系统重装防病毒再侵袭的五个技巧

很多人认为，只要重新安装了操作系统，就可以彻底清除病毒。但却不知道在操作系统进行重新安装后，由于安全设置以及补丁未及时安装等问题，最容易导致病毒的大肆入侵，因此一些必备的补充措施是非常关键的。 一、不要急着接入网络 在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上补丁后并重新启动再联入互联网。 二、给系统打补丁/安装杀毒软件 安装了Windows XP SP2补丁。安装完系统后，一定要安装反病毒软件，同时将其更新到最新版本。 三、关闭系统还原　　 系统还原是Windows ME和Windows XP、Windows 2003中具有的功能，它允许我们将系统恢复到某一时间状态，从而可以避免我们重新安装操作系统。不过，有的人在执行系统还原后，发现除C盘外，其它的D盘、E盘都恢复到先前的状态了，结果里面保存的文件都没有了，造成了严重的损失! 这是由于系统还原默认是针对硬盘上所有分区而言的，这样一旦进行了系统还原操作，那么所有分区的数据都会恢复。因此，我们必须按下Win+Break键，然后单击“系统还原标签，取消“在所有驱动器上关闭系统还原选项，然后选中D盘，单击“设置按钮，在打开的窗口中选中“关闭这个驱动器上的系统还原选项。 依次将其他的盘上的系统还原关闭即可。这样，一旦系统不稳定，可以利用系统还原工具还原C盘上的系统，但同时其他盘上的文件都不会有事。 四、给Administrator打上密码 可能有的人使用的是网上下载的万能Ghost版来安装的系统，也可能是使用的是Windows XP无人值守安装光盘安装的系统，利用这些方法安装时极有可能没有让你指定Administrator密码，或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的，因此，在安装完系统后，请右击“我的电脑，选择“管理，再选择左侧的“计算机管理（本地）→系统工具→本地用户和组→用户，选中右侧窗口中的Administrator，右击，选择“设置密码。在打开窗口中单击“继续按钮，即可在打开窗口中为Administrator设置密码。 另外，选择“新用户，设置好用户名和密码，再双击新建用户，单击“隶属于标签，将其中所有组（如果有）都选中，单击下方的“删除按钮。再单击“添加按钮，然后再在打开窗口中单击“高级按钮，接着单击“立即查找按钮，找到PowerUser或User组，单击“确定两次，将此用户添加PowerUser或User组。注销当前用户，再以新用户登录可以发现系统快很多。 五、关闭默认共享 Windows安装后，会创建一些隐藏共享，主要用于管理员远程登录时管理系统时使用，但对于个人用户来说，这个很少用到，也不是很安全。所以，我们有必要要切断这个共享：先在d:下新建一个disshare.bat文件，在其中写上如下语句： @echo off net share C$/del net share d$/del netshare ipc$/del net share admin$ /del 接下来将d:disshare.bat拷贝到C:/WINDOWS/System32/GroupPolicy/User/Scripts/Logon文文件夹下。然后按下Win+R，输入gpedit.msc，在打开窗口中依次展开“用户配置→Windows设置→脚本（登录/注销）文件夹，在右侧窗格中双击“登录项，在弹出的窗口中，单击“添加命令，选中C:/WINDOWS/System32/GroupPolicy/User/Scripts/Logon文件夹下的disshare.bat文件。 完成上述设置后，重新启动系统，就能自动切断Windows XP的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如netshare e$/del、net share f$/del等。

微软的 IE7 已经出了一段时间，通过这段时间的使用，发现 IE7 在各个方面都有不少的进步。 自从出现了流氓软件后，IE的工具栏就是各个流氓软件抢夺的重要地盘，IE6 经常体无完肤。现在，IE7 的出现终于可以还给浏览器一个干净的天 空。 IE7不加载任何插件启动 当你不希望使用任何插件时，你可以右键点击桌面上的IE图标，选择“Start Without Add-ons（不加载插件启动），使用这种方式启动的浏览器就不会加载任何插件了。 恢复IE7的最初设置 上面的方法虽然简单，但没次启动都要如此就有些麻烦了。其实，IE7的最新功能中，我们可以通过选项使IE7恢复到最初设置，告别所有插件。 右键点击IE7的标签栏，选择“Menu Bar（主菜单） 选择主菜单中的“Tools（工具）下的“Internet Options（Internet 属性） 在“Internet Options中选择Advanced→Reset…，这样我们就可以将IE浏览器恢复到最初设置。 总的来说，微软在IE7的功能和安全性上改进了很多，看得出在火狐等浏览器的压力下，微软终于开始用心了。

近来黑客攻击事件频频发生，我们身边的朋友也不断有QQ、E-mail和游戏账号被盗事件发生。现在的黑客技术有朝着大众化方向发展的趋势，能够掌握攻击他人系统技术的人越来越多了，只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序，就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢?

