现在 XP系统用什么杀毒软件最好?
做好系统备份文件,什么杀毒软件都可以不用
试试“卡巴斯基”“瑞星”“金山”
如何清除xp中的特洛伊木马
特洛伊木马一个远程控制的黑客工具,它的隐藏性和危害性不是一般的大。在xp系统中,是一个比较背容易盯上的系统,所以xp系统的用户们就要学会自己来手动清除这个特洛伊木马了。
木马藏身地及通用排查技术
●在Win.ini中启动木马:
在Win.ini的[Windows]小节中有启动命令“load=”和“run=”,在一般的情况下“=”后面是空的,如果后面跟有程序,比如:
run=C:Windows ile.exe
load=C:Windows ile.exe
则这个file.exe很有可能就是木马程序。
●在Windows XP注册表中修改文件关联:
修改注册表中的文件关联是木马常用的手段,如何修改的方法已在本系列的前几文中有过阐述。举个例子,在正常情况下txt文件的打开方式为Notepad.exe(记事本),但一旦感染了文件关联木马,则txt文件就变成条用木马程序打开了。如著名的国产木马“冰河”,就是将注册表HKEY_CLASSES_ROOT xtfileshellopencommand子键分支下的键值项“默认”的键值“C:Windows otepad.exe %1”修改为“C:WindowsSystemSysexplr.exe”,这样,当你双击一个txt文件时,原本应该用记事本打开的文件,现在就成了启动木马程序了。当然,不仅是txt 文件,其它类型的文件,如htm、exe、zip、com等文件也都是木马程序的目标,要小心。
对这类木马程序,只能检查注册表中的HKEY_CLASSES_ROOT中的文件类型shellopencommand子键分支,查看其值是否正常。
●在Windows XP系统中捆绑木马文件:
实现这种触发条件首先要控制端和服务端已通过木马建立连接,控制端用户使用工具软件将木马文件和某一应用程序捆绑在一起,上传到服务端覆盖原有文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被重新安装了。如果捆绑在系统文件上,则每次Windows XP启动都会启动木马。
●在System.ini中启动木马:
System.ini中的[boot]小节的shell=Explorer.exe是木马喜欢的藏身之所,木马通常的做法是将该语句变为这样:
Shell=Explorer.exe file.exe
这里的file.exe就是木马服务端程序。
另外,在[386enh]小节,要注意检查在此小节的“driver=path程序名”,因为也有可能被木马利用。[mic]、[drivers]、[drivers32]这三个小节也是要加载驱动程序的,所以也是添加木马的理想场所。
●利用Windows XP注册表加载运行:
注册表中的以下位置是木马偏爱的藏身之所:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
●在Autoexec.bat和Config.sys中加载运行木马:
要建立控制端与服务端的连接,将已添置木马启动命令的同名文件上传到服务端覆盖着两个文件才能以这种方式启动木马。不过不是很隐蔽,所以这种方式并不多见,但也不能掉以轻心。
●在Winstart.bat中启动木马:
Winstart.bat也是一个能自动被Windows XP加载运行的文件,多数时由应用程序及Windows自动生成,在执行了Win.com或者Kernel386.exe,并加载了多数驱动程序之后开始执行(这可以通过在启动时按F8选择逐步跟踪启动过程的启动方式得知)。由于Autoexec.bat的功能可以由 Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行。
木马病毒的通用排查技术
现在,我们已经知道了木马的藏身之处,查杀木马自然就容易了。如果您发现计算机已经中了木马,最安全最有效的方法就是马上与网络段开,防止计算机骇客通过网络对您进行攻击,执行如下步骤:
l 编辑Win.ini文件,将[Windows]小节下面的“run=木马程序”或“load=木马程序”更改为“run=”,“load=”。
l 编辑System.ini文件,将[boot]小节下面的“shell=木马文件”更改为“shell=Explorer.exe”。
l 在Windows XP注册表中进行修改:先在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支下找到木马程序的文件名删除,并在整个注册表中查找木马程序,将其删除或替换。但可恶的是,并不是所有的木马程序都只要删除就能万事大吉的,有的木马程序被删除后会立即自动添上,这时,您需要记下木马的位置,即它的路径和文件名,然后退到DOS系统下,找到这个文件并删除。重启计算机,再次回到注册表中,将所有的木马文件的键值项删除。
木马在无形中进入系统,很多用户都是无法察觉的,再加上它神秘的隐身地,更是难上加难,用户们只有花更多的时间和耐心去排查,将这个隐藏在系统内的地雷排扫掉,保障系统的安全性。
怎么防木马病毒?
