网络安全 安全技巧（二）-文学教育读本.pdfVIP

目 录 清除黑客程序1 发送匿名电子邮件 5 对COOKIE 说不 8 网上冲浪安全防范10 网上信息安全的防范技巧十三法14 OICQ 攻防谈22 网上冲浪的自我保护方法27 安全上网应注意的事项34 安全基础37 如何知道别人上网时的IP 地址48 “木马”查杀法49 预防炸弹袭击的措施52 网络最菜安全技术指南54 网络攻防基础课66 个人电脑防御黑客 84 菜鸟攻防战90 ZoneAlarm 防火墙软件全接触94 网络“防灰”大全99 100 种木马的手工清除方法104 LockDown2000 实战手册137 1 网络安全·安全技巧（二） 清除黑客程序 网上的黑客不多，使用黑客程序的不少，不少网友 深受黑客程序之害,在这里，我抛砖引玉介绍一些清除黑 客程序的简单方法，希望能给大家一些帮助。 1.冰河 冰河是国人自行开发的一种木马程序，中了冰河木 马的机器将轻而易举地被远程机器所控制，就像使用自 己的机器一样方便进行各种操作。 清除方法一： 如果安装了“冰河”客户端程序，就很简单了。运 行客户端程序，在自动扫描中输入自己的IP ，看一下扫 描结果是否为“OK ”，并且左边的“文件管理器”中是 否会出现自己的IP 。如果有，在“命令控制台”中的“控 制类命令”中的“系统控制”中点击“自动卸载冰河” 就可以了。 清除方法二： 如果没有“冰河”这个软件，也不用着急，可以用 清理注册表的办法的方法查找并解除冰河木马。 运行 REGEDIT 命令打开注册表编辑器，在 KEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run 中查看键值中有没有自己不熟悉的 自动启动文件，扩展名为 EXE 。（一般“冰河”的默认 文件名为KERNEL32.EXE ，注意此文件的名字可能会被 种马的人改变）。 如果有，那我们先删除该键值中这一项，再删除 2 网络安全·安全技巧（二） RUNDRIVES 这个键值。一般“冰河”用户端程序的自 我保护设为：关联 TXT 文件或 EXE 文件，关联的文件 为：SYSEXPLR.EXE 。 A.在“查看”菜单中选择“文件夹选项”弹出文件 夹选项对话框，选择“文件类型”在“已注册文件类型” 框中找到“TXTFILE ”这一项，看一下“打开方式”有 无变化（一般为：NOTEPAD ），如果关联对象不是 NOTEPAD ，选择“编辑”按钮，在“操作”框中删除 “OPEN ”这一项，那关联TXT 文件的用户程序就失效 了。 B.如果是关联的EXE 文件，那打开注册表编辑器， 在HKEY_CLASSES_ROOT\.exe 中把“默认”的键值随 便改成什么（注意看清楚，等会儿要改回来）。 以上这两步做完后，退出 WINDOWS ，在 DOS 状 态下删除该“冰河”用户端程序，重新启动即可。 注意：要把EXE 文件的注册表改回来。 附：建议采用第一种办法：）方便简单，如果采用第 二种办法，而你对注册表不是太熟悉的话，请一定先备 份注册表文件。 2.BackOrifice(BO) BO 可能是全球影响最大的一种黑客程