1.腾讯和360 大家支持哪一个? 此问题答案上榜
2.大家救救我啊 我中毒了
腾讯和360 大家支持哪一个? 此问题答案上榜
我还是魔鬼魔鬼比较支持,一般都是插件插件免费的,也没有说出任何太过的源码话,下面是破解一则新闻:
不得不说的话
今天,功权在微博上对我做了一个评价,魔鬼魔鬼他说:“周鸿祎哪里是插件插件开发api系统源码商人,他是源码个几近疯狂的理想主义者。”
我和功权认识十多年,破解对我来说,魔鬼魔鬼功权既是插件插件我的投资者,也是源码一个长者。从他那里,破解我学到了很多做人、魔鬼魔鬼做事、插件插件做公司的源码道理。没有功权,我可能还是一个好勇斗狠的野孩子。所以,我尊敬他,感谢他。
刚才在网上看到《经济观察报》对马化腾的采访,我很震惊,他对我、和扣扣保镖说了很多不负责任的话,甚至断章取义地把我和他之间的短信发了出来。我觉得,目的很简单,要把我打入万劫不复的深渊,让我永世不得翻身。
今天夜里很静,我也可以好好思索一下这么多年来我走过的路,包括我的反省、我的感悟,还包括我的理想。
在互联网行业里,一直是我想竭力摆脱的梦魇,包括我做都是为了要摘掉这个强加给我的大帽子。,曾经开创了很多的创新,包括地址栏搜索、插件推广、代理渠道。现在QQ的地址栏搜索插件,就是马化腾抄袭的。
本来是一个创新的产品,是方便中国人上网的产品,为什么会失败?这是我这五年来一直在思考的。失败,是我忽视了用户的感受,不尊重用户的利益,眼里只有竞争对手。最终,赢得了战斗,但却输掉了战争。换句话说,不是竞争对手打败了我,是用户打败了我。
年下半年,我面临着人生的最低谷,别人给我戴上了“流氓软件之父”的帽子,向全国通告,不跟我的公司和我投资的公司有任何商业关系。一睁眼,cf蜀雪源码就是媒体上铺天盖地的骂声。我把自己关在屋子里,连着一个星期不敢出来,砸坏了一张桌子和两扇门,被冤枉的愤怒让我几乎要冲过去决斗。但我最终冷静了下来,这个潘多拉的盒子终究是我打开的,我只能自己亲手合上它。
我从来都不是一个商人,是一个头脑简单、爱冲动的程序员、产品经理。我心里留不住话,自认为有点小聪明,喜欢点名批评人、挖苦人,但我觉得我是一个敢担当的男人。一人做事一人当,不使小动作,不说假话,不暗地里害人。我小时候打架是这样,现在做公司也是这样。
安全卫士,从根本上讲,就是为了洗刷强加给我的罪名,动机其实是自私的。但是,我让它吸取了的教训,一定要尊重用户的利益,尊重用户的体验。所以,一个简单的产品受到了人们的欢迎。这让我相信,你对用户好,用户会报答你的。一个公司对用户不作恶,是成功的基础。
我敢打包票,随便找几个用户,问一问他们的感受,没有用户会骂的。
我是个嫉恶如仇的人,也往往会把我的好恶施加在产品上。做安全,按理说就是杀木马、杀病毒,但是互联网上最大的恶却并不是这些。马化腾说,我曾经跟他说联合起来打百度。这是事实,但是还有其他的话他没有说。马化腾曾问我怎样做搜索,因为我跟他明确表示过我对搜索根本没有兴趣,而且我认为目前的搜索市场根本就没有我周鸿祎的机会了。我跟他说,一定不要像百度那样做搜索,不要把竞价排名混合在自然搜索结果里。而且,为了赚钱就把一些欺诈网站推荐给用户,让用户上当,在我看来这就是资产启动点源码恶。
没错,在网盾里增加了新的功能,能把百度搜索结果中涉嫌是钓鱼欺诈的网站标注出来。想一想,如果老百姓在百度上被卖假药的骗了,他丢掉的可能不仅仅是钱,而且可能是命。
