本文目录一览：
怎么拒绝特诺伊木马病毒来到电脑里
360“木马防火墙”是全球之一款专用于抵御木马入侵的防火墙，应用360独创的“亿级云防御”，从防范木马入侵到系统防御查杀，从增强 *** 防护到加固底层驱动，结合先进的“智能主动防御”，多层次全方位的保护系统安全，每天为3亿360用户拦截木马入侵次数峰值突破1.2亿次，居各类安全软件之首，已经超越一般传统杀毒软件防护能力。具体增强功能:
a：网页防火墙(网盾)+U盘防火墙全面提升拦截能力，在入口点之一时间抓住已知或未知木马。
b：文件感染型木马全面拦截，无论是系统文件或是重要的应用程序，木马防火墙都能拦住针对这些文件的感染型木马。c：桌面快捷方式的拦截，对付恶意软件或是捆绑木马修改您的桌面快捷方式，或新增一堆有危险的恶意软件图标链接。
d：驱动/MBR拦截的强化，对付恶意驱动和MBR修改的木马。e：计划任务保护，防止恶意程序使用计划任务自动运行。
如何防止木马病毒入侵?
你好：
你可以访问腾讯电脑管家官网，下载安装一个电脑管家来保护你的系统
它的实时防护部分包含了16层的防护体系
对于木马病毒入侵系统可能使用的途径都进行了有效的防御
可以防止木马病毒入侵
保护你的系统安全
如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答
怎样防止病毒和木马
玩转电脑技巧(4)
5.个人电脑详细的安全设置 ***
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛
？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
个人电脑常见的被入侵方式
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我
们遇到的入侵方式大概包括了以下几种：
(1)被他人盗取密码；
(2)系统被木马攻击；
(3)浏览网页时被恶意的java scrpit程序攻击；
(4)Q被攻击或泄漏信息；
(5)病毒感染；
(6)系统存在漏洞使他人攻击自己。
(7)黑客的恶意攻击。
下面我们就来看看通过什么样的手段来更有效的防范攻击。
本文主要防范 ***
察看本地共享资源
删除共享
删除ipc$空连接
账号密码的安全原则
关闭自己的139端口
445端口的关闭
3389的关闭
4899的防范
常见端口的介绍
如何查看本机打开的端口和过滤
禁用服务
本地策略
本地安全策略
用户权限分配策略
终端服务配置
用户和组策略
防止rpc漏洞
自己动手DIY在本地策略的安全选项
工具介绍
避免被恶意代码 木马等病毒攻击
1.察看本地共享资源
运行CMD输入net
share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开
机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制
了，或者中了病毒。
2.删除共享(每次输入一个）
net share admin$ /delete
net share c$ /delete
net share d$
/delete（如果有e，f，……可以继续删除）
3.删除ipc$空连接
在运行内输入regedit，在注册表中找到
HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA
项里数值名称RestrictAnonymous的数值数据由0改为1。
4.关闭自己的139端口，ipc和RPC漏洞存在于此。
关闭139端口的 *** 是在“ *** 和拨号连接”中“本地连接”中选取
“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里
面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
5．防止rpc漏洞
打开管理工具——服务——找到RPC(Remote
Procedure Call (RPC) Locator)服务——将故障恢复中的之一次失败，第二
次失败，后续失败，都设置为不操作。
XP
SP2和2000 pro
sp4，均不存在该漏洞。
6．445端口的关闭
修改注册表，添加一个键值
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNet *** Parameters在
右面的窗口建立一个 *** BDeviceEnabled
为REG_DWORD类型键值为 0这样就ok了
7．3389的关闭
XP：我的电脑上点右键选属性--远程，将里面的远程协助和远程桌面两
个选项框里的勾去掉。
Win2000server
开始--程序--管理工具--服务里找到Terminal
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该
*** 在XP同样适用）
使用2000
pro的朋友注意， *** 上有很多文章说在Win2000pro 开始--设置--控制面
板--管理工具--服务里找到Terminal
Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以
关闭3389，其实在2000pro 中根本不存在Terminal
Services。
8．4899的防范
*** 上有许多关于3389和4899的入侵 *** 。4899其实是一个远程控制软
件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来
控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全
。
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服
务端上传到入侵的电脑并运行服务，才能达到控制的目的。
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你
的。
9、禁用服务
打开控制面板，进入管理工具——服务，关闭以下服务
1.Alerter[通知选定的用户和计算机管理警报]
2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
3.Distributed
File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远
程计算机无法访问共享
4.Distributed Link
Tracking Server[适用局域网分布式链接? �
5.Human Interface Device
Access[启用对人体学接口设备(HID)的通用输入访问]
6.IMAPI CD-Burning COM Service[管理 CD
录制]
7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，
泄露信息]
8.Kerberos Key
