| 查看: 144 | 回复: 0 | |||
| 当前主题已经存档。 | |||
daviewu金虫 (正式写手)
|
[交流]
上网操作1000问(续2)___字数多,分为几部分
|
||
|
什么是ProxyThief，如何清除？ 答：ProxyThief被安装后，会用NetInspect 对机器的0到9999端口进行扫描，以找出可用的Free Proxy!端口， 然后通过将你的计算机设置成代理服务器， 达到冒用你的IP上网的目的 。黑客可以通过NetSpy或BO2K这样的工具对ProxyThief进行远程控制。清除方法是运行注册表，查找关键字“ProxyThief”，将所有与之相关的键和键值删除。 什么是“冰河”，如何清除？ 答：国产黑客软件“冰河” 与所有的特洛伊木马程序一样，当“冰河”的服务器端程序G_Server.exe一旦被某台电脑的使用者所执行，虽然在表面上看不出任何变化，但事实上，该服务器端程序已悄悄地进驻该机的注册表，以后，只要这台电脑一启动上网，可怕的“后门”（默认端口号7626）就会悄然洞开，可轻易地被藏在网络某个角落的客户端程序G_Client.exe扫描到并实施包括可显示系统信息及上网密码、系统控制（重新启动、关机等）、注册表键值读写等几乎是全方位的控制。 如果上网时一旦不小心误入了“冰河”，脱身的方法如下： 1.在c:\Windows\system目录下，查找并删除名为KERNEL32.EXE的文件。 2.“冰河”为了进行自我保护，它可将自己与文本文件关联，以便在程序被删除后在打开文本文件的时候又自动恢复，这个关联文件是SYSEXPLR.EXE。 3. 检查注册表。在“开始—运行”里输入“regedit”并回车，在“HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion \Run和HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\RunServices”，查找并删除有KERNEL32.EXE文件的键值。 4.最后，因为“冰河”的服务器端程序名不一定就是KERNEL32.EXE，所以最可靠的办法还是把C盘格式化后重新安装Windows。 什么是GirlFriend，如何清除？ 答：GirlFriend属于木马程序。主要是获取目标机的密码等资料，另还可以传送信息、显示bmp图像等。运行了该木马之后，会在HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\RUN下面找到键值名Systemtray，在Windows 下生成一个Wind11.exe文件，并将自身删除，然后修改注册表。 清除方法是删除该木马在注册表中所修改的键值名，再在纯DOS下删除Wind11. exe。 什么是PortHunter，有何对策？ 答：PortHunter占用大量的Socks进行端口搜索，盗用SMTP端口(:119)发E－mail、盗用没有密码的代理端口(:8080)、盗用内部使用的FTP端口(:25)。PortHunter降低局域网的数据传输效率，危害网络安全。对策是对于Novell 的局域网，采用限制指定程序运行的方法；对于其它框架的局域网的用户，则可以在服务器中设定禁止一些黑客程序的运行。 什么是Deep Throat，如何清除？ 答：Deep Throat属于特洛伊木马，功能还不少：可获取密码及系统信息，重启目标机器，将目标机设置成FTP服务器，读写、运行和删除目标机器上的文件，隐藏开始菜单和任务栏，截获屏幕图像等功能。 Deep Throat 2.0被执行后会在注册表HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\RUN下面找到键值名Systemtray，在Windows下生成“Systray.exe”。 清除方法是删除该木马在注册表中的键值，接着在纯DOS下删除该木马启动文件。 什么是HDFILL，有何对策？ 答：HDFILL属于特洛伊木马程序，表面上是个有着可爱画面的安装程序，但是在实际“安装”过程中会自动产生999999999个变长的文件，直到把你的硬盘填满垃圾为止。虽然要清除这么多垃圾文件非常辛苦，但是也只得耐心清除，要不然怎么办，格式化硬盘？对策还是防患于未然，安装LockDown2000来拦截来历不明的软件。 什么是天行刺客，有何对策？ 答：运行于Windows 95/98平台的天行刺客通过从路由器中窃取未加密的信息，从而对指定的机器进行监控。你的E－mail、FTP、BBS登录的用户名和密码都会被黑客窃取。对策是尽量少用MS —DOS下的FTP命令和Windows下的Telnet命令，尽量采用IE这样对你的重要数据进行了加密的浏览器上站。 四、网上防黑术 必须说明，安全防范与攻击破解是相互依存的，我们初步了解黑客软件的攻击原理和手段，是为了更好地进行黑客防范，其中涉及的黑客手段切勿轻易尝试，否则必将受到国家有关的网络安全法规的惩处，一切后果由使用者自负。 如何防止IP的泄露？ 答：很多黑客软件都需要先了解对方的IP地址方能发起有效的攻击，为此还出现了类似IPHunter这样的专门用于截获IP地址的工具。