右键选“自定义”，在“当前工具栏按钮”下拉框中选定不需要的按钮后点击“删除”即可。

要去掉多余的地址列表，可通过注册表编辑器展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Internet Explorer＼TypeURLs]主键，将右部窗口中“url1”、“url2”等键值名全部删除即可。

要修复链接栏标题，首先展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Internet Explorer＼Toolbar]主键，在右部窗口中对键值名“LinksFolderName”双击，修改其键值为欲显示的信息，或直接将该键值名删除，链接栏的标题将恢复为默认的“链接”字样。

3、修改默认的搜索引擎

在IE的工具栏中有一个“搜索”按钮，它链接到一个指定的搜索引擎，可实现网络搜索。被恶意网页修改后的该按钮并不能进行搜索工作，而是链接到由恶意网页指定的网页上去了。

要修复搜索引擎，首先展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Internet Explorer＼Search]主键，在右部窗口中将“CustomizeSearch”、“SearchAssistant”这两个键值名对应的网址改为某个搜索引擎的网址即可。

4、修改IE标题栏

我们浏览网页时，IE标题栏显示的是由当前网页决定的标题信息。但某些恶意网页通过修改注册表，使IE无论浏览什么网页都要在标题后附加一段信息，要么是某个网站的名称，要么是一些垃圾广告，甚至是一些政治反动或不堪入目的信息。

要修复IE标题栏，在注册表编辑器中展开[HKEY_LOCAL_MACHINE＼Software＼Wicrosoft＼Internet Explorer＼Main]主键，将右部窗口中的“Window Title”键值名直接删除即可。

5、修改或禁止IE右键

有些恶意网页对IE右键快捷菜单进行修改，加入一些无聊信息，或是加入指向其网站的链接，以为这样人们就会经常光顾他们的网站，真是很可笑。

要删除右键菜单中的垃圾内容，可通过注册表编辑器展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Internet Explorer＼MenuExt]主键，将下面的垃圾内容全部删除即可，也可直接把“MenuExt”子键删除掉，因为“MenuExt”子键下是右键菜单的扩展内容，把它删除，右键菜单便恢复为默认样式。

有些恶意网页为禁止下载，竟然禁止使用右键，简直太可恶了。展开[HKEY_CURRENT_USER＼Software＼Policies＼Wicrosoft＼Internet Explorer＼Restrictions]主键(注意这里是Policies分支下的Internet Explorer)，在右部窗口中将键值名“NoBrowserContextMenu”的Dword键值改为“0”即可，或者将该键值名删除，甚至可将“Restrictions”子键删除，“Restrictions”子键下是一些限制IE功能的设置。

有些恶意网页更狡猾，当使用鼠标右键时不会显示菜单，而是弹出对话框警告你不要“侵权”，或是强迫你阅读他们的垃圾广告，这种情况并未修改注册表，所以退出这个网页就不会有事了。如果非要在这个网页中使用右键，可采取变通的方法：当弹出对话框后，先按下键盘上的“属性”键(右侧Ctrl键左边的一个键)不放，再按回车键，弹出几次对话框就按几次回车键，最后放开“属性”键，右键快捷菜单便出来了。

6、系统启动时弹出网页或对话框

若出现启动Windows时弹出网页，这是恶意网页对Windows的“启动”组动了手脚的缘故。我们在注册表中将“启动”组内相应项目删除即可解决。

方法是：展开[HKEY_LOCAL_MACHINE＼Software＼Wicrosoft＼Windows＼Current Version＼Run]主键，在右部窗口中将包含有url、htm、html、asp、php等网址属性的键值名全部删除。

恶意网页还有一种类似的伎俩是，启动Windows时会弹出对话框，以显示它们的广告信息。解决办法是：展开[HKEY_LOCAL_MACHINE＼Software＼Wicrosoft＼Windows＼Current Version]主键，该主键下的子键“Winlogon”可以使Windows启动时显示信息提示框，直接将该子键删除即可避免启动时出现垃圾信息了。

7、定时弹出IE新窗口

IE浏览器中每隔一段时间就会弹出新的窗口去访问别的网页，这种情况也是典型的恶意网页中毒症状。恶意网页是通过在Windows的“启动”组添加hta文件来达到目的的。同样，我们利用第6条中的方法，将启动组内包含hta文件的项目全部删除即可。

8、禁止修改注册表

这是恶意网页最无耻的行径了，恶意网页修改了我们的系统，当我们使用注册表编辑器Regedit.exe时去修复注册表时，系统提示“注册表编辑器被管理员所禁止”。恶意网页试图通过禁止Regedit.exe的使用，来阻止我们修复注册表，可谓用心险恶。

但注册表编辑工具除了Regedit.exe外还有很多种，随便从网上下载一个注册表编辑器，展开[HKEY_CURRENT_USER＼Software＼Wicrosoft＼Windows＼Current Version＼Policies＼System]主键，将键值名“DisableRegistryTools”的键值改为“0”，或将该键值名删除，这样便可使用Windows自带的注册表编辑器了。

如果找不到其它编辑器，利用记事本编写以下三行内容：

REGEDIT4[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]"disableregistrytools"=dword:0

