互联网安全策略（原来无毒是那么简单）

caolizhen

写给新手的一些比较基本的安全常识，高手或者自认为高手的就不要看了，免得遭人鄙视


一   良好的上网习惯

            这个就不用说了，应该是最重要的了，一般要上知名的网站，下载的文件要扫描。
二    使用正版杀毒软件
            
            这个也不多说了，地球人都知道，记得一定要定时杀毒
         这里推荐
   国内：江民，金山，瑞星，光华，PCC
   国外：卡巴，NOD32，AntiVir，咖啡
三    使用IE外核阅览器

             一般来说IE内核阅览器比较容易中木马病毒，如果使用IE外核的中毒率便会大大减少

         推荐：Firefox,GB
四    及时升级系统，打补丁

        这个也不用说了，减少被攻击的可能

                        （  以上四条对于一般网民已经足够了）
五    安装专业杀木马软件

          一些高级木马或者变种木马杀毒软件可能会被免杀，所以有一款专业的杀马软件十分重要，如果你不知道木马的危害，可以去样本区下载一个运行
           推荐
     国产：费尔，超级巡警，Windows木马清道夫,木马克星，木马杀客
     国外：Ewido(AVG),TrojanHunter，Trojan Remover
六     安装反恶意程序软件
    这东西危害很大，有的甚至能将杀毒软件删除

    推荐：360safe，Windows清理大师，瑞星卡卡助手
                     （以上为喜欢超级安全的网友所写的策略，对于家庭，学校，教师绝对安全）




以下是一些比较高级的策略，新手误试！！！！！！！！！！

七     优化系统的本地策略
   
对本地策略进行修改，给自己设置一个足够强大的telent密码，对权限修改，比如为了避免卡巴被日期木马搞定删除对日期修改的所有用户

八     安装HIPS软件
         
这个东东如果用好了那计算机就很强了，不过一定要对计算机有相当的了解，否则开不了
别怪我。。。。。


这里推荐SSM，实在想用但技术不好的用微点吧

九     对进程有一定了解

    一般来说，进程是木马殖民地，如果发现奇怪的进程应及时关闭

对进程的分析
smss.exe          进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。

（如果你有两个smss，那就恭喜你，中了木马）

csrss.exe          客户端服务子系统，用以控制windows图形相关子系统。
svchost.exe      service host process是一个标准的动态连接库主机处理服务。
explorer.exe     windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。
realsched.exe    realone播放器安装时附带的升级提醒程序
winlogon.exe     windows nt用户登陆程序。 wdfmgr.exe     windows media player播放器相关程序。
alg.exe              这是一个应用层网关服务用于网络共享。

（如果你有类似explorer.exe的进程，但又不是explorer.exe，那恭喜你，中了隐藏灰鸽子）

有一些进程无法结束，可以用冰刃或Unlocker来搞定

十   做系统备分

现在网络病毒无数，一不小心就中招，如果被杀软或一些工具搞定，还好，如果搞不定，阿门。。。。

只好重装，不过，现在网络技术发达，进行系统备份，就可以在3min之内搞定

推荐工具 ：Ghost8.3   一键还原



最后，祝天下无毒，人人没毒


我的QQ:353139925，如果有什么问题要和我探讨的话，就+我吧

wanyzm

新手值得一看，更应该认真做一做。

wakin2000

讲的不错！有值得借鉴的地方！
支持！

kaspfans

有点道理

不得不说

感觉不错！！
值得借鉴！！！

默默1979

这么简单,试试看.我是正宗的菜鸟啊.

wmh2008

楼主说的好，菜鸟必看

名人一派

不错 这样设置再加上个卡巴KIS已经很强了~

feiren

非常有道理,新手不看就糟糕了~

月亮下

很好的学习资料