显然，要防范黑客的进攻，第一步应该先保护好自己的IP。要想不让对方刺探到我们的真实IP，一个行之有效的方法就是设置并使用具有防火墙作用的代理服务器（Proxy）。我们在通过代理服务器上网的时候，那些“功力”还不是太深厚的黑客通常就只能定位到代理服务器的IP，而无法获得我们的真实IP。 如何让Win98更安全？ 答：对普通个人用户来说，Windows 98还是目前最常用的操作系统，但其安全性能比较薄弱，面对潜在的安全隐患，我们可以通过设置登录密码、以及修改注册表里的一些内容，来屏蔽和限制Windows 98系统里的某些敏感功能，限制普通用户的系统使用权限，以提高上网的安全性。 如何设置系统登录密码？ 答：设置登录密码可有效地改善系统的安全性，设置方法如下：首先选择“开始”→“设置”→“控制面板”→“密码”，在随后出现的“密码属性”对话框里，在“更改密码”标签下，点击“更改Windows密码”设置新的系统登录密码，当出现“成功更改了Windows密码”提示后，按“确定”退出。接着打开“用户配置文件”标签，选择“用户可自定义首选项及桌面设置...”，完成后按“确定”退出。 重新启动系统，会出现密码输入框，需要正确输入密码方可正常登录。 如何请不速之客吃闭门羹？ 答：要谢绝不速之客以默认配置造访我们的Win98系统 ，可在每天离开系统前做如下的修改：在“开始”→“运行”里输入“regedit”，然后按“确定”，打开Win98注册表，在“\HKEY_USERS\.Default\Software\Micorosoft\ Windows\CurrentVersion\Run”中单击鼠标右键，选择“新建”---“字符串值”，将该字符串值命名为“你是非法用户吧？哈哈”，将该键值设为“RUNDLL.EXE user.exe,exitwindows”。这样，当不速之客想要“光临”我们的Win98系统时，电脑将会执行自动关机操作。 如何屏蔽注册表编辑器？ 答：通过修改文件注册表，可以根据需要限制普通用户的系统使用权限：为了防止黑客修改注册表，可做如下的修改：在“开始”→“运行”里输入“regedit”，然后按“确定”，打开Win98注册表，在“\HKEY_CURRENT_USER\Software\ Micorsoft\Windows\CurrentVersion\Policies\System”中，选择“新建”→“DWORD值”“DisableRegistryTools”，将其键值设置为“1”。 如何隐藏驱动器？ CurrentVersion\Policies\Explorer”中，选择“新建”→“二进制值”，取名为“NoDrives”，若将其值设为00000000（由四个字节组成），则表示任何驱动器都不隐藏，该值每个字节的第一位对应从A：到Z：的一个驱动器盘符，即01为A，02为B，04为C，08为D...... 比方：需要把D盘隐藏起来，则将该键键值设为08000000。 如何屏蔽MS DOS方式？ 答：当我们用上一步中的方法隐藏了驱动器后，如果普通用户选择使用MS DOS方式，那么他还是可以进入任何驱动器的，所以还应该考虑屏蔽MS DOS方式：启动注册表，在“\HKEY_ CURRENT_USER\Software\Micorsoft\Windows\ CurrentVersion\Policies”中新建“WinOldApp”主键，在其下新建一个DOWRD值“Disabled”，键值设置为“1”。 问：如何隐藏桌面上所有图标？ 答：启动注册表，在 “\HKEY_CURRENT_USER\Software\Micorsoft\ Windows\CurrentVersion\Policies\Explorer”中，选择“新建”——“DOWRD值”，取名为“NoDesktop”，键值设置为“1”，重新启动系统后，普通用户桌面上的图标就统统消失了。 如何隐藏密码文件？ 答： 在Win98中，用户设置的拨号上网等密码都是以.pwl文件的形式保存在Window目录中，这样，一个侵入你系统的人是很容易找到该.pwl文件的。所以，应该把这个密码文件尽快隐藏起来：在C盘的WIndows目录下找到并打开System.ini文件，在其中找到[Password Lists]项，将密码文件的存放路径改到刚才隐藏起来的驱动器下的目录中，这样你的密码文件就相对安全多了。 如何让ICQ更安全？ 答：广受欢迎的网络寻呼软件ICQ具有功能齐全、稳定性好等特点，但是它存在着一些安全上的漏洞。虽然现有的这些漏洞还不至于使ICQ用户的本地数据受到直接损失，但是却可能使我们在网上受到一些别有用心的人的攻击，为有效地避免这种烦恼，可以采取以下的措施来进行一定程度上的防御（以ICQ2000a为例）： 1.提高ICQ的安全级别 单击“ICQ”按钮，打开菜单，在“Security & Privacy”栏里找到“Security level”（安全级别）项，将其设置为“High”（高）。 2.对特定的人“隐身” 如果不希望某人看到你在线，可以这样做：对ICQ的列表中对该人的名字单击左键，在弹出的菜单中选择“Alert/Aeceptmodes”项，在“Status”（状态）标签里“Invisible To user”（对该人“隐身”）前的复选框里打勾。 