反病毒专家总结了“肉鸡”电脑的六大现象% q* x l: L3 g2 N5 z( c
金山毒霸反病毒专家总结了“肉鸡”电脑的六大现象，当网友遇到这些现象时，需提高警惕，将木马程序清除出去：
2 `( F$ z2 f, N5 ~6 b V8 [. k" Z / @4 g5 f \" P$ Y# ~9 f& a
现象1：QQ、MSN的异常登录提醒) J6 L8 h; _) r4 W5 w: z
你在登录QQ时，系统提示上一次的登录IP和你完全不相干。比如，你明明就只在上海的家里上过，QQ却提醒你上一次登录地点在沈阳。
' Y9 K r9 j8 G, O+ t& a$ u! L 还有，当你登录MSN时，可能有朋友给你发消息，问你刚发了什么，你却很清楚自己从未给这个朋友发过什么消息。
F* Z( C6 C3 C" f) F o3 ^/ c1 h6 n$ ?
现象2：网络游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录7 u0 c5 a- X3 H R: y( i1 s0 U
很显然，你没有登录这个游戏的时候，别人替你登录过。/ S) S |5 @: u2 f3 i7 Y! E& b
$ o* i6 d4 s( D- f$ B* q 现象3：有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作% x+ E- l m' T' U
你没动，那就是有人在动。注意，这种鼠标的移动轨迹和性能差光电鼠标自动漂移明显不同。你就能感觉到，这是有人在动你的电脑。% S6 b3 |, \4 [4 x! M4 H
- v5 f* k1 ]7 R V! M6 v8 w6 N
现象4：正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件
6 Z0 m8 F$ l& N( V3 D1 @# s 这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。% V+ A$ P( [9 `$ }% e2 d
" [! H# a$ w$ q2 f) D, d 现象5：当你准备使用摄像头时，系统提示，该设备正在使用中
2 e. D/ U9 x, r# _ 完了，攻击者已经在盗用你的摄像头了，这种情况下，摄像头的工作状态是不可见的。
1 B4 P; {0 k0 Y" p) o5 f' W, e 强烈建议你不用摄像头时，把镜头给盖上，攻击者看到黑乎乎的影像时，自然会明白是什么问题。
: J% _4 z" X$ m8 E$ F
% V/ V1 ?' ^# ]( K4 \3 J$ x 现象6：在你没有使用网络资源时，你发现网卡灯在不停闪烁。如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪
$ b" W$ @( r) s# A# ~) M1 } 正常情况下，当你少用或不用网络资源时，网卡的闪烁会不明显，通过网络传递的数据流量也不会太高。! T8 U) n+ {2 L
# ?. M% M2 @& I9 E7 N) ^ 最后用户还可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。 ?2 v! H( w$ ^0 k+ E
1.注意检查防火墙软件的工作状态
; M" J/ d8 {6 c" ^ 比如金山网镖。在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。- x5 P: c6 L5 W f+ ~
2.推荐使用tcpview，可以非常清晰的查看当前网络的活动状态
/ U) a* B" M1 p" {+ f 一般的木马连接，是可以通过这个工具查看到结果的。# _5 G+ D1 g, W7 g9 M4 K: ]
这里说一般的木马连接，是区别于某些精心构造的rootkit木马采用更高明的隐藏技术，不易被发现的情况。
7 j: |4 X" u* X' ~8 C 3.使用金山清理专家进行在线诊断，特别注意全面诊断的进程项# p& U, k) O$ j3 f, H2 ~: J
清理专家会对每一项进行安全评估，当遇到未知项时，需要特别小心。3 r2 l0 i6 `( R% v/ x3 m9 n
4.清理专家百宝箱的进程管理器
- x5 T4 Y' q9 s. P 可以查找可疑文件，帮你简单的检查危险程序所在
# d5 c6 o! ?, f2 y% _文章地址：http://www.netsos.com.cn/huodong/heike/index.html9 e6 c. a! L8 X8 R( |& g/ ^: L
" R V ~1 D, q, M- M4 i |
发表于 2009-3-31 01:35:11
