{Windows XP}拒绝入侵 搞定病毒就是这么简单

 通过平时的接触，笔者发现很多朋友对于防毒杀毒存在不少的一伙和误区：病毒和木马是不是一回事；中了病毒怎么杀不干净；我装了三个杀毒软件绝对安全；我的杀毒软件防火墙很有效根本不需要网络防火墙，还有的人甚至说：“只要不去黄色网站就不会中毒...”

　　对于防毒杀毒长久以来都是计算机使用者比较头疼的问题，很多人都存在以上的疑问和误区。针对近年来，病毒开始由传统形向网络蠕虫和隐蔽的木马病毒发展，笔者这篇文章就以这两个祸害开刀，和大家一步一步谈谈从杀到防搞定病毒。（不要疑惑，很多人都是中了病毒以后才想起预防的重要。）文章结合自己的经验，用简单的语言和大家说说如何杀毒，如何防止病毒入侵，加强大家正确的安全意识，提高自己动手解决问题的能力。　　

　　一、先来看看蠕虫

　 随着我国宽带爆炸式的发展，蠕虫病毒引起的危害开始快速的显现！蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性，隐蔽性，破坏性等等，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），快速的自身复制并通过网络感染，以及和黑客技术相结合等等！在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪。相信去年经历的冲击波、震荡波大家一定还没忘记吧。　　

　　1、蠕虫和普通病毒区别（图一）

2、传播特点　　

　　蠕虫一般都是通过变态的速度复制自身并在互联网环境下进行传播，目标是互联网内的所有计算机。这样一来局域网内的共享文件夹，电子邮件，网络中的恶意网页，大量安装了存在漏洞操作系统的服务器就都成为蠕虫传播的良好途径，使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!这其中通过操作系统漏洞或者通过IE漏洞攻击的方式最为常见。

　　3、蠕虫的预防解决　　

　　蠕虫和普通病毒不同的一个特征是蠕虫病毒往往能够利用漏洞，这里的漏洞或者说是缺陷，我们分为2种：软件的和人为的。

　　软件上的缺陷，如系统漏洞，微软ie和outlook的自动执行漏洞等等，需要大家经常更新系统补丁或者更换新版本软件。而人为的缺陷，主要是指的是计算机用户的疏忽。例如，当收到QQ好友发来的照片、游戏的时候大多数人都会报着好奇去点击的，从而被感染上了病毒。　　

　　4、个人用户对蠕虫病毒的防范措施

　　通过上述的分析，我们了解蠕虫的特点和传播的途径，因此防范需要注意以下几点：　　

　　(1)选择合适的杀毒软件　　

　　杀毒软件必须提供内存实时监控和邮件实时监控以及网页实时监控！（当然2004年以后的杀毒软件基本都有这些功能，如果还在使用老版本的朋友赶快更换新版本）。像瑞星，kv（江民），金山等国产软件无论是在功能和反应速度以及病毒更新频率上都做的不错，相对国外的反病毒软件他们对于像QQ这类国产病毒具有明显优势，同时消耗系统资源也比较少，大家可以放心使用。

　　(2)经常升级病毒库　　

　　没有最新病毒库的杀毒软件就好比没有瞄准器的狙击枪，想想这不就是个废物？由于目前反病毒技术领域还基本以病毒的特征码为依据的，而病毒每天都层出不穷，再加上如今的网络时代，蠕虫病毒的传播速度快，变种多，所以必须随时更新病毒库，以便能够查杀最新的病毒!

