我电脑上有个病毒,名字叫Trojan.Delf.rcd请高手指点.谢谢!
特鲁伊木马病毒！
这种病毒怎么清除? 特洛伊木马（Trojan horse）
完整的木马程序一般由两个部份组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过 *** 控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。
木马程序不能算是一种病毒，但越来越多的新版的杀毒软件，已开始可以查杀一些木马了，所以也有不少人称木马程序为黑客病毒。
特洛伊木马是如何启动的
1. 在Win.ini中启动
在Win.ini的[windows]字段中有启动命令"load＝"和"run＝"，在一般情况下 "＝"后面是空白的，如果有后跟程序，比方说是这个样子：
run=c:\windows\file.exe
load=c:\windows\file.exe
要小心了，这个file.exe很可能是木马哦。
2.在System.ini中启动
System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe是木马喜欢的隐藏加载之所，木马通常的做法是将该何变为这样:shell=Explorer.exefile.exe。注意这里的file.exe就是木马服务端程序!
另外，在System.中的[386Enh]字段，要注意检查在此段内的"driver＝路径\程序名"这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这3个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里喽。
3.利用注册表加载运行
如下所示注册表位置都是木马喜好的藏身加载之所，赶快检查一下，有什么程序在其下。
4.在Autoexec.bat和Config.sys中加载运行
请大家注意，在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都需要控制端用户与服务端建立连接后，将己添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行，而且采用这种方式不是很隐蔽。容易被发现，所以在Autoexec.bat和Confings中加载木马程序的并不多见，但也不能因此而掉以轻心。
5.在Winstart.bat中启动
Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件，也是一个能自动被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成，在执行了Windows自动生成，在执行了Win.com并加截了多数驱动程序之后
开始执行 (这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Witart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
6.启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为C:\Windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell
Folders Startup="c:\windows\start menu\programs\startup"。要注意经常检查启动组哦!
7.*.INI
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将 *** 好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。只启动一次的方式:在winint.ini.中(用于安装较多)。
8.修改文件关联
修改文件关联是木马们常用手段 (主要是国产木马，老外的木马大都没有这个功能)，比方说正常情况下TXT文件的打开方式为Notepad.EXE文件，但一旦中了文件关联木马，则txt文件打开方式就会被修改为用木马程序打开，如著名的国产木马冰河就是这样干的. "冰河"就是通过修改HKEY_CLASSES_ROOT\txtfile\whell\open\command下的键值，将“C:\WINDOWS\NOTEPAD.EXE本应用Notepad打开，如著名的国产HKEY一CLASSES一ROOT\txt闹e\shell\open\commandT的键值，将 "C:\WINDOWS\NOTEPAD.EXE%l"改为 "C:\WINDOWS\SYSTEM\SYSEXPLR.EXE%l"，这样，一旦你双击一个TXT文件，原本应用Notepad打开该文件，现在却变成启动木马程序了，好狠毒哦!请大家注意，不仅仅是TXT文件，其他诸如HTM、EXE、ZIP.COM等都是木马的目标，要小心搂。
对付这类木马，只能经常检查HKEY_C\shell\open\command主键，查看其键值是否正常。
9.捆绑文件
实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖源文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马义会安装上去。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
10.反弹端口型木马的主动连接方式
反弹端口型木马我们已经在前面说过了，由于它与一般的木马相反，其服务端 (被控制端)主动与客户端 (控制端)建立连接，并且监听端口一般开在80，所以如果没有合适的工具、丰富的经验真的很难防范。这类木马的典型代表就是 *** 神偷"。由于这类木马仍然要在注册表中建立键值注册表的变化就不难查到它们。同时，最新的天网防火墙(如我们在第三点中所讲的那样)，因此只要留意也可在 *** 神偷服务端进行主动连接时发现它。
WORM_NUGACHE.G(威金)和TROJ_CLAGGE.B 特洛伊木马（Trojan horse）
的解决方案:
WORM_NUGACHE.G(威金)
病毒码发布日期: Dec 8, 2006
解决方案:
Note: To fully remove all associated malware, perform the clean solution for TROJ_DLOADER.IBZ.
Terminating the Malware Program
This procedure terminates the running malware process.
Open Windows Task Manager.
• On Windows 98 and ME, press
CTRL+ALT+DELETE
• On Windows NT, 2000, XP, and Server 2003, press
CTRL+SHIFT+ESC, then click the Processes tab.