有人曾经劝过我,为什么非要干这个呢?要是只查杀病毒木马,做一个窄的安全,那就不会得罪这么多的公司,生存环境就会好很多,赚钱也会赚的很容易,很舒服。
我赚的钱,虽然不如别人那么多,但这一辈子即使啥事也不干,也够花了。但是,我心里就会问我自己:看着别人上当受骗,那样做有意思吗?年,流氓软件满大街都是,杀毒软件厂商有技术能力,但谁都不去管,怕得罪人,又不赚钱。做了,得罪了不少人,但用户很欢迎。
所以,做,我就一定要做一个让用户觉得有用的东西,有价值的东西,一定要做别人不敢做的事。
马化腾说扣扣保镖是超级病毒,能感染,但敢做这种得罪用户的事吗?用户骂的产品,我都不敢睡觉,非得了解透了,找了负责人解决一下才睡得着。有了的前车之鉴,我根本就不敢得罪用户,更何况什么超级病毒,什么后门程序了。
实话说,出扣扣保镖就是一款对用户有价值的、竞争性的安全软件产品。逢年过节,腾讯就趁着放假,通过强制升级的方式,强行在电脑上安装腾讯的QQ医生、QQ电脑管家。特别是QQ电脑管家,抄袭安全卫士丝毫不觉羞耻,图形界面甚至连文字都与安全卫士高度相似。这样的抄袭加强制推广,是置于死地。我曾经给马化腾发短信,质问他怎么这么干,他轻描淡写说:不就一款软件嘛。
所以,必须得反抗。源码改编小游戏当然,腾讯比大很多倍,这种赤裸裸的抄袭,明目张胆地欺负人,别人忍得住,我忍不住。但扣扣保镖不仅仅是为了竞争,而且是要为用户提供价值。
QQ是一个封闭的帝国,它强制弹窗、强制扫描、强制升级、强制推广,它的商业模式就是依靠用户在QQ上积累的社会关系,强制用户接受它的产品。这种商业模式,让整个互联网行业创新寥落,寸草不生。
这个问题我跟马化腾也讨论过,我跟他说,腾讯可以投资、投资迅雷、投资其他的互联网公司,其他的企业都建立在你的平台上,这样既有创新,腾讯仍然是第一大公司。结果,马化腾给我回复了一个短信,说他认为这些公司没有价值。
扣扣保镖就是要给用户一个选择,不仅能让QQ更安全,而且用户能够管理自己的QQ,管理弹窗、管理组件、管理升级。扣扣保镖体现的就是互联网的精神,让用户越来越自由。但我没想到用户对QQ广告这么反感,全都过滤掉了。这对腾讯的商业模式显然是个冲击,腾讯靠QQ就挣不了这么多钱了,于是马化腾就把扣扣保镖描绘成超级病毒,一定要把这款产品搞臭,把搞臭,把我搞臭。这样,他才会有充分的理由去绞杀。
但是,我在这里要告诉马化腾一句:请听一听用户的呼声,请听一听互联网创业者的愤怒,再请你看一看互联网开放、透明的发展趋势。不管是一个帝国,还是一个企业,只要它是封闭的,那它就会迅速走向衰亡。
所以,我敢在这里断言,即使在这场对决中被腾讯组织的各种资源所绞杀,如果腾讯不改变它封闭的商业模式,仍然漠视用户的利益,仍然拒绝给用户选择权,衡量投资指标源码那么它从今天开始将面临着更大的危机。
关于扣扣保镖,我们已经准备了详细的技术解释,并送交权威部门进行检测,必将彻底还它一个清白。
我看过了,他的确说的没错,腾讯确实有些威胁广大用户,我是不赞同的,什么彩钻、红钻、绿钻,多挣钱啊,干吗没事去吵架,岂不是让外国人看笑话么?
大家救救我啊 我中毒了
一、对于你的具体问题的分析
很明显你中毒了,如果你不想重装系统,可以试一下用口碑较好的杀毒软件进行杀毒,如:卡巴斯基,其文件查杀能力与内存查杀能力都是出类拔萃的!对付病毒木马,你不可以太依靠杀毒软件,有些病毒木马你的杀毒软件根本杀不死或者是查都查不出来,关键的问题还是在于防范于未然!!下面偶就对木马病毒的来源,工作原理,防范方法等问题作个具体介绍,希望对你会有所帮助!!
