昨天，黑學(xué)it網(wǎng)的一個(gè)學(xué)員的電腦被遠(yuǎn)程操控了，就其原因呢，大概就是下載了一個(gè)游戲的外掛，很容易理解，就是被人捆綁上了灰格子的木馬程序。好吧，其實(shí)按道理，不應(yīng)該講這個(gè)東西的，因?yàn)閷?shí)在小兒科了，寫(xiě)這篇文章都丟人，但是為了普及網(wǎng)絡(luò)安全嘛，那我就放下面子來(lái)寫(xiě)一下這里面的門(mén)道。
其實(shí)很簡(jiǎn)單，就是一個(gè)程序，這個(gè)程序呢，能夠控制你的電腦，能控制你電腦中的什么東西呢，比如攝像頭，鍵盤(pán)記錄，鼠標(biāo)，電腦的開(kāi)關(guān)機(jī)，屏幕等。。。 幾乎獲得了電腦等所有權(quán)限，具體程序通過(guò)什么方式做到的，我們就今天就不討論了，因?yàn)榫团茴}了；你只要明白，執(zhí)行了這個(gè)程序之后就會(huì)被獲得很多權(quán)限。
遠(yuǎn)控原理圖
好的，接下來(lái)就是我們的重點(diǎn)了，怎么防護(hù)這種程序?qū)﹄娔X的攻擊呢？怎么擺脫控制呢？首先，我們可以確定的就是，它是一種木馬程序，大部分的會(huì)被殺毒程序查殺出來(lái)，不過(guò)并不是所有的都會(huì)被查殺出來(lái)哦，因?yàn)榇嬖谝粋�(gè)叫“免殺”的東西，免殺我也不方便在今天和大家解釋，就是一種讓病毒、木馬躲過(guò)殺毒軟件查殺的一種東西。好的，今天的主題就是手動(dòng)查殺，怎么個(gè)手動(dòng)查殺法呢？
第一，我們要斷掉網(wǎng)線，為什么斷掉網(wǎng)線呢，因?yàn)檫@個(gè)時(shí)候，你的電腦就不會(huì)被人控制了，因?yàn)楹诳蛯?duì)于你電腦的控制都是基于網(wǎng)絡(luò)傳輸了，斷掉了網(wǎng)絡(luò)之后，我們就可以先暫時(shí)擺脫黑客的控制了，但這只是一時(shí)半會(huì)但，因?yàn)槟氵B接上網(wǎng)絡(luò)后，依然會(huì)被控制。
第二，就是要用殺毒程序先掃描殺毒，殺出來(lái)木馬后則好，如果沒(méi)有殺出來(lái)，那么也不要掉以輕心，因?yàn)檫@個(gè)時(shí)候也有可能殺免殺了，木馬躲過(guò)了殺毒軟件。
第三，查看網(wǎng)絡(luò)進(jìn)程，注意一定要每一個(gè)進(jìn)程都要認(rèn)真的看，因?yàn)槿绻嬖谀抉R的話，它的任務(wù)進(jìn)程肯定在里面，要把那些你不熟悉的進(jìn)程關(guān)閉掉。
第四，連接網(wǎng)絡(luò)，看看有沒(méi)有異常的網(wǎng)絡(luò)連接程序，如果有的話一定要小心了，要把它關(guān)閉掉。
第五，查看開(kāi)機(jī)啟動(dòng)項(xiàng)，看看有沒(méi)有多余點(diǎn)啟動(dòng)項(xiàng)，要關(guān)閉掉，因?yàn)槟抉R都是自動(dòng)開(kāi)機(jī)啟動(dòng)的，（一般木馬都會(huì)模仿正常的程序，一定要看準(zhǔn)了）
今天就到這里，希望能解決你的問(wèn)題，有疑問(wèn)請(qǐng)來(lái)黑學(xué)網(wǎng)（https://www.heixueit.com/）問(wèn)我。