In the list of running programs*, locate the process:
MSTC.EXE
Select the malware process, then press either the End Task or the End Process button, depending on the version of Windows on your computer.
To check if the malware process has been terminated, close Task Manager, and then open it again.
Close Task Manager.
*NOTE: On computers running Windows 98 and ME, Windows Task Manager may not show certain processes. You can use a third party process viewer such as Process Explorer to terminate the malware process.
On computers running all Windows platforms, if the process you are looking for is not in the list displayed by Task Manager or Process Explorer, continue with the next solution procedure, noting additional instructions. If the malware process is in the list displayed by either Task Manager or Process Explorer, but you are unable to terminate it, restart your computer in safe mode.
Editing the Registry
This malware modifies the computer's registry. Users affected by this malware may need to modify or delete specific registry keys or entries. For detailed information regarding registry editing, please refer to the following articles from Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003
Removing Autostart Entries from the Registry
Removing autostart entries from the registry prevents the malware from executing at startup.
If the registry entry below is not found, the malware may not have executed as of detection. If so, proceed to the succeeding solution set.
Open Registry Editor. Click StartRun, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINESOFTWAREMicrosoft
WindowsCurrentVersionRun
In the right panel, locate and delete the entry:
Microsoft Domain Controller = "%System%\mstc.exe"
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.)
Removing Added Key from the Registry
Still in Registry Editor, in the left panel, double-click the following:
HKEY_LOCAL_MACHINESOFTWARE
In the left panel, locate and delete the following key:
GNU
Close Registry Editor.
Important Windows ME/XP Cleaning Instructions
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers.
Users running other Windows versions can proceed with the succeeding solution set(s).
Running Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution.
Scan your computer with Trend Micro antivirus and delete files detected as WORM_NUGACHE.G. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner.
Applying Patch
This malware exploits known vulnerability in Windows. Download and install the fix patch supplied by Microsoft. Refrain from using this product until the appropriate patch has been installed. Trend Micro advises users to download critical patches upon release by vendors.
TROJ_CLAGGE.B 特洛伊木马（Trojan horse）
病毒码发布日期: Sep 18, 2006
解决方案:
Identifying the Malware Program
To remove this malware, first identify the malware program.
Scan your computer with your Trend Micro antivirus product.
NOTE the path and file name of all files detected as TROJ_CLAGGE.B.
Trend Micro customers need to download the latest virus pattern file before scanning their computer. Other users can use Housecall, the Trend Micro online virus scanner.
Editing the Registry
This malware modifies the computer's registry. Users affected by this malware may need to modify or delete specific registry keys or entries. For detailed information regarding registry editing, please refer to the following articles from Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003
Removing Malware Entry from the Registry
Open Registry Editor. Click StartRun, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
SharedAccessParametersFiREWaLLpolicyStAnDaRDPrOFiLe
AUtHorizedapplicationsList
In the right panel, locate and delete the entry:
{Malware path and file name} ="{Malware path and file name}:*:ENABLED:0"
Close Registry Editor.
Important Windows ME/XP Cleaning Instructions
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers.
Users running other Windows versions can proceed with the succeeding solution set(s).
Running Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution.
Scan your computer with Trend Micro antivirus and delete files detected as TROJ_CLAGGE.B and TROJ_KEYLOG.CO. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner.
