天涯(2007年05月04日第19期)
網絡上木馬橫行，我們壹不小心就會成為黑客手中的肉雞。到時候我的電腦就成了黑客控制的傀儡，我的個人隱私就完全暴露了。拒絕黑客控制，我的電腦我做主。五壹假期過後，黑客捕捉肉雞的時間開始了。根據木馬的特點，我們用了4招避免成為黑客肉雞。
小知識:肉雞其實是被黑過的木馬，或者是安裝了後門程序的電腦。黑客可以像電腦管理員壹樣在肉雞上做所有的操作。現在很多人把擁有WEBSHELL權限的遠程主機稱為肉雞。
第壹招:系統進程辨別真偽。
為了更好的隱藏自己，現在流行的木馬使用了很多方法來隱藏自己，其中最常見的就是進程隱藏。這種方法不僅人們很難通過常見的檢查方法發現，而且如果用戶操作不當，可能會刪除系統進程，導致系統不穩定甚至崩潰。常見的木馬程序有灰鴿、守望者、上星木馬等。
自檢方法
為了更好地偽裝木馬，黑客往往會將木馬名稱設置得與系統進程名稱非常相似。通常，系統進程是由系統用戶加載的。如果我們發現壹個“系統進程”是當前用戶加載的，那麽這個“系統進程”壹定有問題。
此外，我們還可以從系統流程的路徑上進行區分。例如，正常的系統進程svchost.exe應該在“c:\Windows\system32”目錄中。如果用戶在其他目錄中找到其路徑，則表明該過程有問題。
另外，現在的木馬非常註重保護自己的服務器程序。我們可能無法通過“任務管理器”看到木馬的服務器進程，因為木馬通過線程插入等技術隱藏了服務器程序。
這裏樹樹建議妳用IceSword(下載地址:/zsgj/GPDetect.exe
熊貓燒香轉殺工具
金山:/db/download/other tools/dubatool _ whboy . bat
麥影病毒查殺工具
姜敏:/bzsoft/)，因為它的掃描速度非常快。在開始菜單中點擊“運行”命令，輸入“cmd”打開命令提示窗口，然後輸入以下命令:STCP 192.168.1.192.168.
圖1
前後IP地址表示掃描的開始和結束地址，後面135表示掃描的端口，100表示掃描的線程數。數字越大，速度越快。特別是很多Windows系統的默認線程限制是10，所以我們需要使用修改工具來調整這個限制。
提示:比如我們可以打開bitspirit的安裝目錄，在裏面運行BetterSP2.exe，在彈出窗口的“更改限制為”選項裏設置為256，最後點擊“應用”按鈕，重啟系統。
第二步:從開放了135端口的電腦中過濾可以入侵的目標。首先打開S掃描器目錄下的IP地址文件Result.txt，刪除文本文件中的更多信息，只留下與IP地址相關的內容。然後運行破解工具NTScan(下載地址:/bzsoft/)，可以破解遠程系統(圖2)。
圖2
在NTScan窗口的“主機文件”中設置IP地址文件，選擇WMI掃描類型，然後在“掃描端口”中將其設置為135。最後點擊“開始”按鈕進行破解操作，所有成功破解的主機地址都保存在NTScan.txt中。
第三步:現在使用工具Recton上傳我們的木馬程序(下載地址:/bzsoft/)。點擊窗口中的“種植”選項卡，在NTScan.txt中找到壹個地址，然後添加到“遠程主機設置”選項中。然後選擇“Http下載”選項，在“文件目錄”中設置木馬程序的網頁鏈接地址，最後點擊“開始執行”按鈕(圖3)。
圖3
就這樣，木馬程序通過135端口上傳到遠程主機，壹直在系統後臺悄悄運行。這種方式不需要遠程用戶參與，因此其隱蔽性和成功率都很高，適合肉雞的批量捕獲，但對上傳的木馬程序必須進行不殺處理。
提示:運行黑客工具時，需要先關閉殺毒軟件，因為殺毒軟件會將它們作為病毒刪除。
第三，預防技巧
1.使用網絡防火墻屏蔽系統中的135端口，讓黑客入侵從第壹步就失敗。另外，像139、445、3389這樣的端口也是我們要屏蔽的終端產品。
2.增強當前系統中管理員帳戶密碼的強度。比如密碼至少要6位數，包括數字、大小寫字母等。這樣黑客工具就無法輕易破解我們的賬號密碼，所以即使掃描我們的135端口也無濟於事。
3.安裝最新版本的殺毒軟件，把病毒庫更新到最新，已經是老生常談了。如果可能，用戶應該使用具有主動防禦功能的殺毒軟件。
攻防遊戲
黑客:使用端口135確實可以捕獲大量的肉雞，但是需要更多的時間。隨著操作系統的不斷更新和人們對135端口防範的加強，這種方法逐漸成為新手，真正的高手都不屑壹顧。黑客抓雞的方法有很多。比如我們也可以利用迅雷傳播捆綁木馬，這是壹種流行的抓雞方式。
反編:既然黑客使用135端口入侵，我們只需要禁止或限制相關功能即可。另外，對於黑客利用迅雷傳播捆綁木馬，除了在下載過程中使用迅雷的安全功能進行檢測，還可以使用工具“網頁木馬攔截器”。無論是網頁木馬還是捆綁木馬，只要運行就會被攔截，並提醒用戶註意。
-
Ps:以上內容引自電腦報。
(不要慌，積極應對才是上策。)