天涯飞鸟

最近总是有居心叵测的人在论坛上发一些号称小硬盘福音的小片,等下回来一看,双击运行,确弹出XX错误之类的信息.这时就要注意了!你很可能已经感染了木马!
下面就让我们一步步来看如何防止中毒.BT下载软件以我使用的BT精灵为例:

1.下载种子后查看要下载的文件列表.
很多人不注意,起始在下载前就可以很容易地看到木马的真面目.
用BT精灵打开要下载的种子



切换到选择文件页



好像一切正常,六张图片加一个.asf的文件.但是请仔细观察最后一个文件 [强暴][情色]][性爱]轮奸女同学[美少女][幼幼][强奸][幼齿].asf 后面多出来了个...



这是文件名没有显示完整的迹象,把窗体或文件项拉宽



哈哈狐狸的尾巴露出来了吧,原来文件全名是
[强暴][情色]][性爱]轮奸女同学[美少女][幼幼][强奸][幼齿].asf            
                          .scr
好多个空格啊!.scr文件其实就是我们用的屏保文件,他是可以直接作为可执行文件运行的,一般"下毒"的人就是把木马或病毒之类的东西捆绑到了这些个.scr文件里,另外这些下载回来的.scr毛片一般都是不能看的!!!另外也有可能是.exe应用程序.要是一般人不注意,怎能发现?
2.下载完成后观察文件
要是你第一步没注意也不要紧,观察一下



图标好像是我们熟悉的rm或rmvb的图标,但是文件类型提示好像不正常,是屏幕保护程序!当然也有这种应用程序



这时就可以确定是木马了.
要是你切换一下查看方式会更加容易看到庐山真面目





3.rar等压缩文件
有些人发的是rar格式的文件,根据我多日经验,一般rar或zip等压缩文件都带毒.如下所示







rar之类压缩文件的正确解压习惯是点击右键,选择解压缩到... ,千万不要直接双击!否则披着rar"皮"的木马就很容易找上你了.
4.技巧提示1--关于杀毒
一定要安装完备的防毒程序＆网络防火墙!要是你运行某个下载回来的程序后突然发现防火墙被自动关闭,这是第一件事就是拔掉网线,然后用杀毒软件制作的启动盘启动杀毒.关于杀毒启动盘的制作可以参考瑞星,江民等杀毒软件的帮助文档.要是没有解决问题最好找专业人员来清除病毒了.
有些杀毒软件,比如瑞星,在打开双后缀名的程序时防火墙会自动拦截!增强了安全性.



5.技巧提示2--关于播放器
一般现在大家都用MPC来播放电影,短小精悍,影片通吃.MPC有很多个版本,一般用的可能都是暴风影音官方中文版其版本影音文件的图标就是我们刚才看到的那种,一般防毒者也都利用了这一点.把木马图标改成常见的影音格式图标,就让大家上当了.我个人喜欢使用超级兔子官方发布的快乐影音版不为别的,就为图标比较好看,
6.最后提示,要养成好习惯,不要什么文件都是双击运行(更不要把系统更改成单击运行的,太危险),凡是要运行的程序或要查看的影片要先看清楚后缀名再说.

gkimqwerer

张见识了。谢谢了。我说了。怎么最近机这么容易中毒了？

wajish888

晕，真是不看不知道啊！楼主真是有心人啊，谢谢分享了

guotengyun09

不看还真不知道，以前都是下了就直接双击运行看了，好在没中过招，不然后悔莫及啊，多谢楼主的及时提醒，以后一定留个心眼。同时也提醒大家一定要小心啊！

haikuotiank

楼主不说偶真还没注意,幸亏今天看了这篇防毒功略,以后一定注意按照楼主的办法做.楼主辛苦了.

我下了文件都先杀毒，所以都还没事，谢谢提示。

很详细的讲解,以前还真没注意都是下完了就直接解压和播放了.
以后一定会多留个心按照楼主教的方法检查文件,真心感谢楼主的防毒攻略.

大长见识！十分感谢楼主的无私分享！
红心送上！

lixiang000

非常感谢 受益匪浅 我主沉浮 谢谢了 啊

又长见识了，学到不少东西，应该很有用途，感谢楼主