二、什么是计算机病毒与木马
计算机病毒是一个程序,一段可执行码。它和我们常用的各种软件如播放器、QQ聊天软件等一样都属于应用程序,计算机病毒与普通应用程序的区别在于它一般具有传染性、隐蔽性、破坏性等特点。计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。
特洛伊木马(以下简称木马),英文叫做“Trojan house”,其名称取自希腊神话的特洛伊木马记。它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。木马程序通常由客户端(Client)和服务端(Server)两部分组成,服务端被种植到远程计算机上,客户端由黑客在自己的主机上运行,客户端可以向服务端发送各种指令来控制服务端的电脑。
计算机病毒和木马都是一种应用程序,病毒的主要特点在于传染性和破坏性,木马的主要特点在于远程控制,木马与病毒相比更具有潜在的危险性。
三、什么是计算机漏洞
顾名思义,计算机漏洞就是指计算机软件在程序设计上的缺陷,留下了隐患。黑客利用计算机漏洞可能完全控制你的电脑。微软的操作系统本身就存在着大量的漏洞(微软的主要操作系统有:MS-DOS,Windows /Me,Windows NT,Windows ,Windows XP,Windows 等),比较著名的漏洞有MS溢出漏洞、MS图形呈形引擎导致的远程执行代码漏洞、HELP控件跨域执行代码漏洞等,黑客利用这些漏洞曾一度使互联网病毒泛滥。
四、流行木马工作过程详解
1. 密码窃取木马,在此以QQ窃密木马“阿拉QQ大盗”为例:
阿拉QQ大盗在互联网上很流行,通过对木马程序进行初步的配置后它可以自动生成一个木马程序,如果你的计算机不幸运行此程序后,你的QQ将会在指定的时间内被强行关闭,当你再次登陆QQ时,你的号码及密码就会被此木马程序悄悄的发送到木马制造者指定的收信程序中,从此你的QQ号就不再是你的了。
2. 远程控制木马,在此以让人望而生畏的“灰鸽子”为例:
灰鸽子是一款很有名的远程控制软件,它由服务端和控制端两部分组成。它属于反弹端口型的木马程序,当你的电脑不幸中了灰鸽子服务端后,服务端会自动向木马制造者设置的地址发送连接请求,当服务端与客户端建立网络连接后,木马制造者将拥有你的电脑的完全控制权,包括密码窃取(如窃取你的宽带上网帐号进行网上消费)、屏幕监控(木马制造者可以远程看到你的桌面,你在做什么他可是了如指掌)、数据下载(你的所有资料都可以被他窃取)、格式化硬盘(让你的所有数据灰飞烟灭)、远程开启视频(如果你安装了摄像头的话,对方可以悄悄的打开你的视频而不被你察觉,真实的你也会展现在黑客面前)。
五、木马、病毒的传播途径
通过上面的介绍,相信大家对木马、病毒的危害巳经有一个感观的认识了,你也许会问:木马、病毒是如何进入我的计算机的呢?下面我就对木马、病毒的几种主要传播手段做一个简单介绍。
1. 通过硬件存储介质传播
前面讲过计算机病毒有自动复制传染的特性,所以如果U盘、MP3、SD卡、软盘、移动硬盘等移动存储设备如果接入感染了病毒的计算机后,其本身可能也会被感染病毒,如果再接入没有被感染病毒的计算机后,该计算机可能也会被传染病毒。
2. 通过局域网共享传播
前面提到了计算机的漏洞,微软的IPC共享就存在严重漏洞,许多病毒可以通过IPC默认共享自动感染局域网内的所有计算机。(我们在局域网内实现共享打印机、共享文件都是利用IPC来实现共享的)
3. 通过与应用软件捆绑传播
此种手段较为高明,木马制作者把木马程序捆绑到一个比较常用的应用软件上,比如Photoshop、QQ、Realplayer、Word等软件上,然后把这些捆绑了木马程序的应用软件放到互联网上提供给网友下载,当你下载下来安装这些软件的时候,被捆绑其上的木马也被你同时安装到自己的电脑中了,这一过程是不被你察觉的。
