前几天,朋友的电脑系统出问题了,让我重装系统。我找出一张“GhostXP-SP2电脑公司特别版7.5”系统盘为他重装了系统。 装完后,我马上下载了“奇虎360安全卫士”为电脑检测系统补丁,打算补上全部补丁。下载前,我用“360安全卫士”查杀流行木马的功能,扫描电脑。让我意外的是:新装的系统,尽然有3个木马。 360安全卫士木马查杀历史报告 木马名称:Trojan/Win32.Small.cs[Downloader] 路径:C:\WINDOWS\system32\IETool.dll 查杀时间 :2008-03-30 16:36 木马名称:AdWare/Win32.BaiduBar.a 路径:C:\WINDOWS\system32\ieset.dll 查杀时间 :2008-03-30 16:33 木马名称:Adware/Crackedearth.I 路径:C:\WINDOWS\system32\IEBHO.dll 查杀时间 :2008-03-30 16:33 我对制作系统盘的人顿生厌恶之情。但后来仔细想一想,为什么有那么多人制作系统盘并提供免费奉送?答案是:天下没有免费的午餐。既然要把系统盘免费提供给你,就要从你那里 偷点东西回去。也许有些朋友会说:我用{zx1}的系统盘装的机子,且装了杀毒软件,杀毒是没有木马呀!是啊,{zx1}系统盘是没有木马,那是因为杀毒软件还没有识别出{zx1}的木马。因为总是现有病毒,其次才有杀毒工具。当有杀毒软件能够杀这些伪装的病毒木马的时候,作系统盘的高手们又会设计出新的病毒木马,隐藏在新版本的系统盘面…… 所以,朋友们,如果有重要的资料,建议安装正版软件。 如果要装这样免费的系统软件,建议用较早的版本。安装后,立即将所有补丁补齐。可以用360安全卫士或超级巡警等这些免费的软件检测系统漏洞。立即查毒,这样,系统安全系数会大一些。 附:近日,系统盘又发现木马。木马程序为“自动填IP地址”中两个.exe文件。为了安全期间,请删除这两个文件。实际上,如果你不是用路由器上网,而用的是宽带连接,并没有用到本地连接,不必理会此提示。如果本地连接提示“受限制或无连接”,可以手动填写IP地址。具体方法是 在Windows XP下: 1.单击开始菜单→连接到→显示所有连接,这时就会打开网络连接窗口,右键单击你所用的本地连接,选择属性,在常规选项卡中,选择internet协议(TCP/IP),点击属性,选择“使用下面IP地址”的单选按钮,填充IP地址为192.168.1.2.{zh1}一位可填2→254之间任何数。
|