本文目录一览：
上网怎么防范远离盗号和诈骗？拜托了各位 谢谢
十种上网防范方法 教你如何远离盗号和诈骗 摘自：人民网 摘要：其实大部分安全隐患都是我们自己上网习惯不当而造成的，如果我们能养成良好的上网习惯，就可以最大限度的避免电脑被木马感染，防止QQ\网游\网银等账号被盗、财产被骗。总结了以下十点，希望能够帮助每一位网友最大限度地远离病毒木马侵害。 许多人都觉得安全上网不就是花钱买个杀毒软件安装上就可以了，其实不然，再强的杀毒软件也无法保证100%安全。根据统计数据显示，即使安装有杀毒软件的电脑用户仍有20%的机器会被木马/病毒感染而无法检查出来，从各大知名安全厂商的监控数据也可以看到，每日有上百万用户机器被新木马/病毒感染，其中网络游戏盗号类木马更是占到80%左右。 看到了如此可怕的数据可想而知我们每天上网都要面临多大的安全隐患，其实大部分安全隐患都是我们自己上网习惯不当而造成的，如果我们能养成良好的上网习惯，就可以最大限度的避免电脑被木马感染，防止QQ\网游\网银等账号被盗、财产被骗。总结了以下十点，希望能够帮助每一位网友最大限度地远离病毒木马侵害。 一、重装系统后立即打补丁 重装完系统后的第一件事就是为系统打补丁。不打补丁就上网而不中毒的概率与跳到粪坑里却一尘不染差不多。打补丁最好用金山清理专家、瑞星卡卡等专业打补丁工具。这些工具一次打完补丁后会在硬盘上留存一份，下次再打补丁就不必下载了，还可以做到离线打补丁。最好这次把补丁备份好了，下次重装系统之后先拔网线，把补丁全部打完了再上网安全系统迅速提高。 二、良好的软件安装习惯 找软件一定要去官方网站和正规知名的下载站寻找，现在很多流氓下载站，本身甚至不提供任何好软件下载，只是通过搜索优化得到比较好的百度谷歌排名，当大家在网上搜索软件的时候，不太在意就容易进入这些站点。点击下载软件的时候，很可能是在下载木马。还有一些下载站甚至把广告位卖给木马制造者，这样更容易眼花了一不小心就点到有害的下载按钮。 所以大家如果不好分辨哪个是官方网站的话，一定要到一些网友口碑较好的知名网站，使用他们的站内搜索寻找这样下载到木马的几率自然就是非常少了。 三、好奇心不要太重，防诈防骗很重要 如今的恶意网站层出不穷，上个网还要学会防骗，真是时刻都在考验大家。随着网民参与互联网活动的日益频繁，网络上的诈骗案件数量也呈上升的趋势，并且花样繁多、防不胜防。欺诈者往往利用高额现金或丰厚奖品诱骗用户，这里劝大家一定要有一颗平常心了，天上不会掉馅饼，如果真有那个命每天中一台笔记本或者几万块钱，还不如支持一下中国的福彩事业。 四、不要相信任何人发来的文件 既然要安全那就要做到六亲不认，管他是七大姑八大姨，只要违反安全原则一概不信。首先，不要随意点击电子邮件或者QQ接收到的陌生链接，除非你明确的知道这个链接没问题，因为这有可能是病毒使用你好友的身份来骗你点击的恶意链接。其次，QQ陌生人发送给你的附件一律直接删除，没什么可好奇的。熟人发来的邮件最好先另存到本地，打开之前使用杀毒软件先检查一番。 另外，电脑接入U盘要当心，带毒的U盘只要一插入电脑不需要任何操作就可能中毒。因为Windows操作系统中有一个“自作聪明”的自动播放功能，一旦发现有U盘插入后，Windows就会主动把U盘上的病毒程序执行了。所以一般情况下，建议大家都设置禁止U盘自动播放，自己手动打开U盘更安全。当发现U盘有毒但手头又没有杀毒软件却又不得不使用其中的文件时，右键点击U盘，在菜单里选择“资源管理器”，实验证明这样操作文件不容易触发病毒。 