如何防止被值入 “鍵盤側錄木馬程式” ?

[Liang]

今天我在翻閱商業週刊時，有一篇 “ 駭客帝國 “ 的專題報導，其中提到 “鍵盤側錄木馬程式”電腦一旦被值入這個程式，使用者輸入電腦的帳號、密碼， 就會遭不定時側錄。

我想請問的是，電腦駭客如何在遠端值入程式到你的電腦　? 這樣子真是太恐怕了 !

[小誌]

其實木馬應該也算是一種病毒,防範被植入的原則不外乎是
1.不任意下載程式安裝,尤其是瀏覽網站時,有些會要求下載ACTIVEX程式元件,這種最好不要嘗試
2.不任意開啟信件中不明的附檔,其中就可能包含木馬程式
3.安裝防火牆與防毒軟體

[creena]

 

是否有什麼方法可以知道自己已被植入這類的程式?
例如用regedit可以觀察那些地方??

煩請知道的大大幫忙解答好嗎?謝謝

[bluewind]

是否有什麼方法可以知道自己已被植入這類的程式?
例如用regedit可以觀察那些地方??

煩請知道的大大幫忙解答好嗎?謝謝

我的作法是觀察工作管理員
有沒有奇怪or不明的處理程序
不過通常要常常看的人才會有點概念@@

[slimsun]

那想請問大大一下 ....市面上的防毒軟體或砍木馬軟體....清的掉嗎?
它们一般都會是什麼樣的檔案名稱或登入檔名稱呢?
可不可教教小弟該如何分辨!謝謝

[bluewind]

下面這篇寫的不錯，
基本上我也都是採取這樣的模式來檢測!
參考參考嚕!^^


檢視是否被植入後門程式或木馬程式

許多使用者自己並未發廣告信(SPAM)、也沒有scan他人主機、更沒有發動阻斷式攻擊，可是卻接獲校外人士的檢舉或抱怨。這種情形發生時，大部分使用者會以防毒軟體做全機掃描，有時候可以掃描出後門程式或木馬程式，但是有時候卻無任何結果。遇到這種情況時，建議Windows使用者利用免費工具檢查主機上是否有不正常的process正在執行，例如，Active ports、fport都是不錯的檢查工具。詳細步驟請參考 http://cert.ntu.edu.tw/security/windows.htm。

當使用者檢視檢查工具列出主機中正在執行的process時，馬上會有人想問的問題是，我又不是Windows的專家，我怎麼知道哪些process是正常的，哪些process是可疑的呢?建議大家可以將process名稱輸入到網頁搜尋引擎(例如http://www.google.com)。如果搜尋結果是Windows系統的process就不用擔心，如果找不到或者找到是惡意程式的話，請至該程式的所在檔案夾中刪除該執行檔。有時候使用者會遇到程式正在執行無法刪除的情況，可以啟動「工作管理員」(按CTRL+ALT+DELETE鍵)，從「處理程序」中結束該處理程序。如果還是無法刪除該執行檔，就需要從安全模式開機，再將該執行檔刪除。

 

備註 : 如果賽門鐵克與趨勢科技無法掃出問題主機的後門程式或木馬程式，建議採用以下幾家的試用產品檢查 : Sophos Anti-Virus and Anti-spam (http://sophos.com/ )，Mcafee VirusScan ( http://www.nai.com/ )，Kaspersky Lab ( http://www.avp.ch/ )，F-Secure Anti-Virus (http://www.f-secure.com/ )

轉貼自:http://cert.ntu.edu.tw/security/checkworm.htm

[Killer]

別亂安裝來路不明的軟體，例如遊戲外掛(木馬成分居高，最容易引人中標)，安裝防毒軟體，使用防火牆監視網路連線。