摆脱黑手

Author: Killers Date: 1998年 第39期 24版

  首先安慰这位受害的大虾两句:侵入你的计算机的黑客是个低手(准确地说,应该称为“网瘤”)。他只是利用一些基于Windows95的远程控制软件,先把server (服务器)端的程序传给你,让你运行,接着他就可以用client(客户机)端的软件通过TCP/IP控制你的机器了,这种程序称特洛伊木马(以下称木马)。了解原理以后就可以有很多办法对付这位“网瘤”,重获自由了。
  最简单方法是重装Windows95(啊,这也叫方法呀,killers下去……)。
  别急,听我说呀!通过Back Orifice 能修改注册表,但“网瘤”可能已经在这位兄弟的机器“种”了很多像Back Orifice 一样用Cleaner查不出的木马,同时把他的机器改得乱七八糟,所以我建议他重装Windows95,大不了30分钟就装完了(别对我说,你的机器是486的)。
  如果不重装Windows95就在注册表里找“Run”关键字,看看键值有没有可疑的地方,还有win.ini、system.ini等等都有可能加载木马,还有可能“网瘤”把你的系统文件替换成了木马,所以你就自己慢慢地找吧!!如果还没找到的话你可以在Windows95下看系统的进程列表里有没有可疑的进程!不过有些木马进程用Ctrl+Alt+Delete是看不见的,这时你可以找一些第三方Windows95的工具软件看进程。还有一些著名的杀毒软件可以查出一部分木马!说了这么多,你一定可以找到木马了吧!
  大家是不是都感到这个“网瘤”太过分,欺人太甚,有没有方法查出他呢!!当然有!!
  当“网瘤”用木马攻击你的时候,你可以用Windows95下的netstat监视所有给你连接的IP地址,然后分析哪个是“网瘤”的。还可以装一个firewall(防火墙)软件过滤IP地址,阻止未经允许的数据包发到你的计算机,监视和你连接的IP地址。还有很多跟踪IP的软件,你都可以用它们跟踪“网瘤”的IP。还有其他很多方法。找到“网瘤”的IP以后可以顺藤摸瓜找到他在哪个城市,用哪个ISP,然后你可以给他的ISP发Email,告他的状。你还可以通过IP查出他的ICQ号!然后告诉网友,这个ICQ号是“网瘤”的,大家别上他的当!!
  好了,以上这些我想足以对付“网瘤”了!!这里要劝大家别运行来历不明的文件,Email不要随便给别人,用浏览器看Email时最好把Java去了(有些Email带Java程序可以自动把你的密码发出去),密码要经常换,最好用6位以上,有数字、字母、符号的密码,如果你有一个局域网,要把你的Windows95共享目录加上密码(黑客可以通过netbeui的139端口攻击网络),不要用一些黑客软件(有些黑客软件本身就是一个木马),勤下载一些漏洞补丁等等。
  最后我想说几句。网络是大家的,人们不惜花钱、时间、精力(有些人还和别人通过艰难的竞争才上网的)上网是想通过网络了解外面的世界,获取有用的信息,找到一份在现实生活中找不到的友谊(我的好几个朋友都是通过网络才认识的),网络能给我们提供很多东西,就像大自然一样。我们也要维护“她”、照料“她”,只有这样,“她”才能健康成长。
  让网友们都珍惜网络环境吧!!