五、不要去访问低俗网站 Windows有一个设置是隐藏文件的扩展名，许多病毒通过这个设置隐藏自己。比如：一个病毒名字是：“艳照门竟然有她.jpg.exe”，同时把图标改成图片的样子，诱使大家点击。解决此问题的办法是显示文件扩展名，操作如下：我的电脑/工具/文件夹选项/查看/隐藏已知文件类型的扩展名，把这一项勾选取消即可。同时对扩展名不了解的朋友一定要更小心，天下没有免费的午餐，美女是容易吸引人眼球，但也会让人忽略了安全这一说。来历不明的文件运行前一定先查毒，查看其真实扩展名。 六、不要使用外挂玩网游 常听一些玩家说，十个外挂九个毒，特别是免费外挂，天下没有免费的午餐，为什么如此之多的人热衷为大家打造外挂，他们的收入哪里来?仔细想想吧!更有甚者仿冒外挂插件网站直接提供含木马的外挂下载。公平游戏，谢绝外挂。如果一定要用建议还是使用老牌收费外挂，并一定要从其官网下载。 七、能在家里上网尽量不去网吧 网吧人员混杂，很难保证你QQ、网游账号的安全，能在家上网尽量不要出去。如果要去网吧也最好留意机器上是否安装有重启系统还原的网吧上网，每次上网前重启一下电脑，如果还是不放心可以立即使用免费贝壳在线(beike.cn)杀木马快速检测一下机器。 八、设置账号密码学问大 “IP\IC\IQ卡，通通告诉我密码”，众所周知，对于网民来说最重要的是什么?当然是各类互联网服务的账号密码。在黑客千方百计想要知道我们密码的今天如何才能保证账号的安全呢?请参考以下几项建议： 1. 设置复杂的密码：通常在黑客无法控制你电脑的情况下会暴力破解密码。不要使用诸如123456，123321...等等的弱口令作为自己重要账号的密码。 2. 设置密码保护：在忘记账号密码后，都可以通过此功能来寻回密码。所以在账号创立之初就应当重视并记录该设置，防患于未然。 3. 输入密码前验证该网站是否为官方提供：黑客通过仿造网站，软件，使用高相似度的域名迷惑网民使其自然填入真实的账号密码。一句话，别看广告，看真实网址域名。 4. 在密码丢失后立即设置新的密码：盗号者可不会只光顾一次，可能你的木马已经被清除但密码已经被盗号者牢记啦!使用一些安全软件进行全面的系统扫描后，再对密码进行重新设定! 九、注意个人隐私安全 3.15晚会上曾经爆出了互联网上有人大量出售网友个人信息给一些公司，并揭露了垃圾短信的源头黑幕信息。这对于贩卖个人资料者来说，是一笔巨大的财富，但对于各位网民来说，更像是一场噩梦!你可能每天会接到骚扰电话、短信。你总不希望有一天你的电话被人冒用出现在各交友信息网站吧。所以在上网过程中请谨慎应对需要你填写真实信息的网站，以防个人信息被第三方轻易窃取! 十、安装安全软件以及各种防御措施 最后，强烈建议大家安装市场上正规厂商的知名安全防护软件。当前的互联网上的“黑客”甚至可以使用“批量生产”这个词来形容了，在各种病毒木马漫网飞的时代，一款强悍好用的安全软件能够为大家构筑一道绿色防线拦截各种网络威胁。安全软件要保护用户帐号安全，关键不在于能查杀多少数量的木马，积累了多少病毒特征，关键在于当一款盗号木马出现了，要多久才能被消灭。 总结： 归根究底保持良好的上网习惯才是保护账户密码安全的根本，只要大家平时上网都做到了以上几点，相信你的电脑和账号都将会最大程度的得到安全的保证。
电脑中盗号木马了，怎么办？
