四、开启防护识别联网程序
此外,考虑到黑客使用密码扫描工具对帐户进行检测,通常需要通过系统潜在的端口和后门信息植入,并诱使用户运行某些病毒文件,并使得木马端和黑客监控端进行连接。我们在日常使用中,可以通过使用如瑞星个人防火墙或瑞星全功能安全软件(含网络监控)功能,通过“模块访问”检查等功能,自动拦截试图联网的未知程序,并自动提示可能含有威胁的端口信息。
在安装瑞星全功能安全软件2009版之后,我们在试图运行某些需要联机使用的程序时,防火墙会自动开启并进行阻拦,要求用户进行确认,这样无论是正常的软件程序、还是试图进行联机,实现所谓“远程控制”的黑客程序,只要试图联网,都会被防火墙拦截,不会出现后门悄然上传的情况。
所有试图联机的软件程序都会被瑞星全功能安全软件拦截
同时,还可通过含有“出站攻击防御”功能的全功能安全产品,还可以实现自动检测各类网络攻击,特别是SYN Flood攻击、ICMP Flood攻击等,防止密码检测器绕过防火墙对系统发起攻击。
从利用“弱口令”植入的方式,到人为的防御方法和通过使用全功能安全软件实施防御和监控,相信大家对于相关方法有所了解,确实,首先设置一套相对比较复杂的密码信息,其次安装相关的防火墙软件,病毒、木马便无法通过后门侵入,或使用分析软件窃取密码信息。
据瑞星“云安全”系统统计,本周瑞星共截获了128万个挂马网址。本周挂马网站主要针对体育、手机、网游外挂和博客网站。近期网络游戏的挂马网站和流行病毒比较多,玩家在下载运行游戏等环节一定要谨慎小心,不要随意下载外挂,以免中毒。在本周的挂马网站中截获了一个病毒值得注意,它是Win32.Loader.w(永恒之塔感染源),该病毒会感染系统文件,并且盗取“永恒之塔”游戏的账号密码。