简单的说方法其实很简单,把你系统的漏洞修复了,把你远程关了,木马的端口也关了
一般防火墙都带这几项功能,装上正版的杀毒软件,不要随便下载杀毒软件,因为不是官方的杀毒都是个人上传的,杀毒的程序可以木马绑在一起,从而你装杀毒的时候也就中了木马啦。现在做木马的一般都是免杀的
不升级根本查不到。
XP系统用哪个杀毒软件好。
建议这样组合你看一下、
国内的你大概都知道就不啰嗦了,相比你都十分了解、
卡巴、NOD32,诺顿,小红伞防御也可以﹐【但它们都占内存较大】使得系统慢、卡﹐不兼容﹐小红伞报警不是语言而是吱的一声﹐以上杀软造成误杀较多﹐对上面说的这些款杀软我都在多台电脑上做过测试﹐最后通过再三比较﹐现在使用的是 avast 杀软 、 加360卫士【不是杀软】、[它自带防火墙]、[急救箱]、可对系统进行修复、十分方便实用、
avast﹐捷克进口的﹐中文语言报警提醒﹐几乎不占内存﹐界面极其人性化﹐防御性极强﹐十分讨人喜欢﹐并且很好操作﹐兼容性强、个人用有家庭免费版的(个人用家庭免费版就足够啦)、现在已升级为8.0版本了!启动和云查杀运行速度比以前更快!支持64位系统,不会误杀系统文件,给你第一时间迅速敏捷屏蔽隔离钓鱼网站及病毒木马入侵,人们都亲切的称它为小A﹐
电脑杀毒、请明白一个简单的道理、那就是重在防御、你要是等到中了毒再杀毒那就慢半拍了、一个杀毒软件的强弱就看它的防御优势、所以给你第一时间迅速敏捷屏蔽隔离钓鱼网站及病毒木马入侵,才是小A的优势所在﹐
这个组合有主动防御,有防火墙,免费不花钱,完美组合,我已经两年多了﹐系统从没被病毒感染过。因此特向你推荐小A、加【360卫士】可给隔离木马病毒修复系统、、这组合相当不错 !系统占cpu低、内存小而运行流畅,是我这几年亲身体验用出来的,仅与你作个交流,不知你是否看好!
xp系统怎么防止勒索病毒
试试腾讯电脑管家,在功能上更全面、更智能、更贴心。
主要功能包括安全防护、系统优化和软件管理,适合上网用户每天使用。
实时防护 保护电脑安全,比如系统防火墙:电脑管家系统防火墙精选易受病毒木马侵袭的关键位置,涵盖注册表、系统服务、系统文件、进程等多个保护位置,全方位保护您的系统安全。
上网安全防火墙:管家网页防火墙实时监控网络,有效拦截挂马网站对系统的攻击。全方位保障您的上网安全。
入口防火墙:实时监控U盘,有效防止病毒木马通过U盘入侵系统。
如何保护xp系统的正常运行不被木马病毒侵入
安装360安全卫士和杀毒软件是基本的。平时在使用时也不要上不明网站,不安装不明软件。
xp系统怎样可以有效地防治木马病毒?
很高兴为您解答:
你可以在你的电脑下载腾讯电脑管家
开启腾讯电脑管家的安全防护功能啊
1、腾讯电脑管家独有的二代反病毒引擎,防护查杀更彻底
2、腾讯电脑管家拥有全球最大的云库平台,能更好的识别诈骗、钓鱼网站
3、腾讯电脑管家独创鹰眼模式,时刻保护您的爱机不受侵害
4、腾讯电脑管家独有的安全等级,您可以时刻查看你爱机的安全状态
5、新增广告过滤功能,有效减轻广告骚扰。
祝楼主祝您工作、生活愉快!!
windowsXP系统用什么杀毒软件最好
windowsXP系统,电脑配置一般,可以用的杀毒软件有:百度、360或瑞星。
杀毒软件,也称反病毒软件或防毒软件,是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件。
杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能,有的杀毒软件还带有数据恢复等功能,是计算机防御系统(包含杀毒软件,防火墙,特洛伊木马和其他恶意软件的查杀程序,入侵预防系统等)的重要组成部分。
杀毒软件通常集成监控识别、病毒扫描和清除、自动升级病毒库、主动防御等功能,有的杀毒软件还带有数据恢复等功能,是计算机防御系统(包含杀毒软件、防火墙、特洛伊木马和其他恶意软件的查杀程序和入侵预防系统等)的重要组成部分。
杀毒软件是一种可以对病毒、木马等一切已知的对计算机有危害的程序代码进行清除的程序工具。“杀毒软件”由国内的老一辈反病毒软件厂商起的名字,后来由于和世界反病毒业接轨统称为“反病毒软件”、“安全防护软件”或“安全软件”。集成防火墙的“互联网安全套装”、“全功能安全套装”等用于消除电脑病毒、特洛伊木马和恶意软件的一类软件,都属于杀毒软件范畴。杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能,有的反病毒软件还带有数据恢复、防范黑客入侵,网络流量控制等功能。