如今木馬數(shù)量眾多，傳播方式也多種多樣，讓你防不勝防，只要你能上網(wǎng)，就有可能中彈落“馬”！目前木馬大致可分成五大類：即網(wǎng)游、廣告、通訊、后門和網(wǎng)銀類。其中以盜竊密碼的木馬危害性最大，例如利用木馬盜竊你的網(wǎng)游帳號密碼、股票帳號密碼、乃至網(wǎng)上的資金，給許多朋友帶來了巨大的經(jīng)濟損失。為了幫助大家遠離可惡的木馬，下面我們?nèi)娼榻B木馬防范、查找、清除方面的知識。
木馬防范技巧篇
清除木馬不如平時預防，“防患于未然”是保護系統(tǒng)安全的上策，大家平時就應該有強烈的木馬防范意識，建議你采取以下措施，把木馬拒之門外：
一、關閉本機中不用的端口
關閉本機不用的端口，這是防范木馬的第一道防線。默認情況下Windows有很多端口是開放的，在你上網(wǎng)的時候，木馬、病毒和黑客就可以通過這些端口連上你的電腦，為了保護你的系統(tǒng)，應該封閉這些端口，主要有：TCP 139、445、593、1025 端口和 UDP123、137、138、445、1900 端口，一些流行木馬病毒的后門端口（如 TCP 2513、2745、3127、6129 端口），以及遠程服務訪問端口3389。
其中137、138、139、445端口都是為共享而開的，是NetBios協(xié)議的應用，你應該禁止別人共享你的機器，所以要把這些端口全部關閉，方法是：單擊“開始”/控制面板/系統(tǒng)/硬件/設備管理器，單擊“查看”菜單下的“顯示隱藏的設備”，單擊“非即插即用驅(qū)動程序”，找到Netbios over Tcpip禁用該設備，重新啟動后即可。
關閉UDP123端口：單擊“開始”/設置/控制面板，雙擊“管理工具”/服務，停止windows time服務即可，關閉UDP 123端口，可以防范某些蠕蟲病毒。
關閉UDP1900端口：在控制面板中雙擊“管理工具”/服務，停止SSDP Discovery Service 服務即可。關閉這個端口，可以防范DDoS攻擊。
其他端口你可以用網(wǎng)絡防火墻關閉之，或者在控制面板中，雙擊“管理工具”/本地安全策略，選中“IP 安全策略，在本地計算機”，創(chuàng)建 IP 安全策略來關閉這些端口。
二、刪除系統(tǒng)中無用的帳號
進入MS-DOS模式，輸入命令net user回車，顯示本地計算機上有哪些用戶賬戶；如果有無用的帳號（例如lacl），就刪除該帳號，輸入命令net user lacl /delete回車即可（注意參數(shù)“/”的左邊，至少要保留一個空格）
其中Guest和Administrator這兩個帳號，是不允許刪除的，但你應該修改它們的密碼，為它們設置新的密碼，例如鍵入命令net user Guest abc123回車，把Guest的密碼改為abc123。
三、勤升級殺毒軟件，啟用隱私保護
在網(wǎng)吧等公共場所上網(wǎng)時，你一定要選擇有殺毒軟件保護的正規(guī)網(wǎng)吧，以免自己的游戲帳號被盜，要知道“網(wǎng)吧傳奇殺手”在任一臺機器上運行，即可竊取網(wǎng)吧內(nèi)全體玩家的傳奇帳號密碼！注意查看網(wǎng)吧安裝的殺毒軟件，瑞星殺毒軟件16.35.20以上版可以徹底查殺“網(wǎng)吧傳奇殺手”病毒。另外，游戲前一要查殺自己的電腦，下網(wǎng)前一定要更換自己的密碼，下次游戲時使用新密碼。
如果你在家上網(wǎng)，應該安裝帶有隱私信息保護的殺毒軟件（例如KV2004、諾頓安全特警等），注意及時升級到最新病毒庫，打開病毒實時監(jiān)控，因為有些比較厲害的木馬，如果殺毒軟件未升級到最新版是查不出來的。