一、要命的端口

计算机要与外界进行通信，必须通过一些端口。别人要想入侵和控制我们的电脑，也要从某些端口连接进来。某日笔者查看了一位朋友的系统，吃惊地发现开放了139、445、3389、4899等重要端口，要知道这些端口都可以为黑客入侵提供便利，尤其是4899，可能是入侵者安装的后门工具Radmin打开的，他可以通过这个端口取得系统的完全控制权。

在Windows 98下，通过“开始选取“运行，然后输入“command(Windows 2000/XP/2003下在“运行中输入“cmd)，进入命令提示窗口，然后输入netstat/an，就可以看到本机端口开放和网络连接情况。

那怎么关闭这些端口呢?因为计算机的每个端口都对应着某个服务或者应用程序，因此只要我们停止该服务或者卸载该程序，这些端口就自动关闭了。例如可以在“我的电脑 →控制面板→计算机管理→服务中停止Radmin服务，就可以关闭4899端口了。

如果暂时没有找到打开某端口的服务或者停止该项服务可能会影响计算机的正常使用，我们也可以利用防火墙来屏蔽端口。以天网个人防火墙关闭4899端口为例。打开天网“自定义IP规则界面，点击“增加规则添加一条新的规则，在“数据包方向中选择“接受，在“对方IP地址中选择“任何地址，在TCP选项卡的本地端口中填写从4899到0，对方端口填写从0到0，在“当满足上面条件时中选择“拦截，这样就可以关闭4899端口了。其他的端口关闭方法可以此类推。

二、敌人的“进程

在Windows 2000下，可以通过同时按下“Ctrl+Alt+Del键调出任务管理器来查看和关闭进程;但在Windows 98下按“Ctrl+Alt+del键只能看到部分应用程序，有些服务级的进程却被隐藏因而无法看到了，不过通过系统自带的工具msinfo32还是可以看到的。在“开始→运行里输入msinfo32，打开“Microsoft 系统信息界面，在“软件环境的“正在运行任务下可以看到本机的进程。但是在Windows 98下要想终止进程，还是得通过第三方的工具。很多系统优化软件都带有查看和关闭进程的工具，如春光系统修改器等。

但目前很多木马进程都会伪装系统进程，新手朋友很难分辨其真伪，所以这里推荐一款强大的杀木马工具──“木马克星，它可以查杀8000多种国际木马，1000多种密码偷窃木马，功能十分强大，实在是安全上网的必备工具!

三、小心，远程管理软件有大麻烦

现在很多人都喜欢在自己的机器上安装远程管理软件，如Pcanywhere、Radmin、VNC或者Windows自带的远程桌面，这确实方便了远程管理维护和办公，但同时远程管理软件也给我们带来了很多安全隐患。例如Pcanywhere 10.0版本及更早的版本存在着口令文件*.CIF容易被解密(解码而非爆破)的问题，一旦入侵者通过某种途径得到了*.CIF文件，他就可以用一款叫做Pcanywherepwd的工具破解出管理员账号和密码。

而Radmin则主要是空口令问题，因为Radmin默认为空口令，所以大多数人安装了Radmin之后，都忽略了口令安全设置，因此，任何一个攻击者都可以用Radmin客户端连接上安装了Radmin的机器，并做一切他想做的事情。

Windows系统自带的远程桌面也会给黑客入侵提供方便的大门，当然是在他通过一定的手段拿到了一个可以访问的账号之后。

可以说几乎每种远程管理软件都有它的问题，如本报43期G12版介绍的强大的远程管理软件DameWare NT UtilitIE。它工具包中的DameWare Mini Remote Control某些版本也存在着缓冲区溢出漏洞，黑客可以利用这个漏洞在系统上执行任意指令。所以，要安全地远程使用它就要进行IP限制。这里以Windows 2000远程桌面为例，谈谈6129端口(DameWare Mini Remote Control使用的端口)的IP限制:打开天网“自定义IP规则界面，点击“增加规则添加一条新的规则。在“数据包方向中选择“接受，在“对方IP地址中选择“指定地址，然后填写你的IP地址，在TCP选项卡的本地端口中填写从6129到0，对方端口填写从0到0，在“当满足上面条件时中选择“通行，这样一来除了你指定的那个IP(这里假定为192.168.1.70)之外，别人都连接不到你的电脑上了。

安装最新版的远程控制软件也有利于提高安全性，比如最新版的Pcanywhere的密码文件采用了较强的加密方案。