(3)提高防患意识　　

　　不要轻易接受任何陌生人的邮件附件或者QQ上发来的图片，软件等等。必须经过对方的确认（因为一旦对方中毒后他的QQ会自动向好友发送病毒，他自己根本不知道，这个时候只要问一问他本人就真相大白！），或者此人是你绝对可以相信的人！另外对于收发电子邮件，笔者强烈建议大家通过WEB方式（就是登陆邮箱网页）打开邮箱收发邮件（这样比使用Outlook和foxmail更安全）。虽然杀毒软件可以实时监控但是那样不仅耗费内存，也会影响网络速度！　　

　　(4)必要的安全设置　　

　　运行IE时，点击“工具→Internet选项→安全”，把其中各项安全级别调高一级。在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可以大大减少被网页恶意代码感染的几率。具体操作是：在IE窗口中点击“工具”→“Internet选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关全部选项选择“禁用”。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用ActiveX的网站无法浏览。　　

　　(5) 第一时间打上系统补丁

　　虽然看上去可怕，但是细心的朋友注意蠕虫攻击系统的途径可以看出：最主要的方式就是利用系统漏洞，因此微软的安全部门已经加大了系统补丁的推出频率，大家一定要养成好习惯，经常的去微软网站更新系统补丁，消除漏洞（通过点击开始上端的“windows Update”）　　

　　最后建议大家经常上网看看最新的病毒资讯，提前做好准备，这里推荐大家去瑞星反病毒网站http://www.rising.com.cn/。

二、再来看看“老朋友”木马　　

　　1、关于木马　　

　　木马是病毒当中非常特殊的一族。他的实质只是一个网络客户程序。木马工作的原理是这样的：一台中了木马被控制的机器相当于一台服务器，控制端则相当于一台客户机，作为服务器的主机会由木马打开一个端口并接收控制端的命令，如果控制端提出连接请求，这时中毒机器上的木马就会自动运行，来回应控制端的请求（开始将中毒机器中对方需要的资料或者文件传送给木马发送者的机器）。因此，这就是整个木马工作的程序。　

　　2、发现木马　　

　　木马常见的中毒症状表现如下：莫名其妙的死机，在没有操作的情况下硬盘自动读取（机箱指示灯在闪烁）等等以外，通过下面几个办法可以帮助大家发现木马：　　

　　(1)奇怪的开机运行程序　

　　很多木马都是开机就运行的，如果你发现了奇怪的开机运行程序可以通过【开始】－【运行】输入“msconfig”回车，打开【系统实用配置程序】－【启动】在这里关闭你不需要的。往往病毒在这里关闭以后还会出来，并且2000系统没有msconfig这个程序，所以需要修改注册表，咱们往下看。　　

　　笔者经过整理发现一般木马都会在以下位置加载自己达到开机运行的目的：　　

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 　　

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 　　

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx] 　　

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]　　

　　[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run]　　

　　一旦在注册表以上位置发现含有奇怪的程序路径完全可以删除，然后记住程序名称在注册表中通过搜索找到并删除！　　

　　(2)网络流量异常　　

　　平时如果没有下载或者上传，但是却发现网络流量较大（可以通过ADSL指示灯或者通过任务栏里面上网络状态查看），很有可能就是木马正在工作。这是应该立刻关闭网络，重启进入安全模式下仔细检查。　　

　　(3)任务管理器中检查可疑进程

　　通过ctrl + shift + del打开 [任务管理器]－[进程]，经常看看里面都有哪些进程在运行。如果你一个都不了解可以上网通过搜索引擎查询。这里笔者推荐一个非常好专业的进程查询网站：http://www.dofile.com/ 一旦发现可疑进程就要立刻检查。　

　　另外，很多时候会出现某个进程对应的cpu使用率接近100％,首先通过软件或者网络搜索这个进程信息对应的程序，关闭程序或者替换别的版本（比如从2.1版替换成3.0版）如果排除程序与系统兼容或者系统本身问题后还出现这样的情况可以断定该进程是软件绑定的木马。　　

　　(4)系统服务中的奇怪项目　

　　开始－运行，输入services.msc在这里可以看到众多的服务，也许第一次你会头疼？教大家一个窍门：首先最大化这个窗口，[如图2] 点击最上端的【状态】将所以已启动的服务排列在一起，这样就一幕了然了，点击任何一个在左侧就有对应的解释。一般病毒的服务是没有解释的（这不是说没有解释的就是病毒）所以大家遇到不清楚的上网查查很快就明白了，如果发现有问题的服务赶紧关闭。方法：双击准备关闭的服务－进入属性窗口，点击“停止”然后将【启动类型】选择“已禁用”确定即可！