4. 通过电子邮件附件传播
木马制作者可以直接把木马程序作为附件发送给你,利用社会工程学的知识来骗你打开附件,比如说是你的同学,发给你一张新拍的照片,如果你信以为真,那可能就中计了。直接发送木马程序对于稍有网络安全意识的人来讲还是可以防范的,因为木马程序既然是应用程序,那么它的后缀名必定是.EXE。更高级的附件发送木马手法还是挺高明的,比如把木马程序的图标改为文件的图标或是Word文档的图标来进行鱼目混珠,还可以利用Word的宏命令直接把木马程序写入Word文档中,这样就更难察觉了。
5. 通过网页木马传播
什么是网页木马?答:网页木马就是利用计算机漏洞构造出的具有特殊功能的网页,当你打开此网页且你的计算机有此网页利用的漏洞时,你的电脑就会自动从指定的网址下载木马程序到你的电脑上并自动运行。这一切都是在隐蔽状态下进行的,对于你来说,你只不过就是打开了一个网页而巳,没有进行任何其它操作,但是你的电脑巳经中毒了。相对于其它传播手段而言,此种传播手段的传播效率最高!大约%以上的木马程序都是通过网页木马来进行传播的。你也许会说你没有上什么不正规的网站,怎么也会中毒?事实上目前的许多网站都存在着各种各样的漏洞,黑客利用这些漏洞可以入侵网站,包括有名的网易、搜狐、新浪等大型知名网站都曾遭遇过黑客入侵而被篡改主页。黑客入侵网站后如果在这些网站的首页加上一段调用网页木马的代码,那么当你浏览这一网站时你就可能中了木马了。
6. 通过邮件网页木马传播
前面巳讲到什么是网页木马,那么邮件网页木马顾名思义就是通过邮件传播的网页木马了,木马制造者通过编辑电子邮件的源代码,可以发送一封网页格式的电子邮件给你,此种格式的邮件如果在源代码中加入调用网页木马的代码就称为邮件网页木马,此中邮件没有附件,你只要打开了这封邮就会中马,不需要进行其它任何操作!它相对于网页木马的优点在于可以发送到指定的邮箱指定目标进行攻击。
7. 通过影音文件网页木马传播
不知大家是否有过这样的经历,下载到一部自己喜爱的**,正在观看时突然弹出来一个网页,这个网页就有可能是网页木马了(也有可能只是做广告),视频文件是可以添加事件的,可以让它在播放到指定时间时打开一个网页,如果打开的网页是网页木马,那么你的电脑从此就中毒了。此种木马常见于一些不正规的小网站提供的**下载中或是BT等共享视频中。
六、杀毒软件与防火墙的工作原理
杀毒软件杀毒的一个重要依据就是根据自己病毒库中的特征码定义,所谓特征码就是某程序所特有的代码段,病毒特征码就是指某病毒所特有的代码,杀毒软件在对文件进行杀毒时对文件内的内码逐一进行检查,一旦发现此文件中含有某种病毒的特征码那么它就认为是某种病毒,无论这个文件到底是不是病毒。比较高级的杀毒软件通常对同一种病毒有两种特征码定义:文件特征码和内存特征码。程序是运行于内存中的,内存中的代码与文件本身的代码是不同的,有些文件直接用杀毒软件查杀是没有病毒的,但是你一旦运行它就会查出有病毒就是这个原因。
“黑客会打上我的主意吗?”这么想就对了,黑客就想钻鸡蛋缝的苍蝇一样,看到一丝从系统漏洞发出的光亮就会蠢蠢欲动!好,如何保护你的网络呢?计算机的高手们也许一张嘴就提议你安装网络的防火墙,那么第一个问题就来了:到底什么是防火墙呢?防火墙就是一种过滤塞(目前你这么理解不算错),你可以让你喜欢的东西通过这个塞子,别的玩意都统统过滤掉。在网络的世界里,要由防火墙过滤的就是承载通信数据的通信包。 天下的防火墙至少都会说两个词:Yes或者No。大多数防火墙采用的技术和标准可谓五花八门。这些防火墙的形式多种多样:有的取代系统上已经装备的TCP/IP协议栈;有的在已有的协议栈上建立自己的软件模块;有的干脆就是独立的一套操作系统。还有一些应用型的防火墙只对特定类型的网络连接提供保护(比如SMTP或者HTTP协议等)。还有一些基于硬件的防火墙产品其实应该归入安全路由器一类。以上的产品都可以叫做防火墙,因为他们的工作方式都是一样的:分析出入防火墙的数据包,决定放行还是把他们扔到一边。值得一提的是,只要你想上网,你的防火墙就一定会对一些程序和端口说“YES”来放行的。