第一步：下载AV终结者专杀工具，查杀后请重启电脑。 第二步：下载金山毒霸安全套装，使用金山毒霸系统修复工具 http://. 第三步：您的电脑出现中毒杀毒软件打不开情况，说明您曾经安装过类似Qvodplayer播放软件，或者登陆过某些网站要求安装某些插件导致。下图就是周倩雅不雅沐浴照带有木马的案例，请开启金山毒霸防御监控和金山卫士网盾功能，如果是安全网站会以绿色图标提示，如果是危险网站会以红色图标警告您，让您远离盗号木马和钓鱼网站。 杀毒软件打不开,所有杀毒软件打不开 究竟是什么原因？ 金山安全中心近日截获了一个新的恶劣病毒“av终结者2010”同样来自于一个黄色 网站，当用户点击视频播放的时候网站会弹出一个页面提示你“安装Qvodplayer播放软件”，当用户点击这个极具诱惑的文件的时候，那么不幸的是你的电脑至少感染20个热门游戏盗号木马系统文件被篡改（比如ddraw.dll ，dsound.dll，d3d8.dll，d3d9.dll等），更让你觉得悲剧的这个木马下载会下载一个名为“av终结者2010”的恶性病毒感染之后你会发现“主流杀毒软件不能安装运行，急救箱，各类此前的专杀都无法安装，一运行就被直接删除”。 下载AV终结者专杀工具，查杀后请重启电脑。 使用专杀注意事项：重启前请打开C盘windows文件夹system32文件夹，找oembios.bin这个文件（大小10多M）,如没有一定要手动下载一个 oembios.bin AV终结者专杀工具可以解决以下情况： 1. 主流杀软消失，杀毒软件，网盾、急救箱、各类专杀 无法安装，运行直接被删。 2. 电脑中的关键文件ddraw.dll ，dsound.dll，d3d8.dll，d3d9.dll,winrnr.dll,olepr032.dll，WS2HELP.DLL 3. 桌面出现淘宝网快捷方式，主页也被病毒锁定为“ ” 4. 进程中出现类似377242_xeex.exe 的可疑进程 5. 电脑中出现大量的伪装的输入法程序 C:\WINDOWS\system\mfc5.ime C:\WINDOWS\system\TIM7.ime C:\WINDOWS\system\mfc9.ime C:\WINDOWS\system\mfcA.ime C:\WINDOWS\system\mfcB.ime C:\WINDOWS\system\mfcC.ime 来自
怎样可以杜绝盗号
首先 密码不能过于简单。不要用生日或者身份证之类。建议使用拼音加数字 大写加小写。这样可以防止别人暴力破解和猜解。在输入密码的时候也有一些小技巧，比如说你的密码是“MISS131717YOU”你可以使用软件键盘输入MISS 在手动输入“131717”在用软键盘输入“YOU”把大小写可以更换。其次不用使用自己的电脑浏览一些不信任的网站，不接受陌生人发来的文件，这是为了保证电脑的安全。至于安装杀毒软件，怎么说呢，其实效果不大。建议使用360保险箱吧，这个对防止盗号有好的防御功能。要定期清理电脑，杀除病毒。
怎样预防盗号
大家自己对对看，有的人抱怨我没上QQ、没上黑网等等的。其实你们仔细想想，恐怕大多数被盗号的人都干过这些中的某一条或很多条（当然不包括那些相信所谓朋友，自己给人家账号的笨蛋）。
接下来详细谈。说起盗号，不能不谈QQ盗号。我想游戏里QQ号被盗的人数肯定远远超过游戏号被盗的人数。对大多数网民来说,QQ盗号也许是他们接触的最早的盗号现象了.早期的盗取Q号的方法主要有两种.
