預防技巧傾囊相授

病毒、木馬的泛濫，很大程度上在于用戶沒有養成良好的病毒防范意識，也不了解關鍵的病毒預防技巧。其實，只要你在日常的電腦應用中稍加注意，病毒、木馬根本無門可入……

賬號安全莫忘記

對于任何操作系統來說，沒有安全的密碼，就不能保證系統安全，Windows也是如此。試想想，如果Administrator（或者其他具有管理員權限的用戶）的密碼設置為空或者很簡單，黑客們很容易就猜出你的密碼，然后就能通過管理員賬號干很多非法的勾當了……

也許你還不相信，我們現在就來做個演示，工具就采用簡單易用的X-Scan。打開X-Scan，只需要在“設置”→“掃描參數”下指定要掃描的IP段，“確定”退出后再點擊“開始掃描”按鈕，如果你設置的是那種“用戶名123”、“用戶名abc”之類的密碼，相信X-Scan猜出來密碼的時間不會超過10分鐘（如圖1）。

軟件名稱: X-Scan

軟件版本: 3.3

授權方式: 免費軟件

軟件大小: 10MB

下載地址: http://www.xfocus.net /tools/200507/1057.html

網上有眾多的用戶密碼設置原則，我這里無意為大家一一列舉，只是為你們推薦一款更簡單實用的小工具——KeePass。它提供了一個“ 密碼生成器（Pa s swordGenerator）”（通過執行“Tools”→“ PasswordGenerator”打開），大家要做的只是設置密碼需要采用的字符，然后設置適合的長度，再點擊“Generate”就大功告成（如圖2）。

軟件名稱: KeePass

軟件版本: 1.14

授權方式: 免費軟件

軟件大小: 1.0MB

下載地址: http://keepass.info/

系統補丁要常打

用電腦時間比較久的用戶，應該對發作于2003年的“沖擊波”病毒記憶猶新。一周之內，“沖擊波”病毒席卷全球，讓80%的Windows用戶陷入不停重啟系統的黑暗之中。其實，“沖擊波”病毒利用的Windows漏洞是微軟早在病毒發作一年之前就發布補丁了的，只是大多數用戶對于給Windows打補丁并沒有給予充分的重視，才導致了這些不良事件的產生。

也許你認為這已經是老黃歷了，那我們就來看看微軟最近才更新的一個漏洞吧。就是2008年的9月，微軟公布了GDI+漏洞（http://www.microsoft.com/china/technet/security/bulletin/MS08-052.mspx）。通過該漏洞，攻擊者可以將木馬、病毒藏于圖片中，網民無論是通過瀏覽器瀏覽，還是用看圖軟件打開欣賞，甚至是在聊天窗口、電子郵件、Office中查看圖片，都有可能中招。如果不打這個補丁，后果嚴重程度你應該可以想象出來。

所以，在安裝完系統之后，我們要進行的第一件事就是安裝Windows補丁。具體如何操作，就不勞我來詳述了吧？“開始”菜單中的“Windows Update”，或者“Windows自動更新”服務，都可以完成這件工作（如圖3）

根據微軟的慣例，每個月的第二周是他們發放補丁的日子。如果你不希望打開“Windows自動更新”而占用寶貴的系統資源，那就自己在每月的第二周手工去執行“Windows Update”更新系統補丁吧。

防火墻一定要先開

現在的病毒、木馬，最重要的傳播途徑已經變成了網絡。如果沒有開啟防火墻，它們往往會不請自來。這方面，2003年的“沖擊波”病毒案就是一個最有力的實證：安裝好系統，即使你沒有進行任何其他操作，它還是會通過網絡自動感染你的系統，讓你不停重啟。

所以，我們強烈建議，在安裝系統時，最好是在拔掉網線的條件下進行，安裝完系統后，第一件事就是開啟系統自帶的防火墻（如圖4），然后才是打系統補丁、裝驅動程序……

應用程序補丁也不能放過

為了安全，不但Windows系統補丁必須及時打上，各種應用軟件的補丁也要重視起來。像那些大家必裝的Office、Adobe Flash之類的軟件更是要時刻關注，稍有疏漏，就會給我們造成極大的損失。