七、道高一尺魔高一丈,木马病毒如何逃过防火墙与杀毒软件的拦截查杀
前面讲到杀毒软件杀毒的一个重要依据就是特征码,那么如果一个程序中不含有病毒库中定义的所有特征码的话,杀毒软件就自然不会认为这个程序是病毒了!黑客高手们通常的做法是做出来一个木马、病毒程序后,用各种杀毒软件去杀它,而后取得各种杀毒软件对此程序的特征码的定义,然后就是修改特征码,把征征码的代码改用其它的程序代码来实现相同的功能,经过大多数杀毒软件的轮攻与修改后,这个病毒就可以顺利逃过各种杀毒软件的查杀了!前面亦有提到只要你想上网,防火墙就会对某些程序(如IE浏览器)和端口放行,那么病毒木马通过线程插入系统进程的技术可以将自身置入系统进程之中,木马程序通常会利用端口进行远程连接(WEB服务默认端口),这样只要你的电脑可以上网,那么木马程序同样也会被防火墙放行!对于黑客高手而言,普通的杀毒软件和防火墙(普通用户用到的杀毒软件及防火墙)就等于是花边,对们来说是不起什么作用的!所以当你用杀毒软件把你的所有硬盘都扫了一遍而没有发现病毒时你也不要沾沾自喜,很可能你中了做了免杀处理的病毒,这样虽然你中毒了你的杀毒软件也会视若无睹。-
八、木马隐藏技术,木马程序藏身何处
木马程序无论如何神秘,但归根究底,仍是Win平台下的一种程序。Win应用程序通常会有应用程序界面,比如系统中自带的“计算器”就有提供各种数字按钮的应用程序界面。木马虽然属于Win应用程序,但其一般不包含窗体或隐藏了窗体,并且将木马文件属性设置为“隐藏”,这就是最基本的隐藏手段,稍有经验的用户只需打开“任务管理器”,并且将“文件夹选项”中的“显示所有文件”勾选即可轻松找出木马,于是便出现了下面要介绍的“进程隐藏”技术。
第一代进程隐藏技术:Windows 的后门
在Windows 中,微软提供了一种能将进程注册为服务进程的方法。尽管微软没有公开提供这种方法的技术实现细节(因为Windows的后续版本中没有提供这个机制),但仍有高手发现了这个秘密,这种技术称为RegisterServiceProcess。只要利用此方法,任何程序的进程都能将自己注册为服务进程,而服务进程在Windows 中的任务管理器中恰巧又是不显示的,所以便被木马程序钻了空子。
第二代进程隐藏技术:进程插入
一个进程可以包含若干线程(Thread),线程可以帮助应用程序同时做几件事(比如一个线程向磁盘写入文件,另一个则接收用户的按键操作并及时做出反应,互相不干扰),在程序被运行后中,系统首先要做的就是为该程序进程建立一个默认线程,然后程序可以根据需要自行添加或删除相关的线程。
一旦木马的DLL插入了另一个进程的地址空间后,就可以对另一个进程为所欲为,这里以盗QQ密码的木马为便进行简单讲解。
普通情况下,一个应用程序所接收的键盘、鼠标操作,别的应用程序是无权“过问”的。可盗号木马是怎么偷偷记录下我的密码的呢?木马首先将1个DLL文件插入到QQ的进程中并成为QQ进程中的一个线程,这样该木马DLL就赫然成为了QQ的一部分!然后在用户输入密码时,因为此时木马DLL已经进入QQ进程内部,所以也就能够接收到用户传递给QQ的密码键入了,真是“家贼难防”啊!
不要相信自己的眼睛:恐怖的进程“蒸发”
严格地来讲,这应该算是第2.5代的进程隐藏技术了,可是它却比前几种技术更为可怕得多。这种技术使得木马不必将自己插入到其他进程中,而可以直接消失!
