普及一下网络安全意识（写给我班的每个同学）请求顶置一段时间
最近在班上经常见到很多人在到处窜宿舍问，有没有系统碟啊？！又不时的听到谁谁谁的QQ给偷了，谁谁谁在谁的机子上QQ给逼下线，又谁谁谁的U盘有病毒。。。笛哥今天还语重心长得跟我说，怎么最近机子老出问题啊！我还有听到更离谱的是，怎么我有卡巴都中毒啊！
对于现在黑客平民化，工具普及化的互联网时代（我个人一直认为不会编程的就不算黑客），到处都是危机四伏。今天我就抽了时间，普及一
下最基本的安全意识，为我们班的同学宣传一下计算机安全的重要性。大家认为必要的就copy下来看，不屑一顾的也就算了，写的不好就指正
，骂不骂我也无所谓。
我想今天就从防御角度和中毒后处理2方面说。
先说防御方面的。
刚上大三发现大家的安全好像有了点提高，从以前的裸奔啊装国产杀软到现在都装上了那些网上宣传的世界前十排名的杀软，尤其卡巴更是各
位的首选，无论机子好不好，装上去再说。然后听人家说病毒库要天天升级，好，那我们也来天天升级。自此之后就感觉机子那叫一个牢固啊
！肯定认为所有病毒木马都不可能过卡巴的！因为人家是世界第一杀软啊！有了卡巴，防火墙都不用了！反正什么病毒进来就给杀死的！我说
这样的意识跟刚过电脑扫盲的没有什么区别。因为电脑扫盲的时候就经常说现在电脑病毒很厉害，杀软要天天升级的。但是我告诉大家，卡巴
杀不出来的病毒木马多的是！而且是多到大家不可想像的地步！灰鸽子大家知道吧？！是不是认为灰鸽子都出了那么久，卡巴都可以杀的到？
这样想就是错的！《黑客防线》提倡着“在攻与防的对立统一中寻求突破”，这就很好解释了病毒木马跟杀软的关系。单单灰鸽子的各种加壳
免杀就上千成万种，私人珍藏的，公开的，卡巴能杀出多少种？就我自己来说，几个星期前做的灰鸽子免杀，到现在世界前十的杀软卡巴啊
NOD32啊等等很彪悍的杀软都还没有杀出来！这说明什么问题？我就是想说杀毒软件不是万能的，它不能杀所有的病毒，也不能确保你系统的安
全，更不能代替防火墙的功能（PS：很多人混淆杀软和防火墙。其实我们一般说的防火墙单指网络防火墙，而杀软就是才是病毒防火墙加杀毒
软件）！
那么现在我们说说杀软的选用问题。卡巴是世界第一，这是真话，现阶段真的没有哪个杀软综合能力超过它的。但是占用资源也是首屈一指的
，机子比较落后的用起来不是很舒服。而且卡巴的防御能力也不算最强，尤其对国内各种变种病毒加壳木马反应还不够快。现在每个做免杀的
人都会先把过卡巴做首要木马。所以就出现了很多其它杀软能杀而卡巴不能杀的局面。但是还是机子好的人首选。反观国产杀软对国内的各种
变种病毒加壳木马就反应的比较快，但是就是综合能力跟世界杀软不是一个级别。。。有爱国情结的可以考虑一下江民。瑞星我就怕怕了，内
存杀毒，还没有杀我机子就卡死了。而金山的话。。。说句心里话，是最垃圾的杀软。。。我入侵的那么多机子，发现装金山的机子我都不费
吹灰之力搞定。。。而且这些肉鸡长期不会飞。我现在在用NOD32，感觉这个杀软就是更新速度慢了点，但是占资源非常少！各种防御杀毒都比
较出色（当然比不上卡巴），机子差的人不妨考虑它。如果玩网络游戏或者QQ很珍贵的同学不妨装上ewido专杀木马（不杀病毒的哦）的软件，
