扩展插件是用来干什么的呀?配置信息是什么来的?各在系统中有什么用呀?

扩展插件是用来增加新的功能的。就象你用千千静音加个歌词功能。

配置信息是你设置/机器配置的细节信息，通过文件或则其他方式输出你可以看到。象是你玩了某个大型的3D游戏往往有之前的检测会生成配置信息文件。

关于木马和3721 高手进急

这个木马替换了C:\WINDOWS\system32\notepad.exe

并切不让恢复，木马（特洛伊木马），也称为后门，英文叫做“Trojan house”，其名称取自希腊神话的《特洛伊木马记》，它是一种基于远程控制的黑客工具，木马的特性一般有：①包含于正常程序中，当用户执行正常程序时，启动自身，在用户难以察觉的情况下，完成一些危害用户的操作，具有隐蔽性②具有自动运行性③具有自动恢复功能。④能自动打开特别的端口。⑤包含具有未公开且可能产生危险后果的功能和程序。木马一般有两个程序组成：一个是服务器程序，一个是控制器程序。当你的计算机运行了服务器后，恶意攻击者可以使用控制器程序进入你的计算机，通过指挥服务器程序达到控制你的计算机的目的。黑客可以利用它锁定你的鼠标、记录你的键盘按键、窃取你的口令屡屡拉、浏览及修改你的文件、修改注册表、远程关机、重新启动等等功能。

木马的种类：①远程控制木马。例如冰河②密码发送木马。例如 *** 木马③键盘记录木马。一般的木马都具有这功能④破坏性质的木马。⑤ *** 木马。在肉鸡上作跳板的木马。⑥FTP 木马⑦反弹端口型木马。简单来说就是反防火墙的木马，例如 *** 神偷⑧dll 木马。这是现在最新出来的采用进程插入技术的木马，是最难对付的木马之一。⑨综合型。

想不中木马，先要了解木马植入的惯用伎俩（很多病毒的传播也是利用同样的手段，因为木马也算是病毒的一种）：

1. 邮件传播：木马很可能会被放在邮箱的附件里发给你，当你在没采取任何措施的情况下下载运行了它，即便中了木马。因此对于带有附件的邮件，你更好不要下载运行，尤其是附件名为*.exe的，并且请养成用杀毒软件扫描附件的习惯。

2. *** 传播：因为 *** 有文件传输功能，所以现在也有很多木马通过 *** 传播。恶意破坏者通常把木马服务器程序通过合并软件和其他的可执行文件绑在一起，然后骗你说是一个好玩的东东或者是PLMM的照片，你接受后运行的话，你就成了木马的牺牲品了。

3. 下载传播：在一些个人网站或论坛下载软件时有可能会下载到绑有木马服务器的东东。所以建议要下载工具的话更好去比较知名的网站。在解压缩安装之前也请养成对下好的软件进行病毒扫描的习惯。

在这里提醒一下，若被杀毒软件扫描到有病毒请立即清除。不要以为不运行这些带木马的文件就可以了，下面这种木马植入 *** 专门用来对付有此想法的人。

4. 修改文件关联。这是木马最常用的手段之一，比方说正常情况下txt文件的打开方式为Notepad.exe（记事本），攻击者可以把txt文件打开方式修改为用木马程序打开，这样一旦你双击一个txt文件，原本应用记事本打开的，现在却变成启动木马程序了！当然，不仅仅是txt文件，其它诸如htm、exe、zip、com等都是木马的目标。对付文件关联木马，只能检查“HKEY_CLASSES_ROOT\文件类型\shell\open\command”这个子键，查看其键值是否正常。

