独门绝技!防木马三招两式

saveme

[table=93][tr][td]独门绝技!防木马三招两式
[/td][/tr][tr][td][/td][/tr][tr][td]时间: 2006-11-17 来自：网友世界
[/td][/tr][tr][td]作者：胖猫

　    同在一个宿舍中，共享同一条宽带，木瓜的电脑总是感染一些木马病毒或是流氓软件，而笔者的电脑上却是“一尘不染”。这样在木瓜每次气急败坏的重装系统时，就会说笔者没义气。听到兄弟这么说，还真是感觉有些冤枉，其实保护系统的方法不过就这两三招，还是统统都传授给他吧！
一、赤手空拳防木马
　　木瓜的Windows XP系统可称得上是一个“毒窝”了，不仅有木马程序“潜伏”，各类恶意插件也在其中死缠烂打。而造成这种情况的主要原因就是给予了登录帐户和上网者过多的使用权限，使木马和插件能够堂而皇之的出入系统。所以，要想有效的加强系统安全，就要在帐户权限上加以限制。
　　步骤一：建立受限帐户
　　打开“运行”对话框，在其中输入命令“net user xiaoyao 123456 /add”，回车执行后，即可在系统中添加一个名为“xiaoyao”的新帐户，密码为“123456”。
　　用“net user”命令添加的新帐户，其默认权限为“USERS组”，所以只能运行许可的程序，而不能随意添加删除程序和修改系统设置，这样便可避免大部分的木马程序和恶意网页的破坏。

图1

　　步骤二：金蚕脱壳  加固IE
　　恶意网页是系统感染木马病毒及流氓插件的最主要途径，因此很有必要对IE作一些保护设置。
　　1．建壳
　　删除桌面上的IE图标，打开“C:\Program Files\Internet Explorer”文件夹，右键点击“Iexplore.exe”程序，选择“发送到”→“桌面快捷方式”命令，在桌面上创建一个新的IE快捷图标。接着回到桌面，右键点击新建的IE图标，选择“属性”命令，在弹出窗口中，切换到“快捷方式”选项卡，点击“高级”按钮，勾选“以其他用户身份运行”选项（如图2），确定后关闭对话框。

图2

2．脱壳

　　现在以管理员帐户或其它非“xiaoyao”帐户登录Windows XP系统后，双击桌面上的IE快捷方式时，就会弹出一个运行身份对话框，在其中输入之前新建的帐户名“xiaoyao”及密码，确定后便可进行正常上网操作（如图3）。

图3

　　接下来，试试IE是否还能受到恶意插件的骚扰。进入“www.baidu.com”，点击百度页面中的“把百度设为首页”按钮，修改IE的主页。然后点击页面中的“更多”→“搜霸”链接，下载“百度搜霸”。当下载完毕后，该插件将自动运行安装程序，此时会看到它弹出了一个身份认证对话框，默认是以“xiaoyao”身份进行安装的（如图4）。

图4

　　在安装完成后，以“xiaoyao”帐户身份再次运行IE时，将会发现首页已变成了百度。以非“xiaoyao”帐户运行IE时，可看到IE首页没有任何改变。而之前安装的百度搜霸，则无论以什么帐户运行IE，都不会见到它的踪影！
　　此时是以“xiaoyao”这个USERS组的帐户，来进行上网操作的。由于“xiaoyao”帐户在当前并未登陆，所以百度搜霸根本无法安装并加载到IE中，网页也仅能对“xiaoyao”帐户的IE首页进行修改。也就是说，以“xiaoyao”帐户身份运行IE后，浏览到的恶意网页只能对“xiaoyao”帐户的IE设置进行修改，而恶意网页中的流氓软件或木马间谍运行后，根本就无法对当前帐户和系统产生任何影响。

如果要保存通过“沙盘”下载的文件，可右键点击系统托盘区的沙盘图标，在弹出菜单中选择“从沙盘恢复文件”命令。在打开的对话框中，选择沙盘中暂存的文件，点击“恢复到同一文件夹”按钮，即可将文件保存到硬盘中了（如图7）。

图7

　　2．告别木马病毒
　　下载了好多软件要安装，但不能确定其中是否夹带着流氓插件或木马，这时可使用右键点击程序文件，通过“Run Sandboxed”命令运行安装，此时程序对系统所作的修改都会被沙盘拦截保护，在关闭沙盘后安装的木马病毒也将随之消失。
　　如果在沙盘中安装运行后，确认程序是安全的，那么就可再次以正常方式安装运行程序了。
三、程序权限轻松设
　　虽然限制用户权限保护系统安全的方法很好用，但对于木瓜这种经常安装卸载软件的用户来说，不时弹出的“权限不够”提示便显得太过“烦人”了，这里就在给出一个两全其美的方法。
　　安装名为“DropMyRights”的软件，用这个软件启动其它程序，这样启动的程序就只具有基本的权限，无法对系统产生破坏了。方法很简单，以IE为例。
　　右键点击桌面IE快捷图标，选择“属性”→“快捷方式”，在“目标”位置中输入如下命令（如图8）：

图8

　　"C:\程序安装目录\DropMy Rights.exe"  "C:\Program Files\Internet Explorer\Iexplore.exe" N
　　程序后面的参数“N”，代表以普通用户权限运行程序。确定后关闭对话框，双击该快捷方式就能以指定的身份启动IE浏览器，以后浏览到恶意网页也不用担心系统会遭到破坏了，所达到的效果与前面提到的“金蚕脱壳”法差不多。

[ 本帖最后由 saveme 于 2007-4-18 21:34 编辑 ]