下载什么软件才能进入黑客网站oppoa3手机
下载HackodeHackode软件才能进入黑客网站oppoa3手机。Hackode是时下最热门的Android端黑客工具之一，用户可以免费在GooglePlay应用商店中下载和安装Hackode。
介绍些下载软件的网站
51CT资源下载站
*** 联盟搜索引擎
Globe7-全球更好的 *** *** ,通话音质清晰,话费全球更低
MSN.com
华军软件园——共享软件发布-下载-学习-研究-交流之园(推荐用1024768)
各类笔记本驱动(中关村在线)
多特软件站 绿色软件下载 四种杀毒软件检测
天空软件站：提供国内外最新免费软件、共享软件下载！
奇兵软件
小猫下载站
小路工作室系统下载
游戏380-专业的flash游戏网
狂人之家 - *** 狂人DIY版官方站
红软基地
软件下载 - 天网安全阵线
金电下载
霏凡软件
驱动之家
驽兽下载站 - 常用软件下载
驽兽下载站
黑客工具软件下载 -- 黑客315，黑★客③①⑤，黑客软件，黑客动画，黑客教程，黑客新闻，黑客动态，黑客攻击，黑客安全，溢出漏洞，木马病毒， *** 木马， *** 盗号，防火墙
盗号用什么软件下载手机软件免费
盗号用黑客软件下载手机软件免费。根据相关内容查询所显示，黑客盗号软件免费版是一款非常简单的木马生成器。
求免费的杀毒软件下载地址
如今的互联网，陷阱处处，危机四伏，病毒木马、流氓软件、菜鸟黑客，为祸甚深，稍不留神就会中招——系统瘫痪帐号被盗欲哭无泪。防范于未然，未雨绸缪，这是明智之选，所以我们需要安全软件，比如杀毒软件、防火墙、hips、反间谍软件，同时还要打好系统补丁，提高警惕，养成良好的上网习惯。杀毒软件是 *** 安全的重要工具，所以我们更好是用正版，但是正版是需要花钱的——我可怜的白花花的银子啊！难道正版一定要花钱吗？不一定，正版也有很多免费的，而且能力绝对不在我们花钱买的X星、XX毒霸之下。下面我就把自己收集的免费正版杀毒软件的使用 *** 和下载地址提供出来，供囊中羞涩的朋友选用，富人可以路过。
1.玉树临风麦咖啡：McAfee VirusScan 10.0.27简体版
系统支持：[url=]Win2003/Winvista/WinXP/Win[/url]
软件大小：10.22MB
软件语言：简体中文
软件授权：免费
软件简介：McAfee防毒软件，除了操作介面更新外，也将该公司的WebScanX功能合在一起，增加了许多新功能！除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、 *** 上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
使用 *** ：安装之后使用电子邮箱注册，可以使用1年。安装之后有注册提示，按照提示一步一步进行就可以了。
下载地址：
2.神秘杀手AVAST！：avast！ Home Edition 4.7.936简体中文版
软件大小：12642KB
软件语言：简体中文
软件类别：国外软件/免费版/杀毒软件
运行环境：Win9x/Me/NT/2000/XP/2003
软件简介：avast！ Home Edition是一款免费的防毒软件，但功能上可是一点也不逊色，它拥有着一个近几100%的完全防护功能，不论是文件、电子邮件，甚至是P2P以及IM软件，均在它的防护之下，它的 *** 防护功能，就如同一个轻量级的防火墙，让我们不论是计算机系统安全或是 *** 安全，都受到它严密的保护。和专业版相比，少了两个可有可无的功能，无所谓。来自捷克，在欧洲很响亮的杀毒软件，号称唯一可以和NOD32抗衡的软件。
使用 *** ：安装之后是两个月试用版，按照提示使用电子邮箱注册一下，可以使用14个月。升级之后版本变成4.7.942.
下载地址：
3.能力超强小红伞：Avira AntiVir PersonalEdition Classic7.0
软件大小：13M
软件语言：英语
软件类别：国外软件/免费版/杀毒软件
运行环境：Windows NT / 2000 / XP
软件简介：来自德国的小红伞，这个是免费的C版，对于小红伞，我不想多说什么，各大论坛都有很好的口碑，我的评价只有一个字——强！这个东西只有英文版，由于内核保护问题，不能汉化，建议有一定英语基础的朋友使用。
使用 *** ：安装就可以用，注意设置，需要开启启发扫描功能。
下载地址：
4.免费先锋：ClamWin Free Antivirus v0.90
