本文目录一览:
怎样不被黑客远程监控
360都是垃圾 真要想知到
在 *** 给我们的工作学习带来极大方便的同时,病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息,来达到如自动运行、破坏和传播等目的。以下是在网上收集的,通过修改注册表来对付病毒、木马、后门以及黑客程序,保证个人计算机的安全。注册表,是每一个windows操作系统中必有的功能,他不仅仅能够给我们提供某些特殊的功能性的服务,而其在防御黑客入侵上也大有用处。
1. 清理访问“ *** 邻居”后留下的字句信息
在HEKY_CURRENT_USERNetworkRecent下,删除下面的主键。
2. 取消登陆时自动拨号
找到键值:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkRealModeNet修改右边窗口中的“autologon”为“0100000000”。
3. 取消登录时选择用户
已经删除了所有用户,但登录时还要选择用户,我们要取消登录时选择用户,就要在HKEY_LOCAL_MACHINENetworkLogon下,在右边的窗口中,修改"UserProfiles"值为"0"。
4. 隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"。
5. 预防AcidBatteryv1.0木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右边窗口中如发现了“Explorer”键值,则说明中了YAI木马,将它删除。
6. 预防YAI木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右边窗口中如发现了“Batterieanzeige”键值,则说明中了YAI木马,将它删除。
7. 预防Eclipse2000木马的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右边窗口中如发现了“bybt”键值,则将它删除。
然后在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下删除右边的键值“cksys”,重新启动电脑。
8. 预防BO2000的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右边窗口中如发现了“umgr32.exe”键值,则说明中了BO2000,将它删除。
9. 预防爱虫的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下若在右边窗口中如发现了“MSKernel32”键值,就将它删除。
10.禁止出现IE菜单中“工具”栏里“interner选项”
把c:windowssystem下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回来,就可以恢复使用。
11. 预防BackDoor的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下若在右边窗口中如发现了“Notepad”键值,就将它删除。
12. 预防WinNuke的破坏
在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP下在右边的窗口中新建或修改字符串“BSDUrgent”,设其值为0。
13. 预防KeyboardGhost的破坏
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下如发现KG.EXE这一键值,就将它删除,并查找KG.exe文件和kg.dat文件,将它们都删除。
14. 查找NetSpy黑客程序
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下,在右边
怎样防止自己的电脑被黑客远程控制
1.先关闭所有的 *** 连接,再运行cmd程序,输入netstat 查看 *** 的连接状态。看有没有陌生了连接。不懂的话可以把每个连接在百度里查下。 2.看你的帐号里有没陌生可疑的帐号,看看进程有没陌生可疑srv类的进程 3.检查下机器上有没木马。远程控制都需要安装客户端在你电脑上,比如鼎鼎大名的灰鸽子。 其实远程控制没你想的那么神奇,而且远程控制的话都是非常卡的,对于我们平时上网来说的话。一般黑客不会黑你,除非你惹到了他,或者你有什么值得他黑你的地方。
教你如何让电脑不被黑客入侵
如何让电脑不被黑客入侵的 *** :
1、关闭掉Remote Regisry服务
2、关闭掉SSDP Discover Service服务
此服务主要用于启动家庭 *** 设备上的UPnP设备,服务同时会启动5000端口。很可能造成DDOS攻击,使得CPU使用达到100%,从而让计算机崩溃。按理来说没人会对个人机器费力去做DDOS,
不过这个使用过程中也非常的占用带宽,会不断的向外界发送数据包,影响 *** 传输速率,因此还是关了好。
3、禁止让IPC空连接
Cracker能够利用net use命令建立空连接,进而入侵,还有net view,n *** stat这些都是以空连接为基础的,禁止空连接就没问题了。先打开注册表,找到Local_Machine-》System-》CurrentControlSet-》Control-》LSA-RestrictAnonymous 把这个值改成”1”就OK。
4、禁止At命令
Cracker往往给你个木马,之后让它运行,这时他需要at命令。打开管理工具,点击服务,禁用task scheduler服务就行了。
5、关闭超级终端的服务
如果你开这个的话,这个漏洞都会烂掉,所以此项服务严禁开启
6、关闭Remote Regisry服务
Remote Regisry服务是允许远程修改注册表的意思,为了安全此项务必关闭。
7、禁用TCP/IP上的NetBIOS
右击“网上邻居”-》属性-》本地连接-》属性-》Internet协议(TCP/IP)属性-》高级-》WINS面板-》NetBIOS设置-》禁用TCP/IP上的NetBIOS。这样你的NetBIOS信息和网卡MAC的地址就不会被Cracker用n *** stat命令来读取了。