感觉它还是非常的强大的。
说完杀软，我们来说说防火墙。一个事物存在就有人家的合理性。一些自以为是的都非常不屑装防火墙，任何装了没用！其实防火墙就是你家
里的那些窗，你没有防火墙就好像你家里有一个一个框（这些框就相当我们说的端口）却没有窗户给人家偷窥你的家里面。想搞破坏的人就可
以找个隐蔽一点的窗口爬进来搞乱你家而你却不知道！这就是没有防火墙的后果！
我这里就引用国内顶尖黑客和病毒专家xyzreg（此人现在是某重点大学的信息安全专业大三的学生）。
他认为，所有的软件防火墙都很弱。如果不信的话您可以说出你认为非常强的防火墙，然后我再反驳，说出突破他的方法。关键还是使用者的
安全意识和水平，否则再好的安全软件也无济于事。软件防火墙好像没一个令我满意的，都比较弱，考虑不全。国内的防火墙更是令人心寒~
无论是DLL注入还是不引入DLL的纯代码注入，还是TDI Cilent，都能把国内的防火墙搞定。NDIS hook 更不要说了。
上面是他写的文章的其中一段，我们可以知道软件防火墙的脆弱，那么如果连防火墙都没有。。。你可以想想你的机子几乎是裸奔在互联网的
花花世界。。。说不定你一上网就会中毒中木马而你的杀软却没有报警！
软件防火墙在高手那里是脆弱的，但是对我们普通网民来说，挑一个好的防火墙还是必须的。国产的说不上好，天网是勉强及格，有爱国情结
的可以考虑，毕竟它是国内早期黑客转型后写的。但是天网还停留在5年前的个人防火墙的概念上，当然不能对付现在各种各样新的安全威胁了
。从技术层面上讲，天网不是一个能适应当前安全需求的好个人防火墙。瑞星的我在用过一段时间，感觉真的不行。随便一个网马它都防不住
。。。更不用说中了反弹型木马后的对内防御了。有人说瑞星有很多规则包好强的啊！那么我就引用xyazreg的一段话：
入侵的形式是多种多样的，比如也许在你浏览网页的时就中马了，这时有体现防火墙内对外强度的时候，防内对外结合HIPS技术的防火墙就能
比你瑞星＋规则包更好的防护。 另外，你别说什么网页木马你添加了特征码，打了补丁，0day呢？IE未公开漏洞很多，只是普通人见不到，因
为这个也很少对一般用户使用。 不是所有的漏洞利用程序你都有的，所以基于特征码的规则包是滞后的。而且你特征码过滤，某种程度上类似
于NIDS，不过由于瑞星防火墙自身原因，你规则包很难做到一定广度。比如拿通过签名检测缓冲区溢出攻击而言，现在的NIDS检测大多都是假
设溢出是一次性进行的，很少考虑分量累积攻击触发溢出的情况。而且瑞星没提供HIPS的接口，你只是过滤某些网络数据包而以。 还有你那规
则包里有防DLL注入的，你去找些DLL注入的程序，看几个加了你规则包的瑞星会报。 特征码类的规则包就类似于传统基于病毒特征码的杀毒软
件，所以显而易见，你基于特征码检测的规则包是不完善的。IDS的缺点也是业界认同的，需要IPS辅助。而瑞星根本没融入HIPS的模块，哪怕
是为了防注入HOOK SSDT都没。举个例子，现在这儿有个小猫，你说你给他打扮穿衣以及吃营养品，就能把他变成狼狗，可能么？瑞星本身架构
在这边，瑞星本身也承认某方面不足的。你还把规则包说个无敌似的。