软件大小：5.56M
软件语言：英语
软件类别：国外软件/免费版/杀毒软件
运行环境：Win9x/Me/NT/2000/XP/2003
软件简介：ClamWin是一套功能非常优秀的免费防毒软件。它的体积非常娇小，不会占用太多计算机资源，不像其它防毒软件安装之后会拖累整台计算机的速度。而且除了强大的文件与电子邮件防护能力之外，它还拥有排程扫描、在线更新病毒码、及时侦测等功能，和市面上知名防毒软件比起来一点也不逊色！
使用 *** ：安装就可以用了。建议英语好的朋友使用。
官方网站：
下载页面：
5.性能强大AVG：AVG Anti-Virus 7.5 Build 447a967
软件大小：未知
软件语言：英语
软件类别：国外软件/免费版/杀毒软件
运行环境：Win9x/Me/NT/2000/XP/2003
软件简介：AVG Anti-Virus System功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染；可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播；“病毒资料库”里面则记录了一些电脑病毒的特性和发作曰期等相关资讯；“开机保护”可在电脑开机时侦测开机型病毒，防止开机型病毒感染。在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对 *** 磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件（支持ZIP，ARJ，RAR等压缩文件即时解压缩扫描）。在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至AVG Virus VauIt，待扫瞄完成后在一并解毒。
使用 *** ：安装之前先去填个表，从回信中得到一个序列号。
下载地址：
下载AVG Anti-Virus 7.5 Build 447a967
下载AVG Anti-Virus with Firewall 7.5 Build 447a967
6.精简版本卡巴斯基：Active Virus Shield 6.0.308
软件大小：13900 K
软件语言：简体中文
软件类别：国外软件/免费版/杀毒软件
运行环境：Win9x/Me/NT/2000/XP/2003
软件简介：美国在线AOL周一推出了一款免费的杀毒软件，更令人激动的是，这款软件实际上是由俄罗斯安全软件专家卡巴斯基为其编写的。软件包含了实时监控，邮件扫描，每小时自动更新等功能。除了基本的扫描防护和自动更新外，软件还有许多新的特性，如可在系统繁忙时让出资源，避免减慢系统速度等。该安全软件还为迅驰笔记本电脑及超线程技术做了优化，支持64位Windows操作系统。
使用 *** ：到这里申请一个序列号就可以使用1年。精简了部分功能的卡巴斯基
下载地址：;pn=0.html
汉化补丁：没办法，原地址不能正确显示，进去找吧。
7.老牌杀毒诺顿：Symantec Antivirus V10.1.4.4000简体中文企业版
软件大小：28.05MB
软件语言：简体中文
软件类别：国外软件/病毒防治
应用平台：Win2003/WinXP/Win2000/Win9X
软件简介：Symantec AntiVirus Corporate （诺顿杀毒软件企业版本）是世界上更优秀的杀毒软件之一，这个是企业版本，和专业版本、标准版本相比能为你带来更低的系统资源占用，更可靠的性能！希望大家喜欢！为企业范围内的工作站和网路服务器提供全面的病毒防护-全球唯一病毒码更新的速度远快于病毒散播的速度的病毒防护方案（台湾地区简称-赛门铁克企业防毒组合B-包含工作站及伺服主机的多层次防毒便利授权与中央控管的机制）随着传播性、破坏性强的病毒出现得越来越多，企业范围内的病毒防护需求已经变为一项重要核心业务需求。仅仅在防火墙和电子邮件闸道具有安全性还不能够实现病毒全面防护。工作站以及网路服务器层级的全面病毒防护是确保系统正常运行和用户生产率的重要需求。本来还有更新的10.1.5.500简体版，考虑没有安全下载链接，省去。
下载地址：
8.貌似国产熊猫卫士：Panda Internet Security 2007 v11.00.02（熊猫卫士互联网安 *** 装2007）
软件大小：28.79 MB
软件语言：不明
软件类别：国外软件/病毒防治
应用平台：Win2003/WinXP/Win2000/Win9X
