１：自己电脑没打补丁，存在浏览器漏洞！而且点了有网页木马的网页！假如这个qq动态头像网被插入了网页木马而你正好点进去了，那木马就会利用浏览器漏洞远程下栽到本地运行！一般都是一个下栽者木马！几ＫＢ，一下就过去了，你根本就感觉不到他的存在！下完了下栽者然后就是疯狂的木马下栽！这一步是通过下栽者完成的！一直会下１５到２５个木马！这些木马都以游戏以及ＱＱ木马为主！而且具有自动感染的功能！

    防护措施：勤打补丁！不让网页木马有可趁之机！

    ２：自己装了危险的第３方软件！像千千静听，暴风影音，讯雷，realplayer，PPS网络电视，office等等这些流行软件就成为了黑客攻击研究的目标！你要是装了这些软件而又没有更新的话那就会被黑客所利用，而最后的结果也是让木马轻易的进入你的系统！

    防范措施：勤更新自己的软件！不要用的就不需要装！别给黑客留下一个攻破你系统的缺口！

    ３：自己下栽了绑了盗号木马的软件！现在网上很多软件确实是极大的方便了我们的工作！但是同时也被黑客所利用！黑客一般喜欢在一些热门的软件上帮一个木马，让你自行下栽！你一点就中标了！而在ＢＴ种子！黄色电影上绑马也是黑客传播木马最喜欢的手段！

    防护措施：下栽软件最好是去几个大点的软件下栽站去下！那样才有保障！实在在那没有的才考虑去别的地方下！下下来杀下毒或是用反捆绑软件查下是否捆绑了木马！

    ４：接收了网友或是朋友发来的带有木马的软件！这类的情况可能是你朋友自己也不知道软件带来有木马！还有一种情况就是人家故意想**你的某些东西！

    防范措施：不轻易接收不明身份的人的软件或是文件！

    ５：自己的系统设置不正确！你的系统开了一些危险端口如３３８９，１４３３，１３５，４４３等等！而你系统又没有密码！所以存在了弱口令！这样也会被黑客所利用！进行远程溢出从而达到让木马进入你系统的目的！

    防范措施：给自己的系统设置一个密码！不要嫌每次开机的时候输入麻烦！查下自己开放了什么端口！然后关掉不需要的！具体怎么查和关这不在这次的讨论范围呢！

    还有就是装好系统后及时的备份！在发现或怀疑自己中了病毒的时候就利马还原！这样能及时的防止木马的进一不危害！在打开一个网页的时候你要是感觉不正常那你可以用ＩＥ浏览器的隐私报告查看是否调用别的地方的网页，如果有那就是极有可能是有网页木马！再一个装一个正版杀毒软件已经防火墙也是很有必要的！能躲避掉一部分攻击！好了就说这么多了！

[ 本帖最后由 heiying 于 2009-11-1 09:49 编辑 ]