首 页
 最新资讯
 病毒预报
 常见问题
 经验技巧
 木马病毒查杀
 杀毒软件
 基础教程
 安全指南
 笔记本问题区
 视频教程
 DIY专区
 注册码key
 其它故障
 论坛
热门关键字:   蓝屏   黑屏   重装系统   不停重启   无法开机
当前位置:网站首页 > 当前位置 → 电脑故障安全指南 → 浏览正文
电子书(CHM)木马简单防御
作者:管理员 来源:互联网 点击数: 更新时间:2007年12月20日 【字体:

电子书木马(以下所指的电子书均指CHM格式的电子书)?其实这种方式的木马传播方法很早就有出现,但好象是多以网页木马的形式存在的,也就是把所谓的一个网页木马加入电子书里,这种效果和一般的网页木马的效果一样受到漏洞范围的限制,因此一直没引起人们的太大关注,也许大家觉得这样还不如直接的网页木马来得方便,其实不然,因为电子书相对与网页而言有许多“优点”,当然这里所谓的“优点”是指在传播木马方面而言!

  在正式打造我们的电子书木马前,我们先分析一下它的“优点”吧!

  一:因为电子书一般是在本地电脑域打开的,因此它所获得的权限也是本地电脑域的权限,所以比起网页木马的Internet域来,让木马获得执行的机会要简单的多,“不必使用漏洞”就可以执行!(Windows 2003除外,原因下面会说到)。

  二:现在的网页木马由于影响力太大,一般的人上网都会小心三分提防的,且它依赖与漏洞,所以生存的空间正在逐渐缩小,与此相反的是电子书的火爆下载,使得电子书木马的传播能力以及范围大大加强!

  四:还有最后一点就是,网页木马一般都要自己辛辛苦苦的去传播,并且站点随时可能被关闭,而咱的电子书却可以让许多大的下载站点做贡献!获得长久时间的传播,当然前提是这本电子书够精彩!

  我说一下对这种电子书木马的预防措施:

  1.老生常谈,下载电子书在一些比较正规的大的站点进行,因为这里的书籍一般都是他们自己做的;
   2.积极自我防护,修改本地安全属性,使其无法在本地电脑域环境中运行木马程序,相应的注册表键值为:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0下的1004项的值由原来的0改为十六进制的3,如果你想详细修改本地电脑域的安全属性,可以把此同分支下的Flags项的值由原来的十六进制21改为0,再打开IE浏览器“Internet 选项...”中的的“安全”标签,是不是多了一个“我的电脑”图标,仔细改改它的安全级别吧!

相关文章:
·电脑常见硬件毛病是什么
·电脑风扇突然声音时大时小
·电脑开机没有自检声
·硬盘坏道对硬盘有什么影响
·电脑无规律不能开机
·工包是什么意思
·显示器与电脑主机信号连接不上
·电脑屏幕突然发红
·电脑按F1不断重启
·不容忽视!小问题导致电脑不能上网
·网卡故障引起机器罢工
·电脑超频后网卡故障与解决的方法
·解决电脑休眠后Vista不能上网问
·AMI BIOS响铃声的一般含义
Tags:故障
>>热门广告
>> 推荐文章
·入侵网站的方法
·SRENG日志、XDELBOX与难
·学会防范U盘病毒Autorun
>>点击排行TOP10
·卡巴KEY授权许可证使用教程
·电脑连接电视机的方法
·[DIY]强!多图详解机箱连接线
·TXPlatform.exe这个进
·防范解决电脑频繁死机的故障
·重启后系统时间日期自动改变问题
·如何查看别人QQ聊天记录
·电脑无法开机,按主机电源开关后电源
·怎样用GHOST恢复(重装)系统
·电脑开机后死机 
关于我们 | 服务指南 | 著作权与商标声明 | 法律声明 | 服务条款 | 隐私声明 | 诚征英才  | 友情链接

Power by dirnet Copyright 2007-2009
电脑故障QQ群,电脑技术交流学习:24110125鄂ICP备08002612号
专业的电脑故障解决学习网站