软件简介：熊猫卫士是Panda软件公司在中国推出的反病毒产品。Panda软件公司是欧洲之一位的计算机安全产品公司，也是唯一更大的杀病毒软件公司内拥有100%自有技术，且足以同美国相抗衡的公司，同时Panda也是世界上在该领域成长最快的公司。如今Panda Software公司的业务领域已经拓展到美国、中国、丹麦、德国、法国、阿根廷、巴西、保加利亚、塞普路斯、立陶宛、拉脱维亚、新加坡、南非、曰本、加拿大、及印度等32个国家和地区。迄今，Panda Software进军的每一个国家都取得了业务的成功，在所有进入的市场均取得了成功，在欧洲及世界范围内享有卓越的声誉。
Panda软件公司拥有欧洲最强大的技术开发力量，在欧洲的开发中心有150位开发人员曰夜不停地开发更先进的反病毒技术，同时Panda公司在全球与业界的知名公司机构如Microsoft、ICSA的合作使Panda公司的产品在底层与主流平台紧密结合，同时Panda公司是世界上率先提出365天24小时客户技术支持的反病毒公司，现在该项服务业已成为业界的潮流，而Panda公司的24小时紧急新病毒查杀服务在1998年度全球达到98%的成功率，Panda公司拥有庞大的病毒特征库，多达50，000种。
熊猫卫士获得的奖项及证书Panda软件公司的产品在世界各地有超过2，000，000用户，其中典型的用户包括：百事、3M、奔驰、爱立信、NEC、松下、西门子、柯达、DHL、波音公司等。Panda公司的产品是世界上唯一同时被世界最权威的杀病毒检测机构ICSA及Checkmark认证的基于Win95/98、Win3.1X、Win NT工作站、Dos、OS/2、NovelNetware、Win NT、MS Exchange服务器及客户机的多平台反病毒产品，Panda软件多次获得最权威的PC Magazine杂志评选的更佳编辑选择奖，并在PC Magazin杂志199x多年度在被评测的杀病毒软件中名列之一。
使用 *** ：本来是收费的杀软，但是在美国有免费的送号活动，我们可以借来用用，是送1年的序列号。以下是免费注册地址，注册后即可收到激活码，上网激活后可免费用一年，与正版一摸一样。
至于他显示必须美国用户才能注册，因为是美国的一家科技公司赞助的，没别的意思。
去以下 *** 即可
国内很多邮箱不能注册，我用雅虎的和谷歌的都可以，有人说搜狐也行，我试验没有成功。 *** 号码一定要填美国的，格式如下：626-258-6523后面的有XXXXX的自己随便填。
下载地址：
…5-09-20/12576.shtml
9.强横霸道卡巴斯基：卡巴斯基杀毒软件单机版6.0
这个软件不用我多说了，地球人都知道的东西，杀毒能力世界之一，基本上所有的杀毒软件吹嘘自己的杀毒能力的时候都喜欢拿卡巴作为参照物，是所有杀毒软件准备超越的目标和梦想。本来是要花钱的，安装一个360安全卫士可以得到半年正版注册码，稍微动动手脚可以得到两个，能用一年。使用 *** 当然是下载360安全卫士豪华版，安装的时候把卡巴斯基一起安装，然后就可以得到激活码，就这么简单。华军软件园、太平洋、天空下载和360官方网站都可以下载，不知道网址就百度一下。
10.潇洒凌厉NOD32：NOD32杀毒软件
NOD32在全球共获得超过100多个奖项，包括Virus Bulletin， PC Magazine， ICSA认证， Checkmark认证等，更加是全球唯一通过42次VB100%测试的防毒软件，高据众产品之榜首！
注意：请于安装后立刻更新您的病毒库以保障您的电脑获得更好的保护！
注意：若您的电脑装有NOD32试用版，您必须在安装商业版之前将试用版卸装并重新启动电脑！
没有正版ID的。用升级服务器
注意：得到ID之后先进行注册，得到用户名和密码，安装的时候用，切记，不然可能出问题。
软件下载：NOD32简体版2.51
NOD32简体版2.70
我的 *** 号老是被别人上我换了密码他还是上怎么办？
如果在网吧.建议赶紧换
除了一般的键盘记录机和常见的木马如冰河变种、 *** 神偷等以外，目前有许多专门针对 *** 的盗密软件，由于是专用工具，所以对我们的 *** 密码威胁非常大！这类软件都有一个共同点，就是通过判断当前Windows窗口中有没有名为“ *** 用户登录”或“ *** 注册向导”字样的标题，如果有则认为是 *** 密码登录界面，窃取 *** 密码软件就会采取实时监控方式来载取我们输入的 *** 密码，在输入密码过程中，窃取密码的木马软件仍然在判断当前的窗口是否还是以前的 *** 标题，如果不是则表明当前用户已经把密码输入完毕并登录到下一窗口了，由此 *** 密码窃取软件就会把我们的 *** 密码截取下来，并发送到 *** 盗密者的邮箱中。
