封堵漏洞
三、备份进程和初始进程列表
不管是病毒或者木马，只要侵入到用户系统，都会在其系统内加载木马启动项，以便机器重起后会自动调用到木马。如果你在没有好的办法情况下，在项目列表里盲目的查询，将很难查找出运行的可疑项目。其实我们完全可以给系统做一个备份快照，这样当有木马侵入时，只要拿出前面备份的数据与其后面数据相比，就会很容易发现侵入的可疑木马了。
1. 备份自启动
步骤1.打开“运行”对话框，输入“msconfig”命令回车，在弹出的“系统配置实用程序”对话框内，切入到上方“启动”标签后，按下键盘上的Alt+Printscreen组合键，对其编辑区内所有启动项目进行截图。
步骤2.操作完毕后，打开“画图”程序，使用Ctrl+v组合键，或者单击“编辑”菜单里的粘贴选项，将刚才的截图粘贴到画图程序编辑区内，然后将其保存即可。
步骤3.如果你怀疑自己的机器中了病毒或者木马，请先打开事先保存的启动项目截图，然后可以再次进入“系统配置实用程序”对话框的启动页面，与其对比一下便可从中找到破坏系统的罪魁祸首了。
2. 备份当前活动进程
如果你的系统刚刚重装，或者能够确保当前系统绝对安全，那么请在开机后不要运行任何程序，只打开“运行”对话框，然后在其文本处输入CMD命令回车，将其命令平台启动。接下来在所弹出的“命令提示符”窗口内，输入“Tasklist /fo:csv >g:jinchen.csv”命令回车，就会将当前进程列表以CSV格式输出到g:jinchen.csv文件内。如果以后系统一旦遭受攻击，你可以将刚才输出的文件，以及jinchen1.csv导出，而后在用Excel分别将两个文件打开，做一下比较结果也就会一目了然。
四、为系统请个漏洞“体检员”
系统漏洞多如牛毛，如果光靠手动来检测，不仅速度慢不说，而且很容易遗漏掉某些重要的漏洞。为了能做好系统的全面检测工作，不妨借助外界的安全工具，为自己系统做一次“身体检查”，从而可以让我们更有效的来保护系统。
1. 专业检测工具，为你系统做“体检”
虽然网上有很多检测系统漏洞的工具，但是其扫描性质都是一样，无非就是可以快速发现，潜伏在系统里的漏洞隐患。因此这里以“瑞星漏洞扫描”工具为例。将其从网上下载的本地后，打开“ScanBD”漏洞扫描客户端程序，在弹出的软件操作界面内，点击下面“开始扫描”标签。稍等片刻后，编辑区就会列出系统所存在安全漏洞的具体情况，如果要想了解漏洞的详细信息，可以点击“查看详细”标签，进入安全漏洞详细信息页面，然后从中选择你所要了解的漏洞详细信息，即可出现其漏洞的描述，而且还会提供给你防御此漏洞的补丁下载地址。
后记：除了对系统漏洞检测及修补外，为了安全起见最好安装一些，功能强大的杀毒软件，从而让其恶意者不敢侵入“雷池半步”!
网友评论