一，是本地机器种木马.这是极为普遍的一种方法，而且很简单，只要您能有一个QQ(或游戏)木马就行，这种软件可以说遍地都是，数量很多，随便到哪个小黑客网站都能找到，其工作原理也很简单，首先它具备记录功能，敲入的密码可以自动记录下来，当木马被“种”到您的电脑里之后，它会更改注册表，随系统启动而自动运行，并会自动侦测QQ(游戏)的进程，一旦运行QQ(游戏)它就开始记录键盘输入，有的木马会先弹出个伪装窗口和QQ登陆窗口一样，等您把号码、密码都输入后点确定，它会提示密码不正确，关闭后再弹出真正的登陆框，无论是以上哪种方法，此时您的QQ号+密码已经被发至盗号者的邮箱了。(这个现象在游戏里不会出现,因为两者的数据验证方式有所不同,这里不谈).这种方式一般需要盗号者有机会接触盗取对象的电脑,对于网络游戏来说，一般情况下是不现实的，也没有太多的实用价值.
二，是远程机器种木马.原理是和第一种方式一样的,唯一的不同就是盗号者不需要接触盗取对象的电脑,通过传输文件的方式种植木马.
了解原理后，盗取方法就很简单了
（中间的我就不发了）
所有的木马，都是以exe结尾。所以QQ上或者其他联络工具上传来的带有exe结尾的文件，都请小心些。一般的木马在双击之后都是无反映的。但有些人会利用exe文件合并器`将exe文件合并起来`这样你运行时，可以运行另外个程序，而不让自己的木马程序被发现.也有些人会利用上一年比较流行的winrar捆绑解压时运行exe文件至固定目录下，这个在此就不多说了。总之，你对所有接受到的exe文件都要小心些！值得一提的是，有很多人会说让你去看他在网上的图片`比如说是****.com/这样的网址，一般你上去时，看到的确实是有图片，但请小心那些网页上看到的图片大多都是jpg,gif.jpeg,等这些图片格式结尾的网址,因为这是我看到这几年最流行也是最容易让人中网马的方式了。.
有的人说了,我装了杀毒软件,每接收1个东西会自动先杀毒的。我想说,不要那么天真了,杀毒软件那么万能世界就太平了.现在木马的变种速度比杀毒软件的更新速度还快,否则也不会有那么多人去和大国宝熊猫猫玩烧香游戏了.
最后,再来简单的谈谈一些防护措施吧,作用有限,但是能减少1%的被盗可能和是好的。
第三,不要因为用了密保卡就大意了
第四,其实是最重要的.专心玩你的游戏。
别整天和不知名的PLMM东家长,西家短的,给你个视频或是照片你就心花怒放了,到那时候你的号也就差不多了.总之一句话,任何不认识的人从QQ上给你传过来的的东西你都不要接.游戏里有人谈到加你QQ也别太激动了。
第五,别傻拉八讥的学人家盗号
小心学习的时候，把你自己的号被盗光了
第六，两个需要格外注意的进程：expolrer.exe和spoolsv.exe。
这2个进程是大多数电脑都必须运行的进程（spoolsv.exe是关乎于打印机进程，如果不涉及到打印机有关的操作可以结束）。这2个进程是最容易被植入木马的，具体表现大多数情况为开机进入系统后加载时间特别长（大概1分钟左右恢复正常）。不要以为正常就没有危害了。这种状况虽然明显，但是解决起来不简单（spoolsv.exe可以关闭，但是expolrer.exe不可以）。一般杀毒软件大多数情况下解决不了这种问题（以笔者的经验看，这种情况杀毒是解决不了的）。还是那句话，这里不是计算机学堂，有关计算机专业的东西以后详细谈。过去，这样的木马一般不会对用户的账户造成影响，它的作用是影响系统而非盗号。但是，前不久，出现了一种新的木马Trojan/PSW.Moshou.aql。