5. 直接运行植入。一般是利用系统漏洞把配置好的木马在目标主机上运行就完成了。有关系统安全策略后文会作进一步的讲解。

6. 网页植入。现在比较流行的种植木马 *** ，也是黑客们惯用的无形杀手，即所谓的网页木马。经常上网的朋友是不是发现在浏览网页的时候，浏览器动不动就会弹出几个提示窗口，其中看见最多的就数3721的提示窗口了。这些窗口的源代码中包含了ActiveX控件，如果不安装里面的控件，以后仍然会出现这种窗口，并且网页的功能就不能实现了。利用这一点，可以 *** 一个ActiveX控件，放在网页里面，只要用户选择了安装，就会自动从服务器上下载一个木马程序并运行，这样就达到植入木马的目的了。按此 *** *** 的木马对任何版本的IE都有效，但是在打开网页的时候弹出对话框要用户确定是否安装，只要用户不安装，黑客们就以点办法也没有了。所以当上网的时候弹出对话框询问是否安装某软件或插件，请务必看清楚此消息的来源站点。若是知名网站根据实际需要选择是否安装，若是比较少见或没见过的网址甚至根本看不到网址请毫不犹豫的点击“否”并关闭该窗口。另一类木马主要是利用微软的HTML Object标签的一个漏洞，Object标签主要是用来把ActiveX控件插入到HTML页面里。由于加载程序没有根据描述远程Object数据位置的参数检查加载文件的性质，因此Web页面里面的木马会悄悄地运行。对于DATA所标记的URL，IE会根据服务器返回HTTP头中的Content－Type来处理数据，也就是说如果HTTP头中返回的是appication/hta等，那么该文件就能够执行，而不管IE的安全级别有多高。如果恶意攻击者把该文件换成木马，并修改其中ftp服务器的地址和文件名，将其改为他们的ftp服务器地址和服务器上木马程序的路径。那么当别人浏览该网页时，会出现“Internet Explorer脚本错误”的错误信息，询问是否继续在该页面上运行脚本错误，当点击“是”便会自动下载并运行木马。以上两种网页木马都会弹出安全提示框，因此不够隐蔽，遇到此情况只要看清消息来源的站点，再视情况判断有没必要点击“是”。还有一种网页木马是直接在网页的源代码中插入木马代码，只要对方打开这个网页就会中上木马，而他对此还是一无所知。在这里提醒各位网民，对于从未见过的URL（通常都是个人网站/论坛），更好不要访问。

那么怎样判断自己的电脑是否中了木马，中了木马时有什幺现象？很难说，因为它们发作时的情况多种多样。

但是如果你的计算器有以下表现，就很可能染上黑客病毒了。

计算器有时死机，有时又重新激活；在没有执行什么操作的时候，却在拼命读写硬盘；系统莫明其妙地对软驱进行搜索；没有运行大的程序，而系统的速度越来越慢，系统资源占用很多；用CTRL＋ALT＋DEL调出任务表，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多。（可是，有一些程序是不会出现在这个列表里的。懂得编程的朋友应该知道这不难做到，借助PVIEW95就可以看到）。特别是在连入Internet网或是局域网后，如果你的机器有这些现象，就应小心了，当然也有可能是一些其它的病毒在作怪。由于木马程序的破坏通常需要里应外合，大多数的木马不如病毒般可怕。即使运行了，也不一定会对你的机器造成危害。不过，潜在的危害还是有的。比如，你的上网密码有可能已经跑到别人的收件箱里了！

我们也可以利用查看本机开放端口的 *** 来检查自己是否被种了木马或其它黑客程序。你在 *** 上冲浪，别人和你聊天，你发电子邮件，必须要有共同的协议，这个协议就是TCP/IP协议，任何 *** 软件的通讯都基于TCP/IP协议。如果把互联网比作公路网，电脑就是路边的房屋，房屋要有门你才可以进出，TCP/IP协议规定，电脑可以有256*256扇门，即从0到65535号“门”，TCP/IP协议把它叫作“端口”。当你发电子邮件的时候，E-mail软件把信件送到了邮件服务器的25号端口，当你收信的时候，E-mail软件是从邮件服务器的110号端口这扇门进去取信的，你现在看到的我写的东西，是进入服务器的80端口。新安装好的个人电脑打开的端口号是139端口，你上网的时候，就是通过这个端口与外界联系的。黑客也是通过端口进入你的电脑。因此，我们可以利用查看本机开放端口的 *** 来检查自己是否被种了木马或其它黑客程序。以下是详细 *** 介绍：

①Windows本身自带的netstat命令

此命令是显示协议统计和当前的 TCP/IP *** 连接。该命令只有在安装了 TCP/IP 协议后才可以使用。

netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

-a显示所有连接和侦听端口。服务器连接通常不显示。

-e显示以太网统计。该参数可以与 -s 选项结合使用。

-n以数字格式显示地址和端口号（而不是尝试查找名称）。

-s显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。

-p protocol显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。

-r显示路由表的内容。

interval重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。

如果发现有异常的端口出现，就有可能是木马常用的端口被占用。立即断开 *** ，用病毒库升级到最新的杀毒软件查杀病毒。

②工作在windows2000下的命令行工具fport

Fport是FoundStone出品的一个用来列出系统中所有打开的TCP/IP和UDP端口，以及它们对应应用程序的完整路径、PID标识、进程名称等信息的软件。在命令行下使用，请看例子：

