20CN网络安全小组论坛 - 电脑门诊 - 在网上裸奔受伤后到这里来吧!

论坛: 电脑门诊标题: 在网上裸奔受伤后到这里来吧!

作者: wwwxin [xinceo]

论坛用户

免费在线系统查杀检测全精通

一、在线查杀病毒

电脑中了病毒，手中又没有杀毒软件，那该怎么办呢？这时，在线杀毒是个不错的选择。在线杀毒利用网页插件技术，只要能连通网络便可随时查杀病毒，而且无须频繁升级病毒库。　　

1.快速检测

有时候在系统中看到一些奇怪的文件或线程，我总担心它是病毒。这时只要通过简单的检测，就可识别它的真面目。打开http://www.kaspersky.com/scanforvirus.html，单击页面中的“Browse”按钮，选择该文件后单击“Submit”按钮，将文件交给网站检测，一会儿就可知道结果

这是由杀毒软件卡巴斯基提供的在线文件扫描服务，能够检测10万多种病毒，病毒库每隔3小时便升级一次，检测结果相当准确，可惜的是被检测文件大小不能大于1MB。

提示：其他在线查毒

趋势科技:http://www.trendmicro.com/cn/products/desktop/housecall

HouseCall在线扫毒
HouseCall是专门为尚未安装防毒软件与有即刻扫毒需求者而设计，结合趋势科技最新的专利技术：木马杀手（Trojan System Cleaner），是专门针对特洛依木马程序而设计的线上扫毒解毒工具，不仅能侦测并移除已感染特洛依木马病毒的档案，还能自动清除隐藏在计算机系统中的病毒程序，并且重新设定与回复系统设定值到被特洛依病毒入侵前的状态。

趋势科技线上扫毒服务HouseCall，是您线上24小时不打烊的防毒急救站!!

江民:http://online.jiangmin.com/index.asp

金山:http://scan.kingsoft.com/scan_sd.htm
2.在线杀毒

定期为系统进行在线杀毒，能及时发现躲在系统中的病毒，防患于未然。以朝华・安博士的免费在线杀毒为例，登录http://www.zvc.com.cn/customer/cust_regi.asp注册，在表单的“用户类型”处选择“我尚未购买正版软件，我要注册一个免费账号”，然后填写一些资料就行了。

重新登录，选择“在线杀毒”服务，打开“在线杀毒”页面，通过签名验证后，便开始下载杀毒插件和升级扫描引擎，第一次使用时下载文件的时间会稍长，完成后会在浏览器中看到本地的磁盘目录，接着选择扫描的范围并根据需要对“检查设置”、“治疗设置”等参数进行设置。值得一提的是“备份仓库”功能，它是杀毒前对受感染文件备份的地方，以避免清除病毒时对源文件造成损坏。单击“开始检查”按钮就开始扫描，余下的事情就交给安博士吧。网站还提供了卸载杀毒插件的工具，下载地址是http://www.zvc.com.cn/remove/remove.exe。

.歼灭QQ病毒

喜欢聊天的朋友最在意的就是QQ账号的安全了，其实，QQ内置的在线杀毒即可查杀病毒。单击QQ面板中“自定义面板”按钮，打开瑞星杀毒功能，其中“在线杀毒”能够查杀已知的病毒，但要收取2Q币/次；而“QQ病毒查杀”则是免费的，可以清除各种QQ病毒，打开该页面后，下载插件即可开始扫描系统。对于拨号上网的用户，也可以下载瑞星的QQ病毒专杀工具进行离线查杀。

提示：其他免费在线杀毒

熊猫卫士:http://www.pandasoftware.com/activescan/com
/activescan_principal.htm

趋势科技:http://www.trendmicro.com/cn/products/desktop/housecall
/evaluate/overview.htm
二、围剿“间谍”

最近，笔者的邮箱收到了许多广告邮件，但邮箱地址并没有公开过，怎么会这样呢？难道是给“间谍软件”出卖了？于是打开http://www.pestscan.com/scanner/ppscanner.asp扫描系统，还真的发现了不少问题。赶忙下载Ad-Aware进行修复，清除间谍。间谍程序通常是利用浏览器的漏洞悄悄地安装到系统，或捆绑在软件安装包中，让用户安装软件的同时将其带入系统，所以大家在安装IE插件和软件时一定要多留个心眼。

三、系统安全检测

除了病毒之外，网络安全也是我们必须重视的问题，在线检测可以帮助我们发现系统中的漏洞。

1.漏洞检测

系统漏洞、开放的端口，都为黑客的入侵提供了方便之门，对系统安全构成了极大的威胁。怎样才知道系统有没有这些问题呢？登录http://www.symantec.com/region/cn/，打开“网络安全门诊部”页面，单击“开始”按钮，即可扫描系统，检测项目有黑客暴露程度检查、Windows 漏洞检查、特洛伊木马检查等三个。

整个过程只要3～5分钟，结束后会显示详细的分析信息和风险等级,是笔者系统的测试结果，表示主机处于安全状态。如果出现“存在危险”的状态，应尽快登录Windows更新站点，安装补丁修补漏洞和装上网络防火墙。

2.浏览器检测

Cookies让我们无须输入账号、密码信息即可登录论坛，但一些网站会利用恶意的Cookies得知用户上网的踪迹和习惯，所以我们不能忽视Cookies的安全性。你的Cookies保护工作做得足够吗？打开http://www.pcflank.com/browser_test1.htm，单击“Start”按钮，网站就会检测主机的IP地址。单击“Continue”按钮，网站会对浏览器的Cookies、Referrer（隐私）两方面作检测，表示浏览器存在这方面的安全隐患，用户可根据其提出的建议进行改善，例如安装反间谍软件、禁用Cookies等。

3.防火墙检测

不少朋友以为安装了防火墙就万事大吉了，果真如此吗？通过下面的检测就可知道答案。打开http://www.pcflank.com/exploits.htm，网站提供了十几种模拟攻击的方式让用户选择，首先打开页面中“here”链接，这里介绍了各种攻击的原理及针对的系统，大家可根据系统的情况来选择。在检测之前，请先保存当前程序的数据和做好心理准备，一旦防火墙不能拦截测试的数据包，可能会造成系统蓝屏或重新启动，

最后单击“Exploits Test”开始测试。这时笔者看到防火墙拦截信息在不断增加，但系统运行速度没有明显下降，几分钟过后，测试报告出来了，表示成功地抵御了这些攻击。除此之外，网站还提供端口检测、隐身测试等多项服务，可从不同方面对防火墙进行评测。根据检测结果，设法改善防火墙的安全等级和规则设置。

经过以上一系列的检测后，如果发现系统存在安全问题，请赶快动手去修补吧，可不能让病毒有可乘之机。

提示：其他检测网站

sygate在线检测:
http://scan.sygate.com/

天网在线检测:
http://pfw.sky.net.cn

提示：ActiveX控件，将无法下载杀毒的插件。打开“Internet选项”，选择“安全”选项，将“自定义级别”中的“下载的未签名/已签名的ActiveX控件”设定为“提示”即可。

2.不建议在线查杀“震荡波”等流行病毒，这时应先安装系统补丁，然后下载专杀工具进行扫描，以取得更好的效果。

3.如果系统中了病毒，在〕在线查杀的时候，一定要打开网络防火墙，并注意网络状态及端口情况，以防止木马、蠕虫病毒趁此机会将用户的信息发送出去及传播邮件病毒。

4.由于在线杀毒的时间较长，为保持网络的稳定性，应尽量在非上网的高峰时段进行，使检测过程更加流畅和快捷。

地主发表时间: 05-04-24 18:19