它通过Hook技术对系统中所有程序的进程检测相关API的调用进行了监控,“任务管理器”之所以能够显示出系统中所有的进程,也是因为其调用了EnumProcesses等进程相关的API函数,进程信息都包含在该函数的返回结果中,由发出调用请求的程序接收返回结果并进行处理(如“任务管理器”在接收到结果后就在进程列表中显示出来)。
而木马由于事先对该API函数进行了Hook,所以在“任务管理器”(或其他调用了列举进程函数的程序)调用EnumProcesses函数时(此时的API函数充当了“内线”的角色),木马便得到了通知,并且在函数将结果(列出所有进程)返回给程序前,就已将自身的进程信息从返回结果中抹去了。就好比你正在看电视节目,却有人不知不觉中将电视接上了DVD,你在不知不觉中就被欺骗了。
所以无论是“任务管理器”还是杀毒软件,想对这种木马的进程进行检测都是徒劳的。这种木马目前没有非常有效的查杀手段,只有在其运行前由杀毒软件检测到木马文件并阻止其病毒体的运行。当时还有一种技术是由木马程序将其自身的进程信息从Windows系统用以记录进程信息的“进程链表”中删除,这样进程管理工具就无法从“进程链表”中获得木马的进程信息了。但由于缺乏平台通用性而且在程序运行时有一些问题,所以没有被广泛采用。
什么是Hook?Hook是Windows中提供的一种用以替换DOS下“中断”的一种系统机制,中文译名为“挂钩”或“钩子”。在对特定的系统事件(包括上文中的特定API函数的调用事件)进行Hook后,一旦发生已Hook的事件,对该事件进行Hook的程序(如:木马)就会收到系统的通知,这时程序就能在第一时间对该事件做出响应(木马程序便抢在函数返回前对结果进行了修改)。
毫无踪迹:全方位立体隐藏
利用刚才介绍的Hook隐藏进程的手段,木马可以轻而易举地实现文件的隐藏,只需将Hook技术应用在文件相关的API函数上即可,这样无论是“资源管理器”还是杀毒软件都无法找出木马所在了。更令人吃惊的是,现在已经有木马(如:灰鸽子)利用该技术实现了文件和进程的隐藏。要防止这种木马最好的手段仍是利用杀毒软件在其运行前进行拦截。
跟杀毒软件对着干:反杀毒软件外壳
木马再狡猾,可是一旦被杀毒软件定义了特征码,在运行前就被拦截了。要躲过杀毒软件的追杀,很多木马就被加了壳,相当于给木马穿了件衣服,这样杀毒软件就认不出来了,但有部分杀毒软件会尝试对常用壳进行脱壳,然后再查杀(小样,别以为穿上件马夹我就不认识你了)。除了被动的隐藏外,最近还发现了能够主动和杀毒软件对着干的壳,木马在加了这种壳之后,一旦运行,则外壳先得到程序控制权,由其通过各种手段对系统中安装的杀毒软件进行破坏,最后在确认安全(杀毒软件的保护已被瓦解)后由壳释放包裹在自己“体内”的木马体并执行之。对付这种木马的方法是使用具有脱壳能力的杀毒软件对系统进行保护。
什么是壳?顾名思义,你可以很轻易地猜到,这是一种包在外面的东西。没错,壳能够将文件(比如EXE)包住,然后在文件被运行时,首先由壳获得控制权,然后释放并运行包裹着的文件体。很多壳能对自己包住的文件体进行加密,这样就可以防止杀毒软件的查杀。比如原先杀毒软件定义的该木马的特征是“”,如果发现某文件中含有这个特征,就认为该文件是木马,而带有加密功能的壳则会对文件体进行加密(如:原先的特征是“”,加密后变成了“”,这样杀毒软件当然不能靠文件特征进行检查了)。脱壳指的就是将文件外边的壳去除,恢复文件没有加壳前的状态。
九、普通用户网络安全的出路:防胜于杀
综上可见,依赖于防火墙和杀毒软件想做到百毒不侵那是不可能办到的事情!可以这样说,只要你接入互联网那就有可能中毒,而且有可能中了毒也查不出有毒,那么对于没有专业的网络安全知识的普通用户来说,如何才能保障自身的网络安全呢?
1. 打好系统补丁,修复系统漏洞
前面讲到病毒的最大来源就是网页木马,而网页木马必定依赖于系统漏洞而生存,如果你的系统没有网页木马所利用的漏洞,自然它就不能发挥任何作用了!所以防范木马病毒进入电脑的最佳办法就是及时打好系统补丁,然后用漏洞扫描工具检测一下系统是否存在漏洞,直到修复到没有任何巳公布的漏洞而巳。
2. 及时更新杀毒软件的病毒库
虽然杀毒软件不是万能的,但是安装一个好的杀毒软件还是很有必要的,微软公司每年都会公布出大量的系统漏洞,然后在官方网站提供漏洞补丁供用户下载,然而仍然有许多未被发现的漏洞有可能被黑客利用,所以装个比较好的杀毒软件还是很必要的,推荐卡巴斯基和瑞星,卡巴斯基除了利用特征码杀毒外,还启用了虚拟机技术和行为跟踪技术,其文件查杀与内存查杀能力可谓是出类拔萃!瑞星与其它杀毒软件相比最出色的地方就在于内存查杀能力相当强大,缺点就是许多病毒木马都特别针对瑞星做了反查杀处理。
3. 做好系统备份,做好灾难恢复的准备
既然打补丁和安装杀毒软件都不是万能的,那么就要做好中毒的准备,及时做好系统备份,一旦出现灾难性故障可以迅速恢复操作系统,免去数据丢失的风险和重装系统的麻烦。