Distribution Center[授权协议登录 *** ]
9.License
Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]
10.Messenger[警报]
11.NetMeeting
Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
12.Network
DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
13.Network DDE DSDM[管理动态数据交换 (DDE)
*** 共享]
14.Print Spooler[打印机服务，没有打印机就禁止吧]
15.Remote Desktop Help
nbsp;Session Manager[管理并控制远程协助]
16.Remote
Registry[使远程计算机用户修改本地注册表]
17.Routing and Remote
Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
18.Server[支持此计算机通过 *** 的文件、打印、和命名管道共享]
19.Special
Administration Console Helper[允许管理员使用紧急管理服务远程访问命
令行提示符]
20.TCP/IPNetBIOS
Helper[提供 TCP/IP 服务上的 NetBIOS 和 *** 上客户端的 NetBIOS
名称解析的支持而使用户能够共享文件、打印和登录到 *** ]
21.Telnet[允许远程用户登录到此计算机并运行程序]
22.Terminal
Services[允许用户以交互方式连接到远程计算机]
23.Window s Image Acquisition
(WIA)[照相服务，应用与数码摄象机]
如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须
马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端
有人给我发木马病毒，怎么办？
您好
有人发木马病毒一定不要去接收，尤其是陌生人发的任何文件都不要去随便接收
您可以到腾讯电脑管家官网下载一个电脑管家
然后使用电脑管家——杀毒——全盘查杀，将您电脑中的木马病毒根据电脑管家提示彻底清理掉即可。
建议您以后使用电脑的时候注意同步开启电脑管家，就可以受到电脑管家16层实时防护功能的保护了，如果一旦有病毒侵袭，电脑管家会检测到并及时查杀的。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
怎样有效阻止病毒木马入侵
一、禁止IPC空连接
Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\
CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。
二、禁止At命令 并关闭
Cracker往往给你个木马然后让它运行，这时就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。
三、关闭SSDP Discover Service服务
这个服务主要用于启动家庭 *** 设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响 *** 传输速率，所以还是关了好。
四、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样Cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
五、关闭DCOM服务
这就是135端口了，除了被用做查询服务外，它还可能引起直接的攻击，关闭 *** 是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。
六、账户安全
首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧！破完了才发现是个低级账户，看你崩溃不？
七、取消显示最后登录用户
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version\
Winlogon：DontDisplayLastUserName把值改为1。
八、删除默认共享
有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\
Parameters：AutoShareServer类型是REG_DWORD把值改为0即可。
九、禁用LanManager 身份验证
Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证 *** ： LanManager (LM) 身份验证；Windows NT(也叫NTLM)身份验证；Windows NT Version 2.0 (也叫NTLM2) 身份验证； 默认的情况下，当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证 *** 的服务器时，LM 身份验证会优先被使用。所以建议禁止LM 身份验证 *** 。
1. 打开注册表编辑器；
2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa；
3. 选择菜单“编辑”，“添加数值”；
4. 数值名称中输入：LMCompatibilityLevel ，数值类型为：DWORD，单击 确定；
5. 双击新建的数据，并根据具体情况设置以下值：
(0) - 发送 LM 和 NTLM响应；
(1) - 发送 LM 和 NTLM响应；
(2) - 仅发送 NTLM响应；
(3) - 仅发送 NTLMv2响应；(Windows 2000有效)
(4) - 仅发送 NTLMv2响应，拒绝 LM；(Windows 2000有效)
(5) - 仅发送 NTLMv2响应，拒绝 LM 和 NTLM；(Windows 2000有效)
最后关闭注册表编辑器并重新启动机器即可。
现今的病毒可谓是“面面俱到”，部分恶性病毒，把能用上的传播 *** 都捆绑于一身，极大增强了病毒传染的效率。为了防止这类病毒的感染，不仅仅需要杀毒软件厂商的高效工作，还需要互联网用户提高自身的防范意识。只有广大用户都提高了防毒的安全意识，堵住病毒传染的所有途径，才能真正的让病毒无机可乘，无孔而入。
如何防止木马和病毒的攻击
我最怕电脑中毒了，感觉现在木马啊病毒太多
一不小心就会中陷进，杀毒软件市面上也多，五花八门，
稍有不慎杀毒软件自身还会带很多流氓软件的尾巴绑定
建议楼主下载安装腾讯电脑管家来进行杀毒，这个软件不要钱，而且好用，我一直用的，
通过了三项全球权威评测机构的反病毒测试，开创国内杀软的更好成绩
打开腾讯电脑管家--杀毒--全盘扫描--完成
另外电脑管家的电脑诊所通常可以一键解决这些常见问题的，不用担心