黑客居然這樣保護自己的電腦

由於木馬病毒的特性，只要運行后，它都要想辦法實現自啟動，同時保護進程，使用的方法包括添加相關的註冊表項，修改HOSTS文件，鎖定IE首頁等等，所以除安裝殺毒軟體，網路防火牆外，建議你再安裝一些如WinPatrol、SSM類的行為監控軟體。當然，現在也像KV、瑞星、Kaspersky等殺毒軟體，也具備了行為監控功能，不過我認為專門的行為監控軟體更方便使用，是否安裝就取決於你的使用習慣了。這樣只要這些監控軟體一報警，系統出現異常，我就還原一次系統(我的「系統還原」功能只針對C盤系統分區)。
　　除了上面的方法外，再告訴你個不錯的小技巧，給不想中毒的菜鳥用最好。由於木馬有需要修改註冊表，系統目錄的特性，而系統默認這些更改都需要管理員許可權，所以時常操作用Users組用戶的方法也比較安全，注意看步驟，有點麻煩哦。
第一步:右擊「我的電腦」，選擇「管理」，在「本地用戶和組」中將管理員密碼修改為8位以上，並添加User1及User2兩個Users組的用戶，將密碼均設置為「useruser」(見圖1)(圖1  默認新建的用戶就是Users組成員)。

　　第二步:用User1登錄系統，在桌面用「記事本」新建文件，命名為runie.vbs，文件內容如下。
　　set shell=wscript.createobject("Wscript.shell")
　　shell.run "runas.exe /user:user2 ""C:\Progra~1\Intern~1\IEXPLORE.EXE"""
　　wscript.sleep(1000)
　　shell.sendkeys "useruser" & "{ENTER}"
　　其中user2為用戶名，useruser為密碼，C:\Progra~1\Intern~1\IEXPLORE.EXE為IE的運行程序，換為其他程序時也要按照8.3格式的文件名修改，如果運行后沒有反應，可將「wscript.sleep」后的1000加大，如2000。
　　第三步:以後用這個VBS文件就可以在User1的賬號下以User2的身份運行瀏覽器，上網了。這樣一些網頁上的惡意代碼根本對你無效，因為所有的破壞是針對User2的，只要不登錄User2用戶，就不會出問題。
　　第四步:如果不小心中了招，那可以用管理員登錄系統，在「計算機管理」窗口中刪除User1及User2用戶，再重建就可以了(注意不要做其他操作)。
　　如果你想每個程序都用User2許可權運行，上面這個就有點麻煩了，每個程序都要建立腳本文件。但只要稍加修改就可以解決這個問題了。還是新建一個VBS文件，命名為「用User2運行.VBS」，內容如下:
　　set args=wscript.arguments
　　cmd = args(0)
　　set shell=wscript.createobject("Wscript.shell")
　　shell.run "runas.exe /user:user2 """ & cmd & """"
　　wscript.sleep(1000)
　　shell.sendkeys "useruser" & "{ENTER}"
　　再將些文件放入「C:\Documents and Settings\User1\SendTo\」文件夾，以後遇到需要User2運行的程序就可以直接右擊，選擇「發送到→用User2運行.VBS」就可以了(見圖2)(圖2  要直接運行程序，而不要對快捷方式使用)。還可以將腳本中的賬號信息做一些調整，製作出不同許可權的腳本，這樣有些你確認沒有問題的安裝程序可以直接用管理員許可權運行。

等會試下