知道了此类 *** 密码窃取软件的原理以后，我们就不难想出对付它们的办法了。只要破坏 *** 盗密软件的必备条件—— *** 标题，就能应对所有 *** 密码窃取软件了。如果能和 *** 盗密软件一样实时监控 *** 标题，就可以防范此类软件了。也就是说防盗程序只要能动态改变 *** 标题，并且可以自己设定改变时间间隔等就可以防范此类木马。只要 *** 标题改变了，在 *** 中输入用户名及密码就不用担心了—— *** 盗密软件又不是人，没有眼睛，它哪里知道这就是它想盗的 *** 窗口呢？
也许有人会说，同样是监控，可能盗密软件比你的防盗工具监控速度快，在你还没有改变标题之前就已经测出这个 *** 窗口的标题了，其实只要是在用户输入密码完成之前改掉 *** 窗口标题就可以了。就算 *** 盗密软件已经知道这是 *** 登录窗口了，但在用户还没输入完密码的时候， *** 标题也已经被 *** 防盗软件修改了，这时 *** 盗密软件以为用户已经登录完成。自以为很成功地盗取密码了，其实这个时候它盗取的是用户根本还没有输入完毕，或者说是还没有输入的密码。
二、另类 *** 密码窃取软件的种类
之一类：后台监控 *** 窗口，这一类是长期以来种类最多，最难发现，也最难消除的一种，但是一般的密码防盗软件对付这一类木马最有效，你根本不要去理会这类木马的存在，有的防盗工具适用 *** 所有版本及所有操作系统，而且其体积小，是便于在网吧上网的朋友下载使用。防盗 *** 就要根据不同的工具进行不同的设置，而且都是中文软件，这里就不再多述啦。
第二类：后台记录键盘，用过这类软件的人都知道，它不但可以记录 *** 密码而且可以记录各类程序的登录密码，它的原理虽然是以记录你的键盘按键为主，但也绝对离不开窗口标题，如果不记录窗口标题，它也不知道当前记录的是在输入 *** 密码时按下的键，还是在玩游戏或处理文档时按下的键，而且这种键盘盗密 *** 还需要盗密者的判断能力就可以了，自定义几个 *** 标题不停的变换，速度越快越好，这个时候你每按下一个键的标题都不同，键盘记录斥不可能分清楚你到底在使用什么程序，而且怎么会按一下键换一个标题呢？更不会知道你到底什么时候输完 *** 密码了。哈哈。
第三类：伪装 *** 登录界面，这一类盗密软件很死板，也容易被发现，它运行后伪装成 *** 登录的界面，让你误以为这是 *** 登录界面，当你把密码输入完毕的时候，它会提示你输入错误要你再次输入，这次就会调出真正的 *** 程序了，一旦次数多了就会很容易被发现，而且它在之一次使用时要覆盖原 *** 程序。在网吧上网时，由于很多人都同时共享一个 *** ，所以很难覆盖成功，盗密成功率自然就低了。但你使用了密码防盗工具还是可以查出来的。因为密码防盗工具能检测出真正的 *** 标题及子窗体的内核部分。
三、防范 *** 密码被窃软件
俗话说“人怕出名，猪怕壮”，这句话用在 *** 身上是再合适不过了，从何说起？君不见自从 *** “火”了以后，各种针对它的密码窃取软件就如雨后春笋一般涌现，像什么 *** 密码杀手、密码窃取器，简直是举不胜举！弄得现在笔者每次上 *** 都要随身带上各种各样的“防毒面具”，什么天网防火墙、金山网镖，可惜的是，这些“防毒面具”并非为 *** 量身定做，所以 *** 被盗的情况还是时有发生，虽然腾讯提供了密码保护功能，但这样总不是办法，因为即使能够找回自己的 *** ，但通常上面的好友已经被盗号者删掉了。所以采用一定的防范软件就是必不可少的了。
1. *** 密码防盗专家
*** 密码防盗专家是软件作者通过深入研究各种盗密软件的工作原理，而开发的一款 *** 密码保护软件。他采用 *** 标题动态更新法以及 *** 子窗体内核属性修改法，来阻拦各种 *** 木马程序进行密码窃取的必要条件，能有效对付所有 *** 盗密软件，包括后台监控 *** 窗口、后台记录键盘、伪装 *** 登录界面三大类 *** 盗密软件。而且，该软件允许用户隐藏或伪装自己的 *** 号码，让各种 *** 号侦察软件无从下手。它还能够防止 *** 盗密软件在用户修改密码时在后台记录下新密码.
运行 *** 密码防盗专家，可以看到主窗体的最上面有 *** 登陆、注册向导、旧版 *** 、伪装 *** 界面木马四个显示项，在往下有六个按钮选项，分别是：主窗体、个性化、 *** 防盗补丁、注册、说明、内核修改.
