大家看看这个高危木马怎么预防

champion

原帖由 zou_guojun 于 2008-6-24 14:22 发表

                               
登录/注册后可看大图

楼上的你太牛了，那么多，哈哈，仔细看看！顺便再谢谢二楼那兄弟

不客气，如果你只是想清除木马，试试6楼的方法应该行。

如果想以后少中或不中木马，按上面说的以后上网多注意便行啦。

有疑问就发帖大家讨论罗，大家互相帮助

zou_guojun

再请教下，NOD32是不是不能再安全模式下运行的呢？我运行的EXE后，弹出的是命令符的窗口，然后在窗口里显示什么错误之类的，这是什么原因呢？

champion

原帖由 zou_guojun 于 2008-6-24 14:55 发表

                               
登录/注册后可看大图

再请教下，NOD32是不是不能再安全模式下运行的呢？我运行的EXE后，弹出的是命令符的窗口，然后在窗口里显示什么错误之类的，这是什么原因呢？

显示的错误信息是什么？

可以用命令来用也行，就是复杂些：

NOD32命令行使用和参数设置介绍
　NOD32的命令行使用方法为：

　　<路径＞nod32.exe＜文件＞＜参数＞

　　其中路径默认为"C:\Program Files\Eset",参数则非常多，每个参数使用加号（+）和减号（-）来开启或禁用（默认为开启）。笔者现在使用的参数如下：

　　Nod32.exe /wrap- /logappend /quit /scanboot- /scanmem- /scanmbr- /selfcheck- /adware /unsafe /unwanted /arch /ah /sfx /prompt

　　这些参数的用处如下，大家可以根据自己的需要来进行调整：

　　Wrap：在扫描日志中是否换行
　　Logappend：将扫描结果追加到日志文件中
　　Quit：扫描完毕后关闭扫描窗口
　　Scanboot：扫描磁盘引导扇区
　　Scanmem：扫描内存
　　Scanmbr：扫描硬盘主引导区
　　Selfcheck：扫描前进行NOD32自检
　　Adware：扫描广告软件、间谍软件等
　　Unsafe：扫描潜在的不安全软件
　　Unwanted：扫描"不受欢迎的软件"
　　Arch：扫描压缩文件
　　Af：采用高级启发式扫描技术
　　Sfx:扫描自解压文件
　　Prompt：发现病毒后提示用户选择操作，也可以使用clean（清除）、rename（重命名）或delete（删除）。如果想减少误操作，建议选择prompt；如果想清净一些，那还是设置成/clean /delete比较好。

zou_guojun

恩，是有点复杂，14楼的兄弟的看起来简单点，HOHO

champion

其实更应该做的就是养成良好的上网习惯，只要不下载来历不明的附件，不去陌生网站（或者用火狐来查看）就很少会中木马。