转：“敲竹杠”木马免疫的两种方法

谍报213

敲竹杠”木马主要是通过QQ群或邮件传播，木马作者潜伏进一些游戏群，将木马改为诱惑性的名字，然后上传木马。由于部分网友没有使用专业安全软件保护，或者是为了刷Q币不顾安全软件报警而放行了木马。中招的网友，需要按照黑客预留的QQ号码联系付费后才能够获得登陆密码进入电脑系统。

其实，可以通过一些技术手段对该木马进行免疫防护。

先看下一下“敲竹杠”木马的行为：1.新建一个帐户名，就是看到的提示，请联系QQ****等；2.为这个账户设置一个新密码，并设为默认用户；3.禁用Administrator账户名。
所以，要想预防的话，可以从该木马的行为来进行免疫。

首先，禁止系统创建新账户。


其次，就是这个 Groups 选项就是负责建立电脑账户的，删掉后无论木马怎样折腾，都无法建立用户，更谈不上提升为管理员了。不过这个目录里的文件如果被删除是没有办法还原的，所以，在这个操作之前必须要进行备份。备份方法：右键点击 Groups 选择“导出”，给导出的文件起个名字，保存好即可。　　
提示：可能你进入注册表的时候，只能看到第一个 SAM目录，其他的都看不到。别着急，那是因为你权限不够，右键点击相应目录选择“权限”，将自己的账号设置为“允许完全控制”就可以了。然后F5刷新一次注册表即可。2.修改Administrator（超级管理员）这个帐户名，或者新建一个别的名字的管理员账户使用。
这个重命名步骤不是很严格的，就这样吧。


最后.用“记事本”打开C盘根目录下的Autoexec文件，并在其中添加如下语句：　
C:>DOSKEY FORMAT=Bad command or filename!　　
C:>DOSKEY del=Bad command or filename!
C:>DOSKEY deltree=Bad command or filename!
这样，执行格式化命令或者删除文件和文件夹的时候，就会出现错误提示并且不执行。自己需要用的时候删除上面的对应行即可。


以上免疫方法设置比较繁琐，如果网友感觉麻烦只要电脑上安装一个360安全卫士也能够对“敲竹杠”木马进行拦截查杀和免疫。同时，360还为“敲竹杠”木马受害者提供解锁服务。点此即可申请：http://fuwu.360.cn/chaxun/。

如果是vista或者以上系统，请开启UAC设置等级为最高。
不要因为UAC提示频繁而关掉，UAC弹出的次数多是因为你电脑上的软件太不老实，只要不修改系统设置，UAC是不会提示的。因为觉得UAC弹屏次数多而关闭，是最愚蠢的行为之一。
XP系统用户推荐建立user账户做平时使用，即使下载到了病毒也因为缺失权限而不能更改系统密码。

qtgamesky

很失败的文章，非面对一般用户，归纳一下对普通用户的建议：
一、用360或其他能防止敲竹杠的木马的软件，下载地址如下……
二、不要随意接受陌生人的文件，切记天上不会掉馅饼。

卡饭用户：
一、别手贱
二、别实机运行
三、中了安全模式、PE解决，或以此为借口重装系统、换杀毒软件
四、有心情去调戏一下QQ

zmyx279323199

敲竹杠作者缺德，竟然用这种方法赚钱！

利刀1937

2楼说得很实际

谍报213

qtgamesky 发表于 2014-10-21 22:04
很失败的文章，非面对一般用户，归纳一下对普通用户的建议：
一、用360或其他能防止敲竹杠的木马的软件， ...

好建议。谢谢

饭@avast

或以此为借口重装系统、换杀毒软件

哈哈，真相了