您现在的位置: 主页 > 华夏黑客联盟 > QQ盗号木马 > 文章内容

如何预防木马 怎样才能清除盗号木马

作者: QQ黑客 来源:未知 时间: 2015-10-11 阅读:
感染了盗QQ号木马怎样才能清除盗号木马 网络中肆无忌惮泛滥的木马盗取网络交易账号、获取用户私密信息以谋取利益,普 通用户往往由于对木马不够了解和对安全防范麻痹大意,造成严重的后果。许多人都有 中木马的经历,那么中了木马怎么清除,平时怎么防护,请看下面的文章。 怎么判断中了木马 病人:木马危害实在太大了,那我怎么知道自己的电脑中了木马呢? 医生: 电脑中了木马后, 有时候会有一些非常典型的症状, 比如杀毒软件自动关闭、 电脑运行速度变慢、经常有一些陌生网页窗口弹出、系统中某些程序无法运行等;也有 时候症状并不明显,不过我们可以通过一些蛛丝马迹来初步分析电脑是否中了木马,比 如查看“任务管理器”是否有不熟悉的进程 (一旦发现则到网上进行搜索看是否是病毒 程序) ,从系统文件夹、注册表、启动程序等查看是否有可疑的文件或项目。 下面我们以感染了近期比较活跃的 SoundMan 木马的电脑为例来了解一下木马的一 些常见行为。 小知识:SoundMan 木马 SoundMan 木马是利用 Realtek 声卡相关程序以及图标迷惑用户的一款“网游 木马下载器”,它除了具备普通木马能够屏蔽显示隐藏文件的功能外,还可以用替换服 务等方式启动自身,并具有结束杀毒软件和在后台下载大量网游木马的功能。 1.隐藏文件已经无法显示 打开一个文件夹,在上方菜单中选择“工具/文件夹选项”,在“查看”中勾 选“显示所有文件和文件夹”,并去掉“隐藏已知文件类型的扩展名”前面的勾。经过 这样的操作后,隐藏文件还是无法显示。 提示:一旦发现设置了“显示所有文件和文件夹”,而系统仍无法显示隐藏文 件的话,一定要引起足够的重视,极有可能有木马入侵。 2.查看 System32文件夹 进入 System32文件夹中(假设 Windows XP 安装在 C 盘) ,可以发现木马创建了 ineters.exe、SoundMan.exe、tthh3.ini 这三个文件(编注:之前我们已经对显示隐藏 文件做了处理) 。 提示: 木马一般会在系统文件夹 System32中释放病毒文件以及相关的 ini 文件, 如 果怀疑中了木马,注意检查此文件夹中那些在出现中毒症状前后所创建的文件。 3.查看用户账户 单击“开始/设置/控制面板”,双击“用户账户”,如果发现电脑中的 Guest 账户无故被激活,或是多出其它的陌生账号,例如名为 Microsoft 的账户,也要提高警 惕,这也是感染木马的一个典型特征。 4.查看 auto 文件 当系统中了 SoundMan.exe 木马后,只要有新的可移动存储接入,此木马便会 写入 auto.exe 和 autorun.inf 文件, 所以我们在鼠标右键菜单中发现有 auto、 autorun 任何一个选项,或是在移动硬盘或闪存根目录下查看发现 auto.exe 和 autorun.inf 这 两个文件,则证明中毒。 提示: 现在的木马一般都会利用移动存储设置的自动播放功能进行病毒的写入和传 播,所以如果在硬盘分区以及移动存储设备根目录下发现 auto.exe 和 autorun.inf 这 两个文件,则电脑与移动硬盘都已经中毒。 除了检查上面那些地方外, 我们还可以从以下几个木马喜欢喜欢藏身的地方来查找 蛛丝马迹。 一是从“Win.ini”文件判断是否中毒。利用记事本打开“C:\Windows”目录下的 Win.ini 文件。在文件的[windows]字段中查找启动命令“load=”和“run=”后面是否 跟有程序,在一般情况下“=”后面是空白的,如果在“=”号后面跟着程序,那一般 是中了木马病毒。 二是从“System.ini”文件判断是否中毒。利用记事本方式打开位于 “C:\Windows”目录下的“System.ini”文件,如果发现[boot]字段中 “shell=Explorer.exe”后添加了程序, 一般都是木马服务端程序。 另外, System.ini 在 中的[386Enh]字段,要注意检查在此段内的“driver=路径\程序名”,这里也有可能被 木马所利用。在 System.ini 中的[mic]、[drivers]、[drivers32]这三个字段,它们起 到加载驱动程序的作用,但也是添加木马程序的好场所,所以也需要进行检查。 三是打开注册表编辑器进行查找。木马一般会利用注册表中的 Run、RunServices、 RunOnce 等子项来加载,在“开始”/“运行”中输入“regedit”进入注册表编辑器, 在以下几个地方进行查看。 (1)注册表中的启动项 查看“HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion”下的 RunServices、RunServices Once、Run、RunOnce 以及 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion”下的 RunServices、Run、RunOnce 下是否有可疑项目。 如果发现其中加载了一些陌生程序到系统文件夹中,那么则可能中了木马病毒。 (2)文件关联键 有些木马还会通过修改注册表中的某一类型文件的键值来加载程序。检查 “HKEY_CLASSES_ROOT\XXX(编注:这里的 XXX 可以是 exefile、comfile、batfile、 htafile、piffile)\shell\open\command”子键中“默认”值:““%1” %*”;检查 “HKEY_LOCAL_MACHINE\Software\CLASSES\ XXX(编注:这里的 XXX 可以是 exefile、 comfile、batfile、htafile、piffile)\shell\open\command”子键中“默认”值: ““%1” %*”。 这些“%1 %*”可以被赋值,如果发现默认值被修改,例如病毒木马将其改为 “muma.exe %1 %*”,则可能中毒。 横扫网络木马 病人:我已经中了木马,应当怎么清除? 医生:如果电脑系统分区中没有重要数据,那么利用备份及一键恢复直接重新恢复 系统是最简单的方法。如果无法这样做,可以用一些工具软件来帮忙清理木马。 目前很多木马病毒,譬如本例中的 SoundMan.exe 能够删除安全软件的启动项目、 劫持安全/杀毒软件,并且连接网络下载其它木马及病毒。所以首先要做的就是删除注 册表的启动项、修复被劫持的杀毒软件/安全软件,然后利用杀毒软件或专杀工具来清 除木马。 下载 SREng 软件并更改名称运行,首先对注册表中的 RUN 键进行修复,选择“系统 修复”选项中的“注册表”选项卡,删除未知的启动项目,比如路径为系统文件夹 (C:\win dows\system32或 C:\winnt\system32)中的 Sound Man.exe 木马病毒程序启 动项(图3) 。 提示:除了“注册表”启动项外,我们最好进入 “启动项目”中的 “Win.ini”、“System.ini”等选项中进行查看并清除相关联的病毒加载项,以免病 毒死灰复燃。 然后再选择“系统修复”中的“文件关联”选项,勾选错误的文件关联,单击“修 复”按钮,修复被木马病毒劫持的程序,包括杀毒软件和一些安全工具等。 为了防止激活木马,在“系统修复”的“高级修复”选项中单击下方“修复安 全模式”对电脑安全模式进行修复, 最后进入到安全模式下进行杀毒软件病毒库的更新 及病毒查杀,同时下载木马病毒的专杀工具对木马及病毒进行扫描清除。 提示:除了利用 SREng 软件进行修复 ,我们还可以利用小工具包来进行系统修复, 小工具包在电脑报网站进行下载, 打开工具包后, 双击恢复显示隐藏文件.REG 导入注册 表,再打开 Icesword 软件,清除系统文件夹中的病毒文件、使用 IFEO 映像劫持修复工 具修复被劫持的杀毒软件及安全软件,最后就是用杀毒软件进行查杀。小工具下载下来 后改名后再使用,以免被木马病毒劫持。 如何预防木马 病人:QQ木马虽然已经清除了,但是我怎么避免以后电脑再被木马侵袭呢? 医生:为了更好的保护系统不受到破坏,打好我们的网游账号保卫战,除了为一个 完全干净无毒系统做个备份,我们还可以通过以下的方法来进行网游木马的预防。 1.必须安装杀毒软件及防火墙, 并对其进行升级, 相应系统补丁也要随时更新, 还要定期进行病毒木马扫描。 2.安装游戏账号保护软件 目前有很多专门针对网游账号保护的安全工具,它们采取的原理不同,但对游戏账 号都有一定的保护作用,条件允许的情况下可安装这样的保护软件。如何选择盗QQ号,可参考 本期 F7版的评测。 3.通过注册表设置,阻止病毒通过 IFEO 劫持杀毒软件,具体操作方法:单击“开 始”→“运行”,在命令行中输入 regedt32,找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options,右键单击此选项,在弹出的菜单中选择“权限”,然后把 Administrors 用户组和 Users 用户组的权限全部取消。利用注册表限制 IFEO 的读写权 限 总结:养成安全的电脑操作习惯+严密的安全设置+定期检查这三大强效药 剂,我们完全可以让病毒木马远离自己的电脑系统,玩网络游戏时再也不用担心和木马 亲密接触!但是由于杀毒软件以及安全工具的设置及使用需要一定的电脑基础,整个木 马产业链由于缺少相关法律有效的监控而发展的越来越大, 导致许多对电脑安全设置不 熟悉的用户遭遇木马侵袭围剿,用户的私密信息一旦被不法分子掌握,将会给用户造成 严重的后果。我们呼吁除了电脑用户加强自身的电脑安全意识和技能外,还需要国家法 律以及网络监管部门一起携手,共同打造一个安全的网络环境!