国外的防火墙还是可以的，比如ZoneAlarm Pro 6.5，诺顿防火墙，费尔，卡巴防火墙等等。
这时候大家会说装了杀软和防火墙，现在的机子够强悍了吧？不行！还不够。其实windows一出生就有很多很多的漏洞，已知的，未知的，一大
堆。我们装好系统最好去下载些最新的补丁包集合，如XP sp2 到9月19补丁包（不要在BT或者电驴下，因为很多包都给人家加过木马的，推荐
去霏凡下载，那里是没有病毒木马的），为系统打上补丁，这样的话才算标准的个人电脑了。
说完防御，我们来说说中毒了怎么办。
一般中毒就是升级最新的杀软杀可以了。但是最近很多人都中了蠕虫病毒，U盘可以传播。我建议先把U盘重要的文件备份，然后对U盘进行格式
化。在windows里面格式，格式前看好你的U盘是那种文件系统，比如是FAT的那么格式化时就选FAT，不要搞错哦！之后把中毒的本地硬盘最好
能格的都格了，这样比较干净。
QQ在上着的时候无故下线，那么就不要立刻上Q，而是去QQ网站在它提示的“安全模式”下改密码。之后升级最新杀软杀！！！杀不出也没关系
（因为人家都是做了免杀的），有密码保护就行。
到了最后也没什么好说的了，反正大家最好要忍住网上的诱惑，小心点击各类网页和图片（现在网页和图片木马泛滥啊。。。hanmeimei随便发
个网页就偷了那么上千个Q，几百个QB了），天天升级杀软和定期查看防火墙的升级，做到万无一失，呵呵。
written by BoXer
2006.9.19
（物理学院04级电子1班 无间道信息小组 想讨论技术的加群24560157 想偷Q和黑网站勿搅）
[ 本帖最后由 scship 于 2006-9-19 21:44 编辑 ] LZ的题目应该是 写给我班的每个同学吧 是啊，呵呵，我写错了，谢谢楼上的
现在改过来了 HANMEIMEI偷QQ的事不要到处宣传嘛。虽然大家都知道。 不错
长知识了 HANMEIMEI偷QQ
说来听听啊 楼猪利用你的网络知识来帮偶解决一个问题：
偶的QQ很久就开始被迫下线，一天N次被迫下线。用另一个QQ来观察，都没有见到那个QQ被人上线的说，而且用另一个QQ发信息给这个已经被迫下线的QQ后，当这个被迫下线的QQ上线时，可以收到那些信息。被迫下线的QQ相当于离线的说。每天都这样，烦死人了。
用 卡巴和ewido anti-spyware 4.0加强版可更新、金山毒霸木马专杀、反间谍专家扫描，没发现木马和病毒的说，有金山网镖增强版，可更新的。所有进程偶看过了，没问题也没变化。
= =！
[ 本帖最后由 轻水惜寒 于 2006-9-19 22:26 编辑 ] 好多人跟LS的一样....
QQ论坛的回答是
您好,首先你要明白，如果号码在别处登录，肯定另外有人知道你的密码，只看对方是否修改你的密码而已。你的情况可能是电脑中有木马病毒，你的密码就不安全，这个木马可以截获你所有的键盘输入，所以你改了密码，别人马上就知道你改成什么密码了。解决的办法是用正版杀毒软件先清除电脑中的病毒，然后再修改密码。
由于病毒也会不断更新，请更新杀毒软件，但也不能肯定全部病毒查杀到。不要在不安全的网络环境上网。 原帖由 游魂 于 2006-9-19 22:49 发表
好多人跟LS的一样....