将以上内容保存为aaa.reg，文件名可任取，但扩展名一点要为reg，然后双击这个文件，提示信息成功输入注册表之后，你便又可使用Regedit.exe了。

9、下载运行木马程序

恶意网页最阴险的一招就是下载并运行木马程序，从而控制访问者的电脑。这利用的是IE5.0的一个漏洞，恶意网页通过一段恶代码链接一个嵌入了exe文件(木马)的eml文件(E-mail文件)，当访问者浏览这类网页并点击经过伪装的链接时，便会自动下载eml文件并运行其中的exe文件(木马)，并且不会有任何提示信息，一切在悄无声息中进行。

如此罪恶的行径，我们却没有什么好的对付办法。唯有升级IE版本了，因为这个漏洞在IE5.0以上版本中都不复存在。

10、格式化硬盘

恶意网页能把你的硬盘格式化！？你没看错，这可是恶意网页最狠毒的一招了，后果不堪设想，简直太恐怖了。恶意网页是利用IE执行ActiveX功能，调用Windows下的Format.com程序对硬盘进行格式化，由于使用了一个微软未曾公开的运行参数，Format.com格式化硬盘时无需经过你的确认而自动进行，同时窗口处于最小化状态，很可能你还没反应过来，你的系统就已经完蛋了。此招真是太卑鄙了。

但险招有险象，当你访问此类恶意网页时，由于要使用ActiveX功能，IE会提示当前页面含有不安全的ActivcX，可能会对系统造成危害，并询问是否执行，这时你就要提高警惕了，千万不要随便选择“是”，而且这种提示信息还可能经过伪装，例如：“浏览器将使用防毒功能，避免你受到恶意攻击，是否继续？”真是颠倒是非，让你雾里看花，你得小心再小心，否则没有后悔药给你吃。

其实最安全的办法是，将你电脑中的Format.com程序改名，使恶意网页调用程序无门、行恶不成。在Windows中还有一个危险命令Deltree.exe，它的作用是删除整个目录，也可带参数自动运行，为了不让恶意网页有机可乘，你不妨也把它改名大吉。

以上揭露的只是恶意网页最普遍的十种罪行，除此之外，还有一些五花八门的小伎俩，也给我们上网带来不少麻烦。另外，以上提出的解决办法，都是在受到恶意网页危害后的解救措施，并不保证以后就太平无事了。若要避免或减轻危害，还得从预防做起。最简单的预防措施是升级IE版本和使用杀毒软件的病毒防火墙：

1、升级IE版本：很多恶意网页只对IE5.0及以下版本有效。高版本软件一般都修复了低版本中的Bug，我们使用高版本IE就相对安全得多。

2、启用病毒防火墙：现在的杀毒软件大都有病毒防火墙功能，例如金山毒霸、瑞星等。病毒防火墙可以智能的识别、查杀、隔离恶意网页，除此之外，杀毒软件还是各种木马程序的“克星”。杀毒软件总是站在与电脑界的各种恶魔抗争的最前线，让反毒战士来保护我们，准没错!

图标双击打不开盘符也是的,提示:拒绝访问.右击里面的打开选项,可以打开.不知道是怎么了?请高手帮帮忙啊.

一、取消文件夹隐藏共享

如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？

原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。

怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

二、拒绝恶意代码

恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

三、封死黑客的“后门”

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

1.删掉不必要的协议

对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS.

2.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

3.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

4.禁止建立空连接

在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！

四、隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS（拒绝服务）攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

五、关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

六、更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

七、杜绝Guest帐户的入侵

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

八、安装必要的安全软件

我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。

九、防范木马程序

木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：

● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。

● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除

是的，，是中毒了．看下是不是我以下说的那个病毒．

正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。

而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。

进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。

那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，至于会不会盗其他帐号如QQ，网银就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒

包括方新等修改过的51pywg传家宝，和他们破解的其他一切外挂，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的外挂，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近传奇世界传奇N多人被盗号，目标直指这些网站，以下是最近特别毒的WINLOGON.EXE盗号病毒清除方法，注意这个假的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写，而且经部分网友证实，此文件连接目的地为河南。

解决“落雪”病毒的方法

症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件

做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。所以要在文件夹选项里打开显示隐藏文件。

D盘里就两个，搞得你无法双击打开D盘。C盘里盘里的就多了！

D:\autorun.inf

D:\pagefile.com

C:\Program Files\Internet Explorer\iexplore.com

C:\Program Files\Common Files\iexplore.com

C:\WINDOWS\1.com

C:\WINDOWS\iexplore.com

C:\WINDOWS\finder.com

C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的）

C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)

C:\Windows\system32\command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。

C:\Windows\system32\msconfig.com

C:\Windows\system32\regedit.com

C:\Windows\system32\dxdiag.com

C:\Windows\system32\rundll32.com

C:\Windows\system32\finder.com

C:\Windows\system32\a.exe

对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不

要运行任何程序，要不就又启动了，包括双击磁盘

还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！

C:\Windows\WINLOGON.EXE

这个在进程里可以看得到，有两个，一个是真的，一个是假的。

真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM，

而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。

这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会

呆在你的进程里！我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的，连系统还原夹里都有！！这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！

知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！

然后注销！重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉，

然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！然后再注销。

我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。

然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿我也会用com文件，然后双击这个COM文件

然后行动可以进入到DOS下的命令提示符。

再打入以下的命令：

assoc .exe=exefile （assoc与.exe之间有空格）

ftype exefile="%1" %*

这样exe文件就可以运行了。如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。