3.保护好自己的IP 自己的IP一旦暴露，对方就可以很容易地使用类似ICQBomber（160KB）的攻击性很强的IP炸弹对你进行“轰炸”。比较简单的保护措施如下： （1）在“Security & Privacy”的“General”标签中，把“Change Contactlist Authorization”设置为“My authorization is required...”，设定只有经过你自己同意，别人才能把你添加到列表中。同时，打开“Invisible”标签，通过设置，让某些特定的人看不到我是否在线。 （2）对于2000a以前的版本，可以按“ICQ”按钮，在ICQ菜单里的“Security & privacy”项中选“Do not allow others to see my IP address”（不允许别人查看我的IP地址）。另外，在“Preferences”（设置）中的Contact list（联系列表）选择“Show Online Only Tab in the Contact”，这样可以使只有在你列表上的人才能看到你在线。 在ICQ中如何使用SOCK代理服务器？ 答：使用SOCK代理服务器也是避免骚扰的一个有效方法。在ICQ中的设置方法如下：在“My Contact List”（我的联系名单）中把ICQ由“Simple Mode”（简单模式）切换为“Adeanced Mode”（高级模式）。接着单击“ICQ”按钮，在弹出的菜单里选择“Preferences”（性能设置），选择左侧的“Connections”（连接）一项，将其中的“Server”（服务器）标签下的“Proxy Settings”（代理服务设置）里选择“Using Firewall---Using Proxy”,并在“Proxy”里选择SOCK5代理服务器；再选中“Firewall”（防火墙）标签，选择“SOCK5”代理服务器，然后在右边的“Proxy Server”里把你的SOCK代理服务器地址填入Host框，Port框中填写端口（通常为1080）。最后，在“User”标签下选中“Using Proxy”，类型选择“SOCK5”。最后单击“Apply”（应用）按钮后按“确定”就可以了。 目前主要有哪些OICQ恶意攻击软件？ 答：国产网络寻呼软件OICQ虽然在功能和稳定性上暂时还无法和ICQ相提并论，但是亲切的全中文的界面还是吸引了越来越多的国内用户。随着用户数量的急剧上升，各类针对OICQ的恶意攻击软件也开始纷至踏来，它的安全性也日益受到挑战。 目前比较功能较强的常见恶意攻击软件主要：OICQ Send、网络追捕、OICQ Sniffer、OICQ Nuke Plus、OICQ 密码终结者、OICQ Spy、OICQ好友炸弹、OICQPASS、OICQ对话阅读器、OICQPEEP等，简单介绍如下： （1） OICQ Nuke Plus：极具攻击性的OICQ炸弹，它的主要手段是在短时间内向 指定的OICQ用户发送大量的信息，使对方的OICQ超载从而达到轰炸对方的目的。 （2） OICQ 密码终结者：采用穷举法来窃取OICQ的密码。新版经过优化后密码搜索速度极快，可以达到2万个/秒。 （3） OICQ阅读器：不需任何密码即可直接查看OICQ聊天纪录文件。？ （4）OICQ Spy：一个非常全面的OICQ攻击性工具，集成了IP及端口地址的查寻、用户地址查寻、显示对方真实上线地址等功能，非常全面，具有较强的杀伤力! （5） OICQ对话阅读器：针对本地OICQ的黑客工具，能很容易查看你的OICQ账号、密码和聊天记录，可以说什么秘密都没有了。 （6） OICQPeep： 可以轻易地查出任何一个OICQ用户的在线好友名单和他们的IP地址。 OICQ Send有何特点？ 答：OICQ Send是一个利用OICQ发布消息的工具，还可以查找OICQ好友的IP。使用方法十分简单，启动OICQ Send，将需要发送的OICQ好友的IP地址和端口以及发送内容填入相应的对话框内，按“开始”按钮即可将信息发出，不需要自己的OICQ在线。 要注意的是：在OICQ号的栏目内如果不填如何数值，则程序将自动随机的产生OICQ号，虚拟发送到对方的OICQ的陌生人一栏中，而且每发送一次会更换一个号码！如果填入相应的数值，就可以向该OICQ号码用户发送信息，但最多只能发送8条记录。作者为了避免产生不良影响，特别将发送次数限制在每次20条。另外，在发送内容中填写的字符不能超过1000个，否则会产生系统缓冲溢出。 [ Last edited by 幻影无痕 on 2006-11-6 at 14:16 ] |
回复此楼» 猜你喜欢
基金申报
已经有6人回复
-
存款400万可以在学校里躺平吗
已经有6人回复
-
推荐一本书
已经有13人回复
-
拟解决的关键科学问题还要不要写
已经有5人回复
-
基金委咋了？2026年的指南还没有出来？
已经有9人回复
-
国自然申请面上模板最新2026版出了吗？
已经有17人回复
-
纳米粒子粒径的测量
已经有8人回复
-
疑惑？
已经有5人回复
-
计算机、0854电子信息（085401-058412）调剂
已经有5人回复
-
Materials Today Chemistry审稿周期
已经有5人回复