D:\fport.exe

FPort v1.33 - TCP/IP Process to Port Mapper

Copyright 2000 by Foundstone, Inc.

http://www.foundstone.com

Pid Process Port Proto Path

748 tcpsvcs - 7 TCP C:\WINNT\System32\ tcpsvcs.exe

748 tcpsvcs - 9 TCP C:\WINNT\System32\tcpsvcs.exe

748 tcpsvcs - 19 TCP C:\WINNT\System32\tcpsvcs.exe

416 svchost - 135 TCP C:\WINNT\system32\svchost.exe

利用此命令，各个端口究竟是什么程序打开的就都在你眼皮底下了。如果发现有某个可疑程序打开了某个可疑端口，可千万不要大意，也许那就是一只狡猾的木马！

③与Fport功能类似的图形化界面工具Active Ports

Active Ports为SmartLine出品，你可以用来监视电脑所有打开的TCP/IP/UDP端口，不但可以将你所有的端口显示出来，还显示所有端口所对应的程序所在的路径，本地IP和远端IP(试图连接你的电脑IP)是否正在活动，而且它还提供了一个关闭端口的功能，在你用它发现木马开放的端口时，可以立即将端口关闭。

利用查看本机开放端口，以及端口和进程对应关系的 *** ，可以轻松的发现基于TCP/UDP协议的木马。一般中了木马程序最简单的办法就是用杀毒软件清除，如金山毒霸等。现在的杀毒程序能查杀大部分木马，当然也有一部分查杀不了的木马。这时就需要手动清除。要想手工清除，首先需要了解一下木马通常喜欢隐藏在哪里，并自动加载。

“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动。木马会在计算机启动时自动装载服务端，Windows系统启动时自动加载应用程序的 *** ，木马都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。

①win.ini 中启动 ：在 win.ini 文件中，在 [WINDOWS] 下面， “run=” 和 “load=” 是可能加载 “ 木马 ” 程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上 “ 木马 ” 了。当然你也得看清楚，因为好多 “ 木马 ” ，如 “AOL Trojan 木马 ” ，它把自身伪装成 command.exe 文件，如果不注意可能不会发现它不是真正的系统启动文件。

②system.ini 中启动 ：在 system.ini 文件中，在 [BOOT] 下面有个 “shell= 文件名 ” 。正确的文件名应该是 “explorer.exe” ，如果不是 “explorer.exe” ，而是 “shell= explorer.exe 程序名 ” ，那么后面跟着的那个程序就是 “ 木马 ” 程序，就是说你已经中 “ 木马 ” 了。

③利用注册表加载运行 ：在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY－LOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的 Explorer 键值改为Explorer=“C:\WINDOWS\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY－USERS\＊＊＊＊\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，更好的办法就是在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

④隐形于启动组中 ： C:\windows\start menu\programs\startup ，在注册表中的位置： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\

Explorer\ShellFolders Startup="C:\windows\start menu\programs\startup"( 一般来说机率比较少 )

⑤隐蔽在 Winstart.bat 中 ：按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。这不， Winstart.bat 也是一个能自动被 Windows 加载运行的文件，它多数情况下为应用程序及 Windows 自动生成，在执行了 Win.com 并加载了多数驱动程序之后开始执行（这一点可通过启动时按 F8 键再选逐步跟踪启动过程的启动方式可得知）。由于 Autoexec.bat 的功能可以由 Winstart.bat 代替完成，因此木马完全可以像在 Autoexec.bat 中那样被加载运行，危险由此而来。

⑥在 Autoexec.bat 和 Config.sys 中加载运行

⑦通过文件关联启动 ：此类木马上文已讲，在这里不再

⑧比较新的木马启动技术就是利用 dll 嵌入技术，把木马嵌进正常使用程序进程里，手工很难清理。这种木马不使用进程，而使用Windows系统中的另一种“可执行程序”——dll（应用程序扩展），这样我们就不能通过Windows的进程管理器来发现这种木马了，但是我们可以借助第三方软件（Windows优化大师的进程管理）来找到木马使用的dll文件，找到后到DOS下删除。