此外，你還要啟動殺毒軟件的隱私信息保護監(jiān)視功能，將網(wǎng)游賬號及密碼設為隱私保護狀態(tài)，這樣即使你不小心中了木馬，也不用擔心帳號、密碼被木馬竊取。例如在KV2004中設置方法是：
點擊“工具”/選項菜單，點擊“實時監(jiān)控”，鉤選“隱私保護”；單擊“隱私保護設置”按鈕，隨后彈出一個窗口，在“檢測到私密信息后處理方式”一欄選擇“禁止發(fā)送私密信息”，然后單擊“增加”按鈕（如下圖1），添加要保護的帳號和密碼。添加時，在“私密信息類型”中選擇“用戶定義”，在“私密信息內(nèi)容”中輸入帳號（或密碼）的前幾位或中間幾位，最后任意輸入用戶等信息，按“確定”完成。
完成以上“隱私保護”監(jiān)視功能的設置以后，如果你的電腦中帳號、密碼被不明程序向外傳輸，這時候KV2004的“隱私保護”監(jiān)控就會發(fā)出警報，這樣即可有效阻止木馬、黑客程序盜取用戶密碼等機密文件。
四、使用第三方防火墻，鎖住你的密碼
安裝使用防火墻，是防范木馬的很好方法。由于WinXP自帶的放火墻和ADSL貓的NAT方式，不能阻擋從內(nèi)到外的連接，因此建議使用第三方防火墻，只要你發(fā)現(xiàn)可疑程序向外連接，就可以在防火墻中，把它設置成不允許訪問網(wǎng)絡，阻擋木馬從內(nèi)到外的連接。
建議你安裝使用ZoneAlarm Pro、諾頓安全特警、天網(wǎng)防火墻、金山網(wǎng)鏢6等第三方防火墻，這類防火墻各大網(wǎng)站都有下載。其中金山網(wǎng)鏢6有一個獨特功能，就是可以檢查你的系統(tǒng)是否有漏洞，如果查出漏洞，它還會讓你下載安裝補丁、堵住漏洞。建議你上網(wǎng)前用它檢查一下，然后再啟動第三方防火墻上網(wǎng)。下面我們介紹ZoneAlarm Pro使用方法，其他防火墻限于篇幅，我們就不展開介紹了。
軟件小資料
最新版本：ZoneAlarm Pro 6.1.737.000
軟件大?。?0,290 KB
運行平臺：WinXP/2000/NT/Me/9X
下載地址：[點擊下載]
ZoneAlarm是目前最優(yōu)秀的個人綜合防火墻，與其他個人防火墻軟件相比，ZoneAlarm占用資源少，能保護個人隱私安全，防范木馬把你的游戲帳號、密碼向外發(fā)送。此外，它對應用程序的控制也更安全，即使策略允許通過，它也要檢查應用程序訪問設置；其專家級的規(guī)則制定功能也更加強大，可以控制到MAC級別，能夠定義組、時間控制和控制到數(shù)據(jù)鏈路層，在目前所有的個人防火墻中，只有ZoneAlarm能夠控制到數(shù)據(jù)鏈路層。
（1）用ZoneAlarm防范木馬方法
ZoneAlarm防火墻具有三個安全級別（高、中和低），分成信任、封鎖和 Internet三個區(qū)域。單擊“防火墻”/常規(guī)，把“Internet安全防護”調(diào)到“高”（如下圖2），這樣你的電腦在網(wǎng)絡上就隱藏起來了，而且別人還不能使用你的共享資源。
單擊“警報/日志”查看本機以前曾受到哪些攻擊（如下圖3），例如圖中互聯(lián)網(wǎng)上213.7.104.171的電腦試圖連接本機的139端口，被防火墻攔截，我們應該永遠禁止它連接，把它添加到封鎖區(qū)域，點擊等級為“高”記錄，右擊鼠標選擇菜單“添加區(qū)域”/封鎖，把對方的IP添加到封鎖區(qū)域。對付惡意網(wǎng)站，你可以把它添加到封鎖區(qū)域，禁止它以后攻擊你的電腦。
小提示：如果發(fā)現(xiàn)可疑的IP要求連接你的電腦，你應該把該IP添加到封鎖區(qū)域、禁止它連接，對于同一個局域網(wǎng)中的電腦，應該把它加到信任區(qū)域，以便別人能共享你電腦中的資源。