这是“魔兽”木马的变种。采用Delphi语言编写，并经过加壳处理。“魔兽”变种aql运行后，自我复制到被感染计算机上，并释放一个恶意DLL文件，文件名由10个随机字符组成。修改注册表，实现木马开机自动运行。“魔兽”变种aql木马安装程序执行完毕后自我删除。在后台秘密监视用户打开的窗口标题，盗取网络游戏玩家的游戏账号、游戏密码、游戏区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上。这个木马正是将恶意DLL文件注入到系统“explorer.exe”等某些关键性的进程中加载运行，隐藏自我，防止被查杀。由于采用特殊技术，即使恶意DLL文件正在运行，在硬盘中也找不到恶意DLL文件的踪迹。所以，当大家的计算机exporer.exe进程再出现异常时，万万不可再大意了。
第七，我以前不相信，有人真的会相信游戏里散布的送东西的、领取奖品的陌生消息，直到有一天遇到了一个身边的人确实被这样陌生消息蒙骗，上了网站被盗了号，才感觉十分汗颜。关于这一点，实在是不知道该怎么说了。这样的人无药可救。
第八，阻断邮件。
这个对于有些朋友来说可能不太现实，但是确实是非常有效的防御办法。前面提到，无论哪一种木马，盗取的账号基本上都要通过邮件来发送接受。光宇的服务器是不容易被黑客利用的，使黑客转向其它容易利用的服务器。最简单的就是邮件服务器。不需要处理什么邮件的用户可以通过你的网关或防火墙强制禁止执行简单邮件传输协议（SMTP等）可以完全阻止你的电脑发送电子邮件。这样，即使对方的木马确实已经生效，也无法获得装有你账号信息的信封。
第九，在登陆游戏过程中，弹出的非正常窗口一定要小心。
近日，出现了一种名为 “Trojan-PSW.Win32.Pass.fbt”的盗号木马。玩家进入游戏时会突然弹出窗口，内容五花八门，但是共同的目的都是要你点击这个窗口：确定或取消。事实上，大多数玩家会不加考虑的点击“取消”。然而，不管你“确定”还是“取消”，你的机器都已经被植入了木马，这是非常隐蔽的，玩家一般不会留意这个小意外。遇到这种情况，大家可以直接按ESC退出，或者直接重启电脑，彻底杀毒。
第十，请游戏玩家特别注意看这条。
近日，一种新型网游盗号手段出现了。该盗号木马借鉴了社会工程学中的部分理念，即玩家在游戏时如网游突然中断，则势必会马上重新登录以继续游戏，黑客正是利用了网游玩家这一普遍的操作习惯，强行将玩家的游戏退出，诱使玩家重新登录并伺机盗取网游帐号和密码。对此，如果玩家在游戏过程中遇到游戏突然退出，一定要特别慎重。先详细检查Windows各种启动参数确认系统无异常后，重启系统再进行游戏。或者也可以安装使用带有主动防御功能的安全软件，给网游帐号加上一把定心锁。
举个例子（Trojan-PSW.Win32.MiFeng.ai.dll）便采用了上述的新型盗号手段。该木马本身是针对网络游戏《奇迹世界》编写的，通过网页挂马和文件捆绑为主要传播途径。现在的变种针对游戏同样有效。游戏玩家一但中此木马病毒，病毒会找到asktao.exe和autoupdate.exe程序（游戏的两个主程序），强行将其结束，此时游戏会突然中断，待玩家重新登录游戏时趁机盗取网游的帐号和密码，病毒将盗取的帐号密码加密后通过邮件和网页收信空间发送给盗号黑客。如果您在游戏时，游戏突然中断，很可能您已经中了此盗号木马病毒，请不要再大意了。
上面讲了十条，肯定还有很多要注意的方式，但是笔者一时也想不起来，所以暂时只能说这么些，希望大家能够仔细看看，没有坏处。
