LEVEL 7
![Rank: 6](images/green001/star_level3.gif) ![Rank: 6](images/green001/star_level2.gif)
- UID
- 1123729
- 帖子
- 611
- 积分
- 171
- 金币
- 7090 枚
- 威望
- 0 点
- 金镑
- 0 个
- 银币
- 0 枚
- 注册时间
- 2008-2-24
- 最后登录
- 2014-9-23
|
1楼
大 中
小 发表于 2008-3-15 12:43 只看该作者
BT下载防毒全攻略!进来看看,对你有益的喔!
最近总是有居心叵测的人在论坛上发一些号称小硬盘福音的小片,等下回来一看,双击运行,确弹出XX错误之类的信息.这时就要注意了!你很可能已经感染了木马!
下面就让我们一步步来看如何防止中毒.BT下载软件以我使用的BT精灵为例:
1.下载种子后查看要下载的文件列表.
很多人不注意,起始在下载前就可以很容易地看到木马的真面目.
用BT精灵打开要下载的种子
![](http://amadeo.blog.com/repository/362755/825616.gif)
切换到选择文件页
![](http://amadeo.blog.com/repository/362755/825664.gif)
好像一切正常,六张图片加一个.asf的文件.但是请仔细观察最后一个文件 [强暴][情色]][性爱]轮奸女同学[美少女][幼幼][强奸][幼齿].asf 后面多出来了个...
![](http://amadeo.blog.com/repository/362755/825679.gif)
这是文件名没有显示完整的迹象,把窗体或文件项拉宽
![](http://amadeo.blog.com/repository/362755/825681.gif)
哈哈狐狸的尾巴露出来了吧,原来文件全名是
[强暴][情色]][性爱]轮奸女同学[美少女][幼幼][强奸][幼齿].asf
.scr
好多个空格啊!.scr文件其实就是我们用的屏保文件,他是可以直接作为可执行文件运行的,一般"下毒"的人就是把木马或病毒之类的东西捆绑到了这些个.scr文件里,另外这些下载回来的.scr毛片一般都是不能看的!!!另外也有可能是.exe应用程序.要是一般人不注意,怎能发现?
2.下载完成后观察文件
要是你第一步没注意也不要紧,观察一下
![](http://amadeo.blog.com/repository/362755/825684.gif)
图标好像是我们熟悉的rm或rmvb的图标,但是文件类型提示好像不正常,是屏幕保护程序!当然也有这种应用程序
![](http://amadeo.blog.com/repository/362755/825694.gif)
这时就可以确定是木马了.
要是你切换一下查看方式会更加容易看到庐山真面目
![](http://amadeo.blog.com/repository/362755/825689.gif)
![](http://amadeo.blog.com/repository/362755/825690.gif)
3.rar等压缩文件
有些人发的是rar格式的文件,根据我多日经验,一般rar或zip等压缩文件都带毒.如下所示
![](http://amadeo.blog.com/repository/362755/825701.gif)
![](http://amadeo.blog.com/repository/362755/825702.gif)
![](http://amadeo.blog.com/repository/362755/825711.gif)
rar之类压缩文件的正确解压习惯是点击右键,选择解压缩到... ,千万不要直接双击!否则披着rar"皮"的木马就很容易找上你了.
4.技巧提示1--关于杀毒
一定要安装完备的防毒程序&网络防火墙!要是你运行某个下载回来的程序后突然发现防火墙被自动关闭,这是第一件事就是拔掉网线,然后用杀毒软件制作的启动盘启动杀毒.关于杀毒启动盘的制作可以参考瑞星,江民等杀毒软件的帮助文档.要是没有解决问题最好找专业人员来清除病毒了.
有些杀毒软件,比如瑞星,在打开双后缀名的程序时防火墙会自动拦截!增强了安全性.
![](http://amadeo.blog.com/repository/362755/825691.gif)
5.技巧提示2--关于播放器
一般现在大家都用MPC来播放电影,短小精悍,影片通吃.MPC有很多个版本,一般用的可能都是暴风影音官方中文版其版本影音文件的图标就是我们刚才看到的那种,一般防毒者也都利用了这一点.把木马图标改成常见的影音格式图标,就让大家上当了.我个人喜欢使用超级兔子官方发布的快乐影音版不为别的,就为图标比较好看,
6.最后提示,要养成好习惯,不要什么文件都是双击运行(更不要把系统更改成单击运行的,太危险),凡是要运行的程序或要查看的影片要先看清楚后缀名再说.
|