金山毒霸反病毒专家总结了‘肉鸡’电脑的六大现象。当网民遇到这些现象时,需要提高警惕,清除木马程序:
1:qq和MSN的异常登录提醒
当你登录QQ时,系统提示最后登录的IP与你无关。比如你只去过上海的家,但是QQ提醒你上次登录的地点是在沈阳。
还有,你登录MSN,可能有朋友给你发消息,问你刚发了什么,但是你很清楚,你从来没有给这个朋友发过任何消息。
现象二:登录网络游戏时,发现装备丢失或与你上次离线的位置不一致,甚至无法用正确的密码登录。
很明显,你没登录这个游戏,别人就帮你登录了。
3:有时候你会突然发现你的鼠标不行了。当你不动鼠标的时候,鼠标也会动,你会点击相关按钮进行操作。
你不动,所以有人在动。注意,这款鼠标的移动轨迹明显不同于性能不佳的光电鼠标的自动漂移。你能感觉到有人在摸你的电脑。
4:正常上网的时候,突然感觉很慢,硬盘灯在闪,就像你平时在复制文件一样。
这种情况很可能是攻击者试图复制您的文件。大量复制文件时,磁盘的读写会明显增加,系统变慢。此时,您应该毫不犹豫地拔掉网线,并立即检查您的系统进程是否异常。
5:准备使用相机时,系统提示设备正在使用中。
完了,攻击者偷了你的相机。在这种情况下,摄像头的工作状态是不可见的。
强烈建议您在不使用相机时将其盖好。攻击者看到暗像,自然会明白问题出在哪里。
6.现象:在不使用网络资源的时候,发现网卡的灯一直在闪。
如果设置为连接后显示,还会发现网卡图标在屏幕右下角闪烁。
一般情况下,当你使用很少或者不使用网络资源时,网卡的闪烁不会很明显,通过网络的数据流量也不会太高。
最后,用户还可以使用一些软件观察网络活动,检查系统是否被入侵。
1.注意检查防火墙软件的工作状态。
比如金山网镖。在网络状态页面上,将显示当前活动的网络连接。仔细检查相关连接。如果您发现您未使用的软件连接到远程计算机,请小心。
2.推荐使用tcpview,可以清楚的查看当前网络活动状态。
一般的木马连接,可以通过这个工具查看结果。
在这里,一般的木马连接不同于一些结构良好的rootkit木马采用更精密的隐藏技术,不易被发现的情况。
3.使用金山清理专家进行在线诊断,特别注意综合诊断的进度项目。
清理专家会对每个物品的安全性进行评估,遇到不明物品要特别小心。
4.清理专家宝箱的流程经理。
您可以找到可疑的文件,并帮助您简单地检查危险的程序在哪里。