你的电脑目前在执行那些程式.ppt

防毒防駭 駭客或病毒入侵方式 １．由IP入侵或攻撃 ２．由E-Mail入侵 ３．由下載檔案入侵 ４．瀏覽網頁時入侵 駭客的目標 植入木馬程式、病毒程式、破壞程式 破壞登錄資料機碼 １．由IP入侵或攻撃 Windows 入侵 Port 139:　磁碟 或 資料夾分享造成 漏洞入侵 IE, Outlook Express, FTP, Telnet 利用漏洞進行當機攻擊、癱瘓攻擊 木馬入侵（需先植入） 破解密碼入侵 ２．由E-Mail入侵 騙取帳號與密碼 夾帶視窗炸彈 夾帶木馬程式、病毒程式、破壞程式 夾帶破壞登錄資料機碼 ３．由下載檔案入侵 夾帶木馬程式、病毒程式、破壞程式 ４．瀏覽網頁時入侵 夾帶木馬程式、病毒程式、破壞程式 破壞登錄資料機碼 你的電腦目前連線到那些地方? 常用Port Port 21: FTP 檔案下載上傳 Port 23: Telnet Port 25: SMTP 發信 (Outlook) Port 80: HTTP (IE) Port 110: POP3 收信 (Outlook) Port 139: NetBios 網路芳鄰、檔案總管連線 你的電腦目前打開那些Port? 開始 / 執行 / cmd netstat -n TCPView / NetScan Pro / CurrPorts netstat -n TCPView 如何事前阻止你的電腦連線到不該去的地方? Sygate Personal Firewall 你的電腦目前在執行那些程式? 電腦執行中的程序有那些? Windows工作管理員 TaskInfo Windows工作管理員 你的電腦IP目前在網路上隱藏的如何? Your IP Information / IP隱藏法 I 不上網太久 使用公共場所電腦 自動撥號更換IP 動態IP ISP為了便於管理，每次都分配到同一個或附近幾個IP 代理伺服器 更換網路卡（含無線網卡） 即使防火牆記錄到網路卡的MAC位址也沒用 IP隱藏法 II 刪除各種紀錄 跳板電腦 筆記型電腦配合無線上網 公共場所提供之免費無線上網 購買不記名預付卡或儲值卡之類的無線上網帳戶 防止駭客使用無線基地台之法 設定WEP加密保護(較易破解) 設定WPA加密保護 不公開無線基地台名稱 限制IP範圍 輸入使用者名稱及密碼才可使用 不使用無線網路就關閉 無線基地台密碼設定 開啟隱藏檔的辦法 若開啟隱藏檔功能無法運作，請修改登錄檔HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\\Folder\Hidden\SHOWALL下，字串(DWORD)值Checkedvalue設為1 我怎麼殺，重開機後kavo.exe檔又復活 我怎麼殺，重開機後kavo.exe檔又復活屬性已經解除了還是殺不掉del c:\windows\system32\kavo1.dll 顯示拒絕存取 ....先來解釋為什麼會重開機後kavo.exe檔又復活？那是在登錄檔裡有下列路徑，開機會啟動kavo的登錄值HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run裡會有一個執行c:\windows\system32\kavo.exe 為什麼會存取被拒，屬性已經解除了，還無法刪除？ 那是因為Kavo.exe還在Windows工作管理員處理程序中執行中，所以您無法對其進行刪除，必須先進行結束KAVO處理程序再去刪除Kavo.exe及Kavo0.dll。1．開啟→執行→開啟輸入regedit啟動「登錄編輯程式」2．找到下列路徑HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run在右邊名稱欄位有Kavo及其資料欄位內容是c:\windows\system32\kavo.exe點它按滑鼠右鍵選刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL在右邊名稱欄位有CheckedValue點它按鼠右鍵選修改，在數值資料輸入 1 報稅季節 駭客地雷四佈 賽門鐵克祭壓箱6密招確認電腦安全 壓箱密招一：建議家中電腦安裝全方位安全軟體 壓箱密招二：報稅完成，最好移除申報檔 壓箱密招三：手動鍵入網址 壓箱密招四：撥打165反詐欺專線 壓箱密招