个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 安全信息 > 正文
“特洛伊木马”与后门程序
2001年08月16日09:49:12 金山反病毒资讯网 
[an error occurred while processing this directive]
前一段时间,上网的朋友许多都被一个叫BackOrifice的软件吓唬住了!因为听说黑客可以随意地删加你计算机中的文件、可以随意开关你的计算机。于是弄得大家网也不敢上,饭也不敢吃。其实它就是一个基于WINDOWS的远端控制软件。类似的软件还有:Netspy(网络间谍)、Provmon等等。但是他们的工作原理都是一样的。首先把服务器(Server)端程序给欲攻击方,并且执行它。攻击者自己就运行客户(Client)端程序来控制欲攻击方。这类软件又叫“特洛伊木马程序”。原理说白了就是攻击者在知道你的IP地址后再来攻击你,所以就不是那么可怕了。防治的方法也有许多:1.你一旦接受到一个不明的程序,就有可能是一个后门程序。攻击者常把后门程序换一个名字用EMAIL发给你,并骗你说:“这是个好东东,你一定要试试”,“帮我测试一下程序”之类的话。你一定要注意了!下面把常见的后门程序的大小告诉大家:Boserver(122K)、Netspy(127K)、Xspy(118K)。2.上网觉得不对劲时(仿佛感觉有人在遥远的地方关心你),你就按Ctrl+Alt+Del看看系统是否运行了什么其他的程序,你马上停止它。然而有些程序如BackOrifice并不显示在Ctrl+Alt+Del的进程列表中,所以如果你安装的是Win98,最好运行“附件”/“系统工具”/“系统信息”,然后双击“软件环境”,选择“正在运行任务”,赫然看见“.EXE”,此乃BoServer(BackOrifice的服务器程序)!找到程序后立即终止它!再看看程序从何而来。一般你可以看看WINDOWS注册表中HKEY_LOCAL_MACHINGSOFTWAREMicrosoftWindowsCurrentVersion下的RunService和RUN主键里查找这些程序,然后删掉它。3.你应该注意你常去的地方是不是把你的IP显示了出来(特别是一些聊天室),你一定要小心了!可能攻击你的人就是这样才能控制你的。因为我们拨号上网的用户IP是动态的,你每次上网的IP是服务器随机分配给你的,所以自己的IP如果不让人知道,是不会遭到袭击的。4.《电脑报》曾报道一个倒霉蛋,她的计算机一直被人控制着,害得她只有偷偷上网。唉……其实她只要重装操作系统就行了。这是最简单的治疗后门程序的办法。 
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 德国学生黑客盗人账号 2小时消费8500万英镑 2003-12-15 15:57
· Windows漏洞还活着 微软与黑客大战还未结束 2003-12-11 10:50
· 深度报道:黑客开始瞄上Linux预发起攻击事件 2003-12-11 10:41
· IE存在潜在缺陷 黑客可建虚假网站进行诈骗 2003-12-11 10:32
· 安全基础:黑客扫描特征 十种最易受攻击端口 2003-12-05 16:41
· 前两日互联网中断 黑客DoS攻击疑是罪魁祸首 2003-11-28 16:46
· 网络银行出现漏洞 黑客入侵造成百万元损失 2003-11-27 15:55
· 境内外黑客/病毒肆虐 中国信息疆域面临威胁 2003-11-27 15:37
· 赛迪网:谨防黑客通过“端口扫描”进行攻击 2003-11-27 13:47
· 与黑客斗智 美高科技企业组建安全官智囊团 2003-11-18 14:47
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 全球黑客攻击专题 2003-07-07 14:34
· 新业务—黑客保险专题 2003-02-12 15:50
· 中国黑客病毒专题 2002-06-06 22:04
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号