在“程序控制”中，你可以設置4個安全級別來管理應用程序和組件。如果設置為“低”級別，程序和組件都可以直接訪問網(wǎng)絡；“中”級別時，程序需要確認才能訪問網(wǎng)絡，組件可直接訪問網(wǎng)絡；設置為“高”級別，程序和組件都需要確認才可訪問網(wǎng)絡。
單擊“程序控制”/常規(guī)，把“應用程序控制”調(diào)為“高”（如下圖4），“警報建議”調(diào)為“自動”，開啟“自動封鎖”，以便你在指定時間或屏幕保護時，能自動鎖定網(wǎng)絡。
單擊“程序控制”/程序，為每一個應用程序設置權限。應用程序的權限包括訪問權限、服務權限和發(fā)送郵件權限（如下圖5），訪問權限表示能否主動訪問外部對象，服務權限表示是否允許開啟服務端口，提供給外人連接。圖中綠色的“√”表示允許連接；紅色的“×”為禁止連接；“？”表示每次出現(xiàn)連接企圖時，都會先提出詢問。你應該按右下方的“添加”按鈕，把常用的軟件（例如IE、Word、outlook等）都添加進來，然后單擊小圖標，為每個權限設置“允許”、“封鎖”或“詢問”，例如把Foxmail設置為允許發(fā)送郵件和向外訪問，但禁止服務權限，把懷疑為木馬的程序，都設置成不允許訪問網(wǎng)絡，這樣就能阻擋木馬從內(nèi)到外的連接。
最后單擊導航條中的“病毒監(jiān)控”，開啟病毒監(jiān)控，單擊“郵件防護”，啟用附件保護和寄出電子郵件保護。
（2）防范惡意網(wǎng)頁
為了阻止下載惡意網(wǎng)頁和電子郵件，保護機器的安全，你可以在“隱私保護”中，把“活動碼控制”設為“開啟”，然后點擊右邊的“自定義”（如下圖6），設置封鎖MIME對象、嵌入對象（Java和ActiveX）。
單擊“程序控制”/程序，為每一個應用程序設置權限。應用程序的權限包括訪問權限、服務權限和發(fā)送郵件權限（如下圖5），訪問權限表示能否主動訪問外部對象，服務權限表示是否允許開啟服務端口，提供給外人連接。圖中綠色的“√”表示允許連接；紅色的“×”為禁止連接；“？”表示每次出現(xiàn)連接企圖時，都會先提出詢問。你應該按右下方的“添加”按鈕，把常用的軟件（例如IE、Word、outlook等）都添加進來，然后單擊小圖標，為每個權限設置“允許”、“封鎖”或“詢問”，例如把Foxmail設置為允許發(fā)送郵件和向外訪問，但禁止服務權限，把懷疑為木馬的程序，都設置成不允許訪問網(wǎng)絡，這樣就能阻擋木馬從內(nèi)到外的連接。
最后單擊導航條中的“病毒監(jiān)控”，開啟病毒監(jiān)控，單擊“郵件防護”，啟用附件保護和寄出電子郵件保護。
（2）防范惡意網(wǎng)頁
為了阻止下載惡意網(wǎng)頁和電子郵件，保護機器的安全，你可以在“隱私保護”中，把“活動碼控制”設為“開啟”，然后點擊右邊的“自定義”（如下圖6），設置封鎖MIME對象、嵌入對象（Java和ActiveX）。
（3）保護你的密碼
有些木馬會偷偷記錄你鍵盤輸入的各種密碼，然后發(fā)送給它的主人，只要你在ZoneAlarm中如下設置，即可阻止木馬發(fā)送你的密碼。
設置方法：單擊“ID鎖”，在“常規(guī)”選項卡中，把“ID封鎖”調(diào)為“高”；然后打開“個人隱私”選項卡（如下圖7），點擊“添加”按鈕，輸入要保護的帳號、密碼，把你的密碼全部添加進去。這樣以后一旦你的密碼向外發(fā)送，ZoneAlarm就會報警，即使對方收到密碼，也全部都是“*”而無法閱讀。
五、在線安全檢測
及時發(fā)現(xiàn)并堵住系統(tǒng)中的漏洞，也是很好的防范木馬措施。你可以用金山網(wǎng)鏢 6 增強版檢測系統(tǒng)中是否有漏洞，如果有，就安裝補丁堵住漏洞。此外，你也可以在網(wǎng)上找個在線安全測試的網(wǎng)站，對你的系統(tǒng)當前安全情況進行檢查，不過在線檢測前，請關閉你的防火墻。目前這類測試各網(wǎng)站都是免費的，建議你去下面知名的網(wǎng)站測試：