這里特別要提醒大家，最近Adobe Flash就有一個“大漏勺”。這個“大漏勺”有可能導致“點擊劫持”攻擊。舉個簡單的例子吧，如果你在網上看到了一款好玩的網游，于是就去點擊、點擊、點擊……，由于漏洞的原因，不管你點擊任何鏈接，都可以被居心叵測者引導到帶毒、木馬網頁，于是，很不幸的事情終于發生了——你的電腦被控制了！

這個漏洞的影響范圍之廣，簡直難以估量，因為它是Adobe Flash的漏洞，所以可能攻擊所有支持Adobe Flash的平臺，IE、Safari、Opera、Firefox……，就連最新的IE 8和Firefox 3都未能幸免。

建議大家趕緊更新Adobe FlashPlayer到最新版本。如果你更新遇到了問題，可以訪問《金山毒霸》的相關網址（http://www.duba.net/zt/adobe/，如圖5），那里有更詳細的說明。

小知識

點擊劫持

點擊劫持的英文名稱是ClickJacking，這一種新型的Web方式攻擊。ClickJacking可以拆分成Click Jacking來理解，click是點擊的意思，Jacking應是劫持的意思——連起來就是“點擊劫持”。

接收信息須謹慎

現在，不少朋友已經養成了在網上不接收、不運行未知程序的好習慣，這讓早期版本的“QQ尾巴”病毒基本失去了傳播的可能。可是，厲害的是，最近又有“QQ尾巴”的改良版本——利用QQ游戲來傳播。

當你看到網友邀請你參加某項游戲，你可千萬要當心了，這個很可能就是“QQ尾巴”在作祟（如圖6）。

當然，以后“QQ尾巴”、“MSN性感相冊”還會推出更新版本，我們的應對措施只能是以不變應萬變，對于未知的邀請、圖片、文件發送，我們還是要先與朋友交流一下再點擊“接受”的為好。

打開“我的電腦”有講究

有不少朋友，在訪問本地硬盤上的某個分區時，總是習慣性地雙擊來打開。這種習慣不能說不好，畢竟微軟就是這樣設計的，但在AutoRun（自動運行）病毒、木馬橫行的今天，是不是還要這樣操作，真的需要斟酌一番。

1.打開盤符莫雙擊

當我們要打開閃盤或者光盤時，不要雙擊打開它。而是按下Win+E組合鍵打開“資源管理器”（也可以通過“開始”→“所有程序”→“附件”→“Windows資源管理器”來打開），然后通過左側的樹狀目錄點擊打開相應的設備或者盤符（如圖7）。

2.關閉自動運行

當你插入閃盤或者光盤時，按住Shift鍵直到系統提示“設備可以使用”，然后再通過“資源管理器”左側的樹狀目錄來訪問。

當然，更一勞永逸的方法是關閉設備的自動運行。點擊“開始”→“運行”，在“運行”框中輸入“Gpedit.msc”打開“組策略管理器”，依次定位到“計算機管理”→“管理模板”→“系統”，雙擊右側窗格中的“關閉自動播放”選項，在打開的對話框中先勾選“已啟用”，然后選擇“所有驅動器”（如圖8），“確定”退出即可。

3.各種文件要看清

對于閃盤中的各種文件，我們一定要仔細查看，不能看文件名比較誘惑人就去點擊，也不要看到圖標是文件夾就認為是文件夾，圖標是文本文件就一定是文本文件，要知道，偽裝圖標是病毒慣用伎倆。

郵件查看要慎重

郵件目前仍然是病毒、木馬的一條重要傳播途徑，而且，隨著惡意程序的進化，不打開可執行附件這條原則已經不能完全防范病毒、木馬的入侵。從前文的微軟“GDI+漏洞”描述我們可以得知，如果你收到的郵件中包括有圖片，則只要你打開了這封郵件，就已經中毒了……

所以，最妥善的方法是要郵件在默認的狀態下不顯示圖片。比如在O u t l o o kExpress下，我們就需要執行“工具”→“選項”→“安全”，確保勾選了“阻止HTML電子郵件中的圖像和其他外部內容”（如圖9）。

要保證電腦安全，并不是完成以上操作就完全萬事無憂，我們還有在日常的電腦應用中保持足夠的警惕性，要養成良好的電腦使用習慣，當然，我們還要裝殺毒軟件、更新病毒庫，這在后文會有詳述。