知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的 *** 就是马上将计算机与 *** 断开，防止黑客通过 *** 对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”；编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”，更改为：“shell=explorer.exe”；在注册表中，用regedit对注册表进行编辑，先在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是：有的“木马”程序并不是直接将“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“木马”键值删除就行了，因为有的“木马”如：BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此，我们就大功告成了。

（五）病毒防杀

计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。

计算机病毒可根据感染形态进行分类，大致可分为以下几种：

① 引导型病毒：引导型病毒是病毒把自身的程序代码存放在软盘或硬盘的引导扇区中。由于现代计算机的启动机制，使得病毒可以在每次开机，操作系统还没有引导之前就被加载到内存中，这个特性使得病毒可以对计算机进行完全的控制，并拥有更大的能力进行传染和破坏。绝大多数引导型病毒有极强的传染性和破坏性，通常会格式化硬盘、修改文件分配表（FAT表）等，一旦发作，计算机的数据通常会全部丢失。这种类型病毒的清除也很简单，不管是什么名字的病毒，只要是引导型的，用干净的软盘（即不含病毒的启动软盘，注意：一定要关闭软盘的写保护，不允许对软盘进行写入操作）启动系统，然后重写硬盘的引导扇区即可清除。由于该类病毒的清除和发现很容易，所以这类病毒都属于很老的了，现在基本上已经灭绝。

② 文件型病毒：文件型病毒通常把病毒程序代码自身放在系统的其它可执行文件（如：*.COM、*.EXE、*.DLL等）中。当这些文件被执行时，病毒的程序就跟着被执行。文件型病毒依传染方式的不同，又分为非常驻型以及常驻内存型两种。非常驻型病毒是将病毒程序自身放置于*.COM、*.EXE或是*.SYS的文件中，当这些中毒的程序被执行时，就会尝试把病毒程序传染给另一个或多个文件。该类病毒只在感染病毒的程序被调用执行时，传染给其它程序，病毒本身并不常驻内存；常驻内存型病毒躲在内存中，一旦常驻内存型病毒进入了内存，只要有可执行文件被执行，就可以对其进行感染。由于病毒一直常驻内存，所以此时用杀毒软件进行杀毒，存在“带毒杀毒”的问题，通常不易杀干净。一般需要用干净的系统引导盘启动系统后，再进行杀毒才彻底。

③ 复合型病毒：复合型病毒具备引导型病毒和文件型病毒的特性，可以传染*.COM、*.EXE、*.DLL文件，也可以感染磁盘的引导扇区。由于这个特性，使得这种病毒具有很强的传染力，一旦发病，破坏程度也会非常强。

④ 变型病毒：又称幽灵病毒，这一类病毒使用一个复杂的算法，使自己每传播一次都具有不同的内容和长度。一般的做法是：病毒由一段混有无关指令的解码算法和被变化过的病毒体组成。病毒之所以费尽心机进行自身代码的变化，主要原因是为了躲避杀毒软件对其病毒特征代码的扫描，以避免被杀毒软件清除。

⑤ 宏病毒：宏病毒主要利用微软Office软件Word、Excel本身有宏命令的功能而写的一种病毒。所谓的宏，就是一段脚本程序，由于Word、Excel等软件在处理文档时，为了使程序更智能化地按人的意愿工作，允许在Word中加一些VBS程序，这给宏病毒提供了滋生的土壤，宏病毒就是用这些VBS程序书写的程序。

⑥ 网页病毒：网页病毒主要利用系统软件的安全漏洞，通过执行嵌入在网页HTML语言内的Jave Applet程序、JavaScript脚本程序、VBS脚本程序和ActiveX部件等可自动执行的程序，强行修改操作系统的注册表和系统配置，或非法控制系统资源，盗取用户文件。这种非法恶意程序能够自动执行，它完全不受用户的控制。你一旦浏览含有该病毒的网页，便可以在不知不觉的情况下中招，给系统带来不同程度的破坏。轻则消耗系统资源，使系统运行速度缓慢，直至重启；重则删除硬盘数据，甚至格式化硬盘。网页病毒发作通常有两种表现形式：一种是修改浏览器和注册表的各种设置，比如：IE的默认首页被修改，标题栏被添加非法信息，注册表被禁止打开等。另一种则是恶性结果，比如：开机出现对话框，格式化硬盘，全方位侵害封杀系统，最后导致瘫痪崩溃，非法读取或盗取用户文件等。网页病毒的预防通常是先打上IE补丁。接下来有两种 *** ：一是利用IE自身的设置进行预防，使浏览器自身不执行网页上的脚本程序，或屏蔽某些恶性网站。在IE6的internet选项的“常规”选项卡中，先选中某一网站区域，再点击“自定义级别”即可对IE6浏览器能执行的脚本程序进行限制。要注意的是：禁用IE的 *** 、VBS等脚本程序的运行后，很多网页特效就没办法显示了；另一种办法，就是使用病毒防火墙，或者直接用第三方IE保护软件来保护。