主窗体选项：在主窗体的正中间，有三个框，这就是 *** 变动标题框，随便在里面添点什么都可以，比如输入“ *** 密码防盗专家网址”， *** 木马怎么能想到 *** 的标题变成了这个呢！在它下方的活动滑块是调节标题变换的时间用的，最短间隔可以到一毫秒。利用该软件的这个特性，可以有效防范那些通过 *** 窗口标题来记录密码的木马。就算它得到了 *** 活动窗口的标题也没有用，因为在一毫秒被这个窗口标题就会被改掉，你不可在那么短的时间内输完你的密码，所以可怜的木马也无法检测到完整的密码，这样我们的 *** 密码就被保护住了。
注意：如果你打开一个 *** ，正准备登录时，却发现 *** 标题变成了“警告，你已经中了 *** 木马程序！” *** 防盗专家主窗口的“伪装 *** 界面木马”数由原来的“0”增加了1，那么你很可能种了 *** 界面伪装类的木马，因为 *** 密码防盗专家能检测出真正的 *** 标题及子窗体的内核部分。
个性化：了解了 *** 木马的运行原理，我们就可以举一反三的运用这款小软件来保护更多的运用密码的程序，比如传奇什么的 *** 游戏。
防盗补丁：这个补丁可以保护你的 *** 、IE和注册表不受网页恶性代码的危害，不过这个功能可是要注册才能用。
取回密码：该功能只作为忘记密码时取回使用，但为了防止它人随意取回密码，而且取回的并不是自己的用户密码，所以取得密码中的前两位数均用“×”号代替，而且没有注册的用户只能找回最后一次上线的 *** 用户及密码。只有注册后的用户才能享受取回本机任意密码的取回功能！
内核修改：这款小卫士还修改了 *** 的内核，防止最新盗密软件对 *** 界面中的(回车键)及(鼠标按键)进行记录来取得 *** 密码，你可以在 *** 密码防盗专家原有的防盗方式上自己设定快捷键来进行登录，因为是用户随机设定的功能键进行登录，因此可以绕过盗密软件对enter键和鼠标按键的检测。快捷键修改在个性化选项里面，可以修改或F1-F12任意一个快捷键。
2. *** 保镖
下面要为大家推荐的利器是 *** 保镖,文件大小141KB。该软件能够保护网友的 *** 密码不被木马及密码破解软件所盗，可以让 *** 比木马还先运行，从而逃过木马的眼睛。 *** 保镖还可以清理网友在网吧中使用留下来的密码，聊天记录及 *** 号码，因此使用 *** 保镖可以保证网友万无一失。
*** 保镖是一款免费软件，将该软件的安装软件从网上下载下来后，我们可以直接在Win98下解压，然后在解压包中找到扩展名为EXE的程序文件，用鼠标双击之，就能直接打开如图所示的主操作界面了.
清除木马：在主操作界面的 *** 号码设置框中直接输入需要进行密码保护的 *** 号码，然后设置好 *** 程序的安装路径，大家可以通过单击浏览按钮来选择安装目录，设置好上面的参数后，单击“开始清理”这个按钮，然后在随后打开的下一级菜单中选择“清理木马”命令，这样就可以将系统中有危害的 *** 安全木马全部清除。
清理聊天信息：一般进行本地破解密码 *** 是用专门的软件将 *** 的聊天记录或者号码记录写下来，如果大家不及时将这些信息清除的话，后果不堪设想，因此要及时执行“开始清理”按钮中的“清理遗留信息”，也就是说将大家刚才登录成功之后遗留下来的东西都一一清理掉，使那些想用软件进行本地破解的不怀好意者无机可乘。
无敌保镖：如果用鼠标单击该主界面中的“无敌模式”按钮的话，系统就会重新启动计算机，在其他的工具软件还没有机会来得及运行或者攻击的时候， *** 保镖就已经成功地驻进计算机系统中，而且可以将破解 *** 的木马软件一一找出来。
3、护Q防火墙
护Q防火墙可以把代码附加到 *** 中，让黑客无处下手，从而保证网友聊得更好更安全。文件大小3448KB。该软件从网上下载下来的是一个扩展我为exe的自解压程序，我们只要用鼠标双击该程序就可以进行程序的安装工作。几乎不需要太多的设置，就可以完成安装。
