蔡逸竹

最近總是有居心叵測的人在論壇上發一些號稱小硬盤福音的小片,等下回來一看,雙擊運行,確彈出XX錯誤之類的信息.這時就要注意了!你很可能已經感染了木馬!
下面就讓我們一步步來看如何防止中毒.BT下載軟件以我使用的BT精靈為例:
1.下載種子後查看要下載的文件列表.
很多人不注意,起始在下載前就可以很容易地看到木馬的真面目.
用BT精靈打開要下載的種子

切換到選擇文件頁

好像一切正常,六張圖片加一個.asf的文件.但是請仔細觀察最後一個文件 [強暴][情色]][性愛]輪姦女同學[美少女][幼幼][強姦][幼齒].asf 後面多出來了個...

這是文件名沒有顯示完整的跡象,把窗體或文件項拉寬

哈哈狐狸的尾巴露出來了吧,原來文件全名是
[強暴][情色]][性愛]輪姦女同學[美少女][幼幼][強姦][幼齒].asf           
                      .scr
好多個空格啊!.scr文件其實就是我們用的屏保文件,他是可以直接作為可執行文件運行的,一般"下毒"的人就是把木馬或病毒之類的東西捆綁到了這些個.scr文件裡,另外這些下載回來的.scr毛片一般都是不能看的!!!另外也有可能是.exe應用程序.要是一般人不注意,怎能發現?
2.下載完成後觀察文件
要是你第一步沒注意也不要緊,觀察一下

圖標好像是我們熟悉的rm或rmvb的圖標,但是文件類型提示好像不正常,是屏幕保護程序!當然也有這種應用程序

這時就可以確定是木馬了.
要是你切換一下查看方式會更加容易看到廬山真面目

3.rar等壓縮文件
有些人發的是rar格式的文件,根據我多日經驗,一般rar或zip等壓縮文件都帶毒.如下所示



rar之類壓縮文件的正確解壓習慣是點擊右鍵,選擇解壓縮到... ,千萬不要直接雙擊!否則披著rar"皮"的木馬就很容易找上你了.
4.技巧提示1--關於殺毒
一定要安裝完備的防毒程序＆網絡防火牆!要是你運行某個下載回來的程序後突然發現防火牆被自動關閉,這是第一件事就是拔掉網線,然後用殺毒軟件製作的啟動盤啟動殺毒.關於殺毒啟動盤的製作可以參考瑞星,江民等殺毒軟件的幫助文檔.要是沒有解決問題最好找專業人員來清除病毒了.
有些殺毒軟件,比如瑞星,在打開雙後綴名的程序時防火牆會自動攔截!增強了安全性.

5.技巧提示2--關於播放器
一般現在大家都用MPC來播放電影,短小精悍,影片通吃.MPC有很多個版本,一般用的可能都是暴風影音官方中文版(訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。)其版本影音文件的圖標就是我們剛才看到的那種,一般防毒者也都利用了這一點.把木馬圖標改成常見的影音格式圖標,就讓大家上當了.我個人喜歡使用超級兔子官方發佈的快樂影音版(訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。),不為別的,就為圖標比較好看,如下對比,下載的木馬是rmvb圖標,但是我機器裡真正的rmvb圖標是這樣的!

一目瞭然,要是rmvb文件,怎會圖標不一致呢?另外附一張快樂影音常用圖標圖

6.最後提示，要養成好習慣，不要什麼文件都是雙擊運行(更不要把系統更改成單擊運行的，太危險)，凡是要運行的程序或要查看的影片要先看清楚後綴名再說

gzilla

我都沒在注意那些
看了這篇文章後
以後要注意點了

htj6345hh

看完文章後，感覺我已經中毒了，就如標題前段所述，點完就顯示錯誤，然後ie就被關閉了。但是防毒軟体沒有檔下來的畫面，只好在找另一套防毒軟体來掃毒了。

spide

感謝不盡喔...讓我受益匪淺........

save0911

感謝不盡喔...讓我受益匪淺........

save0911

感謝不盡