QQ论坛的回答是
TX原来是这样解决每个用户的问题的:time::time:
但偶不是用键盘输入密码的，是有自动登陆程序的。而且有人把硬盘全format了，还会出现这种情况的说:time:
偶的病毒库已经更新到不能再更新了
偶自己的电脑还不安全，难道在中央情报局上QQ就安全啊？:time:
[ 本帖最后由 轻水惜寒 于 2006-9-19 23:18 编辑 ] 车 我用vista就没事了！什么也不装！ 长见识了~ 原帖由 lizheng31 于 2006-9-20 00:11 发表
车 我用vista就没事了！什么也不装！
vista不用联网么？系统是用超语言开发的，离开漏洞了:time::time:
吃定微软 首批Windows Vista病毒诞生
--------------------------------------------------------------------------------
http://Tech.acnow.net 2005-8-5 驱动之家
微软下一代操作系统Beta 1发布不过1周，病毒编写者已经编写出针对Windows Vista脚本语言的病毒样品。
一位澳大利亚病毒作者已经推出了5个简单Vista脚本病毒，针对基于.NET的下一代命令行方式界面言Microsoft Command Shell (MSH)。目前新病毒尚未命名。
MSH(代号“Monad”)预期将成为Windows Vista的标准命令工具，而针对MSH的病毒已经可以成为首批归入Vista病毒目录的恶意代码。
不过，反病毒公司F-Secure还是谨慎地表示，目前尚未完全肯定MSH将成为Vista的标准组件。MSH目前作为cmd.exe和command.com的替代品，而微软也有可能在Vista正式发布时采用下一版Microsoft Exchange。
其实，早在去年的一次病毒公告会议上，Symantec的反病毒研究专家Eric Chien就预测到了针对MSH病毒出现的可能。
首个针对Windows Vista的病毒现身
作者：赛迪网 资料来源：赛迪网 更新日期：2005-8-5 浏览次数: 355
8月5日消息，一名奥地利黑客日前编写出一套病毒程序，该程序可能是针对微软新一代操作系统Windows Vista而开发的第一个病毒程序。
据IDG报道，该病毒作为地下黑客组织RRLF的教材，编于今年7月，并充分利用了Windows Vista新命令行界面“Monad”的漏洞。
与当前的图形用户界面不同，新命令行界面Monad允许用户使用功能强大的文本命令，与此前的DOS系统有些相似。
据芬兰安全公司F-Secure首席调研官Mikko Hypponen称，该病毒是于7月21日公开的，也就是微软刚刚发布Monad几天之后。目前，该病毒被F-Secure命名为“Danom”。
Hypponen称，该病毒虽然具备破坏能力，但属于概念验证型病毒。Hypponen说：“令人吃惊的是，在如此短的时间内就出现了第一款Vista病毒。”
该病毒的出现不禁让安全专家思索这样一个问题，Windows Vista是否将默认启用Monad命令行界面，因为只有高级用户才能用到Monad的脚本功能。
:time::time:
[ 本帖最后由 轻水惜寒 于 2006-9-20 01:57 编辑 ] 弱弱的说句，工大校园网断网是家常便饭！我用校园网就是这副样子，拉AD就不会有事。 原帖由 为人有D狂 于 2006-9-20 02:03 发表
弱弱的说句，工大校园网断网是家常便饭！我用校园网就是这副样子，拉AD就不会有事。
弱弱的回句，偶拉AD拉了几年了，从来没的拉校园网的说:time::time: 橙色八月系列刚出来的时候，瑞星和卡巴一样中招……
昨晚我的瑞星也中了八月，被迫重装…… 一点也不专业的东西 橙色八月专用提取清除工具 橙色八月专用提取清除工具
昨晚用过
杀毒的速度超级曼地 原帖由 david当当 于 2006-9-20 15:21 发表
一点也不专业的东西
最近都很忙，没有时间到后院逛逛。。。呵呵。。。
这位仁兄可能高看我了。。。我就那么菜。。。只会用些通俗的语言去解释网络安全。。。
我想如果一大堆专业术语在里面。。。恐怕这篇文章只能写给计算机专业的人看了。。。
不过计算机的也不会来看我这烂文章吧？！人家可是专业的啊！！ 原帖由 scship 于 2006-9-21 10:12 发表
最近都很忙，没有时间到后院逛逛。。。呵呵。。。
这位仁兄可能高看我了。。。我就那么菜。。。只会用些通俗的语言去解释网络安全。。。
我想如果一大堆专业术语在里面。。。恐怕这篇文章只能写给计算 ...
看 来 你 还 真 的 不 生 气 的 说 ,不 过 说 真 的 ,你 文 章 里 有 许 多 的 解 释 都 是 不 准 确 的 ,而 且 很 多 做 法 也 是 不 明 智 的 ,我 一 向 是 有 一 句 说 一 句 的 ,憋着 闷 得 慌 的 说
页:
[1]
2