运行 *** 防火墙，在主界面的 *** 号码选择框中选择自己需要进行保护的 *** 号码(图3)，接着在“用户口令”设置框中输入访问 *** 的密码，然后单击安全登录按钮，就可以使 *** 上线了，上线后你甩做的所有工作都将会受到 *** 防火墙的安全保护，而不必担心 *** 的安全了。此外在主操作界面中，还有“记住密码”与“隐身登录”这两个复选项，要是大家在网吧上网时，更好不要选择“记住密码”这项，不然的话，其他用户在重新登录 *** 时，不需要密码就能轻松以你的 *** 身份登录了；同样要是大家想不被网友发现在线上时，可以用鼠标选中“隐身登录”选项前面的复选框，要是在主界面中没有你的 *** 号码，大家可以单击“ *** 注册向导”按钮地，来完成新 *** 号码的输入工作。
4.噬菌体密码防盗专家
噬菌体密码防盗专家使用的是内存伪装技术，可对内存中的密码框进行动态伪装，让你能够在各种场所都能放心地输入和使用密码、账号。从而有效防止各种盗号，密码被偷、被盗事件的发生。噬菌体密码防盗专家能实时地诱捕各种隐蔽的木马和pcGhost、电脑幽灵等键盘记录机，以下 *** 木马都在它的监控之列：oicpthief、 *** 密码侦探、qqspy、OICQ密码监听记录工具、qeyes潜伏猎手、 *** 号码抢劫者， *** 黑暗精灵 *** 杀手、凯屋 *** 间谍、迷你 *** ， *** 追随者之网吧版、Get *** Passwords、 *** 情感往事、 *** *** 潜伏者、Share *** 等。
只要点击桌面上的密码防盗专家图标，它就会出现在系统托盘中，接着自动弹出一个窗口开始检测)。此时，任何意图获取密码和账号的可疑程序都将被监控起来，如果发现有危险存在就会在“消息”页面的“报警信息”中向你报警，如图所示窗口中就有一个可疑的程序，被我们的噬菌体密码防盗专家给发现了。单击“配置”标签，会列出可疑模块的名称，假如你断定某个模块无害，可以用鼠标选中它，然后点击右键，按下“信任此模块”，这样该模块就可疑正常运行了。当然，你也可以在“消息”页面中点击“暂停”按钮暂时停止本程序的防护功能。
四、 *** 密码防盗十大建议
1.去腾讯申请密码保护，这样如果密码被破解或自己忘记了还可以利用密码保护功能取回来。
2. *** 的密码的位数一定要超过8位，而且是汉字+数字+字母+特殊符号，否则以现代计算机的超强计算能力，要想暴力破解你的 *** 密码简直是易如反掌。
3.不要在 *** 中填入真实的年龄、Email等等敏感消息，更不能告诉任何人，小心行得万里船。
4.不要随意运行别人发给你的文件，即便那些看起来很诱人的文件也不要轻易的去运行它，往往这样的文件后面都隐藏着不可告人的秘密和危险。
5.在网吧上网临走时一定要删除 *** 的聊天纪录，更好把以你的 *** 号码命名的文件夹全部删除，而且要清空回收站。
6.注意使用最新版本的 *** 针对 *** 的攻击工具大都是针对某一版本的，它的更新不会比 *** 的版本升级更新更快。
7.隐藏自己的真实IP，通过 *** 服务器上网，可以减少别人发现自己的机会，进而避免被别人攻击。当然对于黑客高手这招用处不太大，值得庆幸的是高手并不是很多:)。
8.事先准备两个常用的密码，登入 *** 时使用一个，在使用完毕后右键点击屏幕右下角的 *** 图标，选择“个人设定”→“ *** 安全”→“修改口令”，在“新口令”栏中输入另外一个事先准备好的密码，然后点击“确定”保存修改结果，这样可以防大多数的 *** 木马，因为 *** 木马大都只记录你登陆时输入的密码，对下线前修改的密码却疏于记录。
9.用汉字做 *** 的密码使键盘记录机失效。由于绝大部分键盘记录机都只是对键盘输入进行记录，而不能对剪贴板中的密码做记录，所以，如果采用复制的方式拷贝事先准备好的汉字作为 *** 密码，则几乎没有被键盘记录机盗取 *** 密码的可能，也就没有后顾之忧了。
10.使用进程管理软件防 *** 密码被盗。记录 *** 密码的木马是很隐蔽的，通过按Ctrl+Alt+Del来发现它们是不大可能的。此时，拥有一款进程管理软件就显得很必要，因为以目前的木马程序的编写水平，大多数还无法做到隐藏其进程，所以用进程管理软件就可以发现它们，然后终止该进程则可以有效地防范木马。之后，我们就可以放心大胆地去使用 *** 了。如PrcView、飞鹰超级进程管理器等。
0条大神的评论