獨門絕技!防木馬三招兩式

同在一個宿舍中，共用同一條寬頻，木瓜的電腦總是感染一些木馬病毒或是流氓軟體，而筆者的電腦上卻是“一塵不染”。這樣在木瓜每次氣急敗壞的重裝系統時，就會說筆者沒義氣。聽到兄弟這麼說，還真是感覺有些冤枉，其實保護系統的方法不過就這兩三招，還是統統都傳授給他吧！

一、赤手空拳防木馬

木瓜的Windows XP系統可稱得上是一個“毒窩”了，不僅有木馬程式“潛伏”，各類惡意外掛程式也在其中死纏爛打。而造成這種情況的主要原因就是給予了登入帳戶和上網者過多的使用許可權，使木馬和外掛程式能夠堂而皇之的出入系統。所以，要想有效加強系統安全，就要在帳戶許可權上加以限制。

步驟一：建立受限帳戶

開啟“運行”對話方塊，在其中輸入命令“net user xiaoyao 123456 /add”，斷行符號執行後，即可在系統中添加一個名為“xiaoyao”的新帳戶，密碼為“123456”。

用“net user”命令添加的新帳戶，其預設許可權為“USERS組”，所以只能運行許可的程式，而不能隨意添加刪除程式和修改系統設定，這樣便可避免大部分的木馬程式和惡意網頁的破壞。

圖1

步驟二：金蠶脫殼　加固IE

惡意網頁是系統感染木馬病毒及流氓外掛程式的最主要途徑，因此很有必要對IE作一些保護設定。

1．建殼

刪除案頭上的IE表徵圖，開啟“C:\Program Files\Internet Explorer”檔案夾，右鍵點擊“Iexplore.exe”程式，選擇“發送到”→“案頭捷徑”命令，在案頭上建立一個新的IE快捷表徵圖。接著回到案頭，右鍵點擊建立的IE表徵圖，選擇“屬性”命令，在快顯視窗中，切換到“捷徑”選項卡，點擊“進階”按鈕，勾選“以其他使用者身份運行”選項（如圖2），確定後關閉對話方塊。

圖2

2．脫殼

現在以系統管理員帳戶或其它非“xiaoyao”帳戶登入Windows XP系統後，雙擊案頭上的IE捷徑時，就會彈出一個運行身份對話方塊，在其中輸入之前建立的帳戶名稱“xiaoyao”及密碼，確定後便可進行正常上網操作（如圖3）。

圖3

接下來，試試IE是否還能受到惡意外掛程式的騷擾。進入“www.baidu.com”，點擊百度頁面中的“把百度設為首頁”按鈕，修改IE的首頁。然後點擊頁面中的“更多”→“搜霸”連結，下載“百度搜霸”。當下載完畢後，該外掛程式將自動運行安裝程式，此時會看到它彈出了一個身份認證對話方塊，預設是以“xiaoyao”身份進行安裝的（如圖4）。

圖4

在安裝完成後，以“xiaoyao”帳戶身份再次運行IE時，將會發現首頁已變成了百度。以非“xiaoyao”帳戶運行IE時，可看到IE首頁沒有任何改變。而之前安裝的百度搜霸，則無論以什麼帳戶運行IE，都不會見到它的蹤影！

此時是以“xiaoyao”這個USERS組的帳戶，來進行上網操作的。由於“xiaoyao”帳戶在當前並未登陸，所以百度搜霸根本無法安裝並載入到IE中，網頁也僅能對“xiaoyao”帳戶的IE首頁進行修改。也就是說，以“xiaoyao”帳戶身份運行IE後，瀏覽到的惡意網頁只能對“xiaoyao”帳戶的IE設定進行修改，而惡意網頁中的流氓軟體或木馬間諜運行後，根本就無法對當前帳戶和系統產生任何影響。