下面，单独僻出一块来谈一下杀毒软件和木马查杀的问题。
笔者上面谈到的十条中，首先便谈到了杀毒软件的使用。对大多数普通玩家来说，单机版的杀毒软件是最主要的，或者是唯一的防护途径。事实上，这也的确是目前最有效的防护方法。从理论上来讲，在一个新装的、完全没有损坏的系统中安装正版的杀毒软件，并及时更新，打开所有主动防御，玩家一般是不会被木马所侵害的。当然，这也是种理想状态，很多玩家在玩游戏的过程中或多或少都会有些意外发生，所以，凡事都有缺点。
很多玩家问过笔者，说我的电脑安装的是正版杀毒软件，而且每天杀毒，但是电脑里根本就没有木马，甚至专门的木马专杀工具也查不出异常，但是号还是被盗了，这是怎么回事呢？
笔者要说：杀不到不等于安全。因为，有一种木马叫免杀！
首先提醒大家的是，免杀是个相对词，针对目前的技术而言，木马免杀成功率并不高（以多引擎检测为依据）。但用户安装的安全软件相对单一，所以具有针对性的制作免杀木马，对于个人用户而言就是绝对的免杀。
先来介绍一项技术：rootkit。Rootkit出现于二十世纪90年代初，字面上讲是一种系统级管理工具，实际上是一种黑客使用的系统内核级别的恶意工具，最常见的应用就是隐藏木马行踪——完全隐藏木马程序文件、进程和注册表，并且可以使常规系统分析工具失效，无法捕捉到任何蛛丝马迹。针对Rootkit使用驱动技术的特点，对Rootkit的检测和清除需要使用更高水准的驱动级编程技术，深入系统内核进行分析判断。对Rootkit的检测和清除技术是当前国际反病毒行业的前沿技术。
接下来我们就看看黑客们是通过何种方法达到免杀目的的。
就用大家都熟悉的灰鸽子为例。我们首先制作一个普通的灰鸽子木马服务端，然后在杀毒软件中扫描，可以发现，绝大多数的杀毒引擎都能够识别出该木马程序。
免杀方法大体上分为加密代码、花指令、加壳、修改程序入口以及手工DIY PE。至于纯手工操作并不推荐，因为这种方法制作出的程序效果虽好，但太过复杂，需要很强的汇编语言基础，并对Windows内核有一定认识。具体的过程我不能在这里说。经过处理， 再次进入杀毒软件扫描，发现能识别为病毒的杀毒引擎已经不多了。
利用了Rootkit手段来保护自身的木马病毒文件，其所用的“Rootkit”驱动文件采用了随机产生的1-9位可变文件名用以恶意干扰用户进行辨识。比如说有种盗号木马程序Trojan-PSW.Win32.Delf.eve便使用了视觉隐藏技术保护，即使利用WINDOWS的文件夹功能进行查找、选择“显示所有文件”等方法，依然无法看到该木马程序，从而实现了木马程序视觉上的完全隐身。
对于此类有“Rootkit”进行保护的盗号木马，极大地增加了分析和清除的难度。对于一般用户来说，基本无法通过手工进行清除。
完了，讲了那么多，大家未必有耐心全部看完，但是如果你真的关心自己的账户安全，我觉得你值得花点时间看。谢谢网上的前辈高人的指点，谢谢坚持看完本文的人。
总结起来一句话：主动防御最重要！
关于防御QQ盗号
◤ 预防QQ被盗的措施 ◢：
【 上号前 用QQ医生查杀一下病毒 】
【 把密码设置成大小写字母和数字的组合最好还加上标点符号 这样会降低被盗的可能性 】
【 少接收不明的文件 最好不接 可以在QQ设置里设置为 不接收任何可执行的文件 】
【 少在网吧上网 因为现在网吧下木马的很多 】
【 把密码保护资料弄齐全了 最好是2代保护 】
【 要想再把握点 那最好把号绑上会员 】
希望能解决您的问题。