2008-02-15
一台电脑使用Windows XP操作系统,杀毒扫描时发现系统被植入木马程序,该系统一直只有自己使用,在上网时也没有运行有嫌疑的程序,别人是怎么在系统中运行木马程序的?
分 析
有可能是由于运行网上的一些被捆绑了木马程序的程序,或者入侵者利用XP系统的漏洞进行远程入侵。例如:由于Windows XP系统的UPnP存在缓冲溢出漏洞,入侵者可以用专门的XPUPnP工具轻易地入侵远程的Windows XP系统,然后在系统中植入木马程序。
排除过程
(1)用最新的杀毒软件查杀木马程序,查看管理员账户组中有没有可疑账户,如果有将其删除。
(2)到微软官方网站下载相应的补丁程序,顺便安装所有相关的补丁程序。
(3)使用代理服务器上网,这样可以隐藏真实IP,避免一些依靠IP地址进行的攻击。
(4)安装个人防火墙软件,在运行一些下载的软件前进行安全扫描。
评论0