|
[an error occurred while processing this directive]
问:听说浏览某些恶意网页的时候,硬盘可能会被共享,请问这是不是真的啊?如何才能避免?
答:所谓的浏览网页硬盘被共享,是受害者在浏览了含有有害代码的ActiveX网页文件后中招的。以下是该网页源代码中的关键部分:在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan下面添加键值“RWC$”,在RWC$“下又分别建立键值”Flags“、”Type“”Path“,这样就把c盘设为共享了,共享名为RWC$.而且,你在网络属性中还看不到硬盘被共享了!如果把"Flags"=dword:00000302改成"Flags"=dword:00000402,就可看到硬盘被共享。只要浏览这类网页硬盘被共享,其危害较之木马要更大。如果不小心中招,那么完全可以把你的硬盘当做他的一个逻辑硬盘,他可以在你电脑中随意拷贝文件,删除文件,给文件改名……什么秘密都没有了,甚至可以格式化你的硬盘,总之,你的一切都在他的掌握之下了,想想够可怕了吧?!
解决办法:
把HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan下面的“RWC$”删掉。也可以把windows\system\下面的Vserver.vxd(Microsoft 网络上的文件与打印机共享,虚拟设备驱动程序)删掉,再把HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\下的Vserver键值删掉,永绝这类“木马”的后路吧!
防御防范:
1、要避免中招,关键是不要轻易去一些自己并不了解的站点,特别是那些看上去美丽诱人的网址,更不要贸然前往,否则吃亏的往往是你。
2、运行IE,点击“工具→Internet选项→安全→Internet区域的安全级别,把安全级别由”中“改为”高“。
3、由于该类网页是含有有害代码的ActiveX网页文件,因此在IE设置中将ActiveX插件和控件、Java脚本等全部禁止,就可以避免中招。具体方法是:在IE窗口中点击“工具→Internet选项,在弹出的对话框中选择”安全“标签,再点击”自定义级别“按钮,就会弹出”安全设置“对话框,把其中所有ActiveX插件和控件以及Java相关全部选择”禁用“即可。不过,这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。唉,有利就有弊,您还是自己看着办吧。
4、对于Windows98用户,请打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP,把其中的“ActiveXComponent.class”删掉;对于WindowsMe用户,请打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP,把其中的“ActiveXComponent.class”删掉。请放心,删除这个组件不会影响到你正常浏览网页的。 [未结束]
|