（1）諾頓在線安全檢測http://www.symantec.com/region/cn/
諾頓是網(wǎng)絡安全的鼻祖，它的風險評估是非常及時和全面的。該網(wǎng)站提供了活動的木馬程序掃描，利用木馬常用的方法嘗試與你的電腦進行Internet 通信；它還可以掃描你的網(wǎng)絡漏洞、NetBIOS可用性，確定黑客是否能訪問你機器中的信息。掃描完成后，會顯示詳細的分析結果。
（2）金山木馬專殺：[點擊下載]
著名的殺毒廠商金山公司提供的在線木馬專殺服務，目前該服務完全免費。
（3）天網(wǎng)安全在線：[點擊下載]
可進行木馬檢測、端口掃描、信息泄漏檢查、系統(tǒng)安全性檢查。檢測時會出現(xiàn)倒計時，在倒數(shù)時間內(nèi)，如果你的電腦出現(xiàn)藍屏死機，則表示你的電腦不安全，你可以下載該網(wǎng)站提供的個人電腦網(wǎng)絡安全軟件，來修補目前的安全漏洞。
（4）千禧在線--在線檢測
免費檢查你的電腦有那些端口開放或關閉，是否有木馬；與“北京趨勢科技”合作，提供了在線按需掃描病毒服務。
（5）藍盾安全在線
藍盾安全實驗室研制、開發(fā)的在線安全檢測
六、其他防范措施
上網(wǎng)時要特別注意，木馬無處不在！盡量避免將游戲帳號暴露在公眾論壇和其他網(wǎng)站；不要隨意下載來歷不明的文件，只下載使用官方的升級程序，特別是一些所謂的女神外掛游戲程序；不要接收陌生人的郵件，如果有附件，也不要打開附件，更不要執(zhí)行附件中的可執(zhí)行程序，注意病毒程序偽裝的圖標，不要輕信圖標為“電子表格、文本文件、文件夾”的附件。
設置密碼時應該盡量復雜一點，最好設置為8位數(shù)以上的字母、數(shù)字和其他符號的組合。如果能申請密碼保護，就盡量申請設置安
四、檢查與啟動相關的文件
（1）檢查啟動組
啟動組是木馬藏身的好地方，WinXP啟動組對應的文件夾為：C:\Documents and Settings\帳戶\「開始」菜單\程序\啟動，在注冊表中的位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders，右邊窗口中Startup的值為"C:\Documents and Settings\帳戶\「開始」菜單\程序\啟動"，你應該檢查這些地方。
（2）檢查Autoexec.bat、Config.sys和Winstart.bat
Autoexec.bat和Config.sys都位于C盤根目錄下 ，在它們中也可以加載木馬程序，但這并不多見，你不能掉以輕心，最好檢查一下。
Winstart.bat通常由應用程序及Windows自動生成。它是一個類似Autoexec.bat的批處理文件，在執(zhí)行了Win.com并加載了多數(shù)驅(qū)動程序之后開始執(zhí)行。Winstart.bat中也可以隱藏木馬，因此你要打開它檢查。
（3）檢查Win.ini和System.ini
Win.ini位于Windows的安裝目錄下，其[windows]字段中有啟動命令“l(fā)oad=”和“run=”，通?！?”后面是空白的，如果后面跟著程序，比如：run=c:\windows\spy.exe load=c:\windows\spy.exe ，這個spy.exe很可能就是木馬程序！
