控制工程师论坛

自动化软件

Windows XP系统被远程入侵

fanxueling
fanxueling

2008-02-15

一台电脑使用Windows XP操作系统,杀毒扫描时发现系统被植入木马程序,该系统一直只有自己使用,在上网时也没有运行有嫌疑的程序,别人是怎么在系统中运行木马程序的?
分    析
    有可能是由于运行网上的一些被捆绑了木马程序的程序,或者入侵者利用XP系统的漏洞进行远程入侵。例如:由于Windows XP系统的UPnP存在缓冲溢出漏洞,入侵者可以用专门的XPUPnP工具轻易地入侵远程的Windows XP系统,然后在系统中植入木马程序。


 排除过程
    (1)用最新的杀毒软件查杀木马程序,查看管理员账户组中有没有可疑账户,如果有将其删除。
    (2)到微软官方网站下载相应的补丁程序,顺便安装所有相关的补丁程序。
    (3)使用代理服务器上网,这样可以隐藏真实IP,避免一些依靠IP地址进行的攻击。
    (4)安装个人防火墙软件,在运行一些下载的软件前进行安全扫描。 

回帖

评论0

首页 | 登录 | 注册 | 返回顶部↑
手机版 | 电脑版
版权所有 Copyright(C) 2016 CE China