System.ini位于Windows的安裝目錄下，其[boot]字段的shell=Explorer.exe是木馬喜歡的加載之處，木馬通常會將該句變?yōu)檫@樣：shell=Explorer.exe spy.exe，注意這里的spy.exe就是木馬服務端程序！ 檢查System.ini中的[386Enh]字段，此段內(nèi)的“driver=路徑\程序名”，也是木馬經(jīng)常隱藏的地方；檢查System.ini中的[mic]、[drivers]、[drivers32]三個字段，它們也是添加木馬的好場所。
五、檢查系統(tǒng)目錄中文件
木馬也可能藏在系統(tǒng)目錄中。啟動資源管理器，點擊“工具”/文件夾選項/查看，設置顯示全部文件（包括受保護文件），不要隱藏已知文件的擴展名，然后打開Windows\ 及 Windows\system32目錄中的文件，按建立時間排序，找出建立時間或修改時間異常的程序，記錄下來。
六、在注冊表中檢查
單擊“開始”/運行，鍵入Regedit打開注冊表，檢查其中是否有木馬，記錄下來，暫時不要更改。
（1）檢查自啟動項
查看HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion、HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“Run”開頭的鍵值，檢查其中是否有程序，木馬喜歡藏在這些位置。
此外，使用組策略也能讓木馬在系統(tǒng)登錄時自動啟動（方法如下），該方法添加的自啟動程序也被記錄在注冊表中，但是非以上介紹的那些注冊表位置。如果你懷疑自己中了木馬，在上面的注冊表項中又找不到它，建議你檢查注冊表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run項，或是進入“組策略”的“在用戶登錄時運行這些程序”，看看其中有無啟動的程序。
組策略添加自啟動木馬程序的方法：在“開始→運行”中執(zhí)行“Gpedit.msc”打開“組策略”，展開“本地計算機策略→用戶配置→管理模板→系統(tǒng)→登錄”，雙擊“在用戶登錄時運行這些程序”子項，選定“設置”項中的“已啟用”項，單擊“顯示”按鈕彈出“顯示內(nèi)容”窗口，再單擊“添加”按鈕，在“添加項目”窗口內(nèi)的文本框中，輸入要自啟動的木馬程序路徑即可。
（2）檢查文件關聯(lián)是否被修改
國產(chǎn)木馬還喜歡修改文件關聯(lián)，例如TXT文件通常是由記事本（Notepad.exe）來打開的，如果你中了國產(chǎn)木馬冰河之后，則會被修改為用木馬程序打開，因此只要你一打開文本文件，就會自動啟動木馬。
木馬修改文件關聯(lián)的方法是：修改HKEY_CLASSES_ROOT\txtfile\shell\open\command下的鍵值，將“C:\WINDOWS\NOTEPAD.EXE %1”改為“C:\WINDOWS\SYSTEM\SYSEXPLR.EXE %1”來完成的。
注意：木馬不僅僅只會修改TXT文件的關聯(lián)，有時還可能修改HTM、EXE、ZIP、COM等文件的關聯(lián)。因此對付這類木馬，你應該檢查HKEY_CLASSES_ROOT\文件類型\shell\open\command主鍵，查看其鍵值是否正常。
木馬清除技巧篇
一、使用反木馬軟件清除木馬
使用專門的反木馬軟件，及時升級軟件和病毒庫，這是查殺木馬最簡單的方法。目前反木馬軟件數(shù)量眾多，著名的有金山毒霸木馬專殺、木馬克星、TrojanHunter、Anti-Trojan Shield、The Cleaner Professional、木馬清除大師等。
（1）金山毒霸木馬專殺
軟件版本：2004.9.27.2
軟件大小：9.06 MB
下載地址：[點擊下載]
金山木馬專殺是一個木馬專殺工具（能查殺2萬多種木馬），可以有效地保護你的QQ號碼、網(wǎng)游以及網(wǎng)絡支付安全，
?。?）木馬克星（Iparmor）
軟件版本：5.46
軟件大?。?709KB
下載地址：[點擊下載]
木馬克星（如下圖11）是國人開發(fā)的一款防殺木馬的軟件，擅長查殺國產(chǎn)木馬、對查殺最近非常流行的網(wǎng)絡神偷、網(wǎng)吧殺手、鍵盤幽靈以及捆綁在圖片文件中的木馬非常有效。它體積不大（安裝文件只有3.7MB），可以用閃存隨身攜帶，方便你在網(wǎng)吧電腦中安裝使用。另外，木馬克星還可以讓你輕松地監(jiān)視系統(tǒng)中當前運行的各個進程、網(wǎng)絡狀態(tài)、系統(tǒng)共享情況等，防止木馬的入侵。
單擊“系統(tǒng)進程”，你可以查看系統(tǒng)中有哪些進程在運行，用鼠標左鍵點取后，再用鍵盤上的“Delete”鍵即可刪除進程；而“網(wǎng)絡狀態(tài)”里，則可以看到目前的網(wǎng)絡情況，如果tcp協(xié)議的linsten在1025端口以上，則可能是木馬，大家就要警惕了。
（3）The Cleaner Professional
軟件版本：4.1
軟件大?。?519KB
下載地址：[點擊下載]
The Cleaner Professional 是MooSoft公司開發(fā)的查殺木馬軟件，可以查殺各種木馬、蠕蟲、鍵盤記錄機、間諜程序等。軟件包括Cleaner、TCActive、TCMonitor等組件，其中Cleaner專門查殺木馬等病毒，TCActive用來顯示當前正在運行的所有進程，TCMonitor負責后臺監(jiān)視系統(tǒng)文件和注冊表是否被修改，如果發(fā)現(xiàn)被修改即報警。
（4）TrojanHunter
軟件版本：3.9
軟件大?。?942KB
下載地址：[點擊下載]
TrojanHunter（如下圖12）是一款非常不錯的防木馬軟件，可以在Win9X/NT/2000/XP系統(tǒng)中運行，能夠發(fā)現(xiàn)流行的木馬。
?。?）Anti-Trojan Shield
軟件版本：1.4.15
軟件大小：4451KB
下載地址：[點擊下載]
Anti-Trojan Shield（如下圖13）是一款享譽歐洲的專業(yè)木馬偵測、攔截及清除軟件，目前可以查殺9468種木馬和病毒，其特點是界面簡捷，雖是英文但只要你會用殺毒軟件，就能很容易操作該軟件。
?。?）木馬清除大師正式版
軟件版本：2.15
軟件大?。?634KB
下載地址：[點擊下載]
木馬清除大師（BeatTrojan）能查殺5800余種國際國內(nèi)流行木馬、網(wǎng)絡游戲盜號工具、QQ盜密碼工具、幽靈后門，查殺率在95%以上，正式版還加強了對第五代木馬的查殺，更加人性化的進程管理設計，能完美的查殺各種無進程木馬。
二、手工清除木馬
手工清除木馬應按照以下的順序進行：用TcpView先查看進程，把可疑進程文件名和所在位置記錄下來，然后停止可疑進程；在注冊表里查找可疑進程文件，并將相關的鍵值全部刪掉；到可疑進程文件所在位置刪除之按照上面“手工查找木馬技巧”介紹的方法清理注冊表相關表項，檢查與啟動相關的文件、系統(tǒng)目錄中文件，刪除所有可疑文件。
有些木馬，因為使用了線程注入或三線程保護方式，需要使用相關工具進行清除。對于exe文件關聯(lián)類木馬，清除之后可能會出現(xiàn)exe文件無法打開的現(xiàn)象，假如系統(tǒng)中沒有相關進程監(jiān)視這個表項，你可以這樣處理：將regedit.exe 復制為 regedit.com，并運行 regedit.com，將 exe 文件關聯(lián)改回來即可。