⑦ “蠕虫”型病毒：顾名思义，计算机蠕虫指的是某些恶性程序代码，会像蠕虫般在计算机 *** 中爬行，从一台计算机爬到另外一台计算机进行感染。一般来说蠕虫能感染文件，对自身进行复制，消耗系统资源。在互联网环境下，蠕虫病毒变得非常猖獗，它靠复制自己来传播，如果你不对蠕虫的传播渠道进行控制（如操作系统的漏洞、文件共享的权限等），即使你不执行任何外来文件，也会被感染。现在的病毒一般都是既能够感染文件，又可以像蠕虫那样到处爬动（无非就是通过E－mail、共享文件夹、感染HTML代码，然后就是寻找漏洞获得写权限等等），因此，未来能够给 *** 带来重大灾难的，必定将是 *** 蠕虫病毒。

⑧ 木马病毒。木马和蠕虫之间，有某种程度上的依附关系，越来越多的病毒同时具有木马和蠕虫两者的特点。

在病毒日益猖獗的今天，安装杀毒软件和防火墙是最基本的措施。同时建议至少每周更新一次病毒库。

从目前发现的病毒来看，计算机感染病毒后的主要症状有：

1：由于病毒程序把自己或操作系统的一部分用坏簇隐藏起来，磁盘坏簇莫名其妙地增多。

2：由于病毒程序附加在可执行程序头尾或插在中间，使可执行程序容量加大。

3：由于病毒程序把自己的某个特殊标志作为标签，使接触到的磁盘出现特别标签。

4：由于病毒程序本身或其复制品不断入侵占系统空间，使可用系统空间变小。

5：由于病毒程序的异常活动，造成异常的磁盘访问。

6：由于病毒程序附加或占用引导部分，使系统引导变慢。

7：丢失数据和程序。

8：中断向量发生变化。

9：打印出现问题。

10：死机现象增多。

11：生成不可见的表格文件或特定文件。

12：系统出现异常活动。

13：出现一些无意义的画面问候语等。

14：程序运行出现异常现象或不合理的结果。

15：磁盘卷标名发生变化。

16：系统不认识磁盘或硬盘，不能引导系统等。

17：在系统内装有汉字库正常的情况下不能调用汉字库或不能打印汉字。

18：在使用没有写保护的软件的软盘时屏幕上出现软盘写保护的提示。

19：异常要求用户输入口令。

你想尝试一下中病毒的滋味的话可去http://badboycn.yeah.net下载病毒感染模拟器。

若你的计算机发生以上状况，千万不要迟疑，遵循以下步骤处理：

1：立刻断开 *** 。

2：找“决对干净”的DOS系统磁盘启动计算机。这时，记得要关上这张磁盘个写保护。

3：用杀毒软件开始扫描病毒。

4：若侦测到是文件中毒时，则有三种方试处理：删除文件、重命名文件或是请除病毒。记住：千万不要对中毒文件置之不理，特别是不能让其停留在可执行文件中。

5：若侦测到的是硬盘分区或引导区的病毒时，则你可以用干净的DOS磁盘中的FDISK指令，执行FDISK/MBR命令，以恢复硬盘的引导信息；或是在A驱中执行A:/SYS C:（C:为中毒磁盘），以救回硬盘引导区的资料。

6：现在，可以重新建文件、重新安装软件或 ，准备备份资料，请切记，备份资料在重新导入系统前，应先进行扫描，以防万一。

7：千万记住，重新建文档到开始运行之前。应再次扫描整个系统，以免中毒文件不小心又被存入系统中。

8：现在可以安心的开始操作计算机了。

（六）Windows系统安全隐患

许多系统都会有这样那样的安全漏洞（Bugs），其中一些是操作系统或应用软件本身具有的。如缓冲区溢出攻击、Windows98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；另一些是利用协议漏洞进行攻击，如攻击者利用POP3一定要在根目录下运行的这一漏洞发动攻击，破坏根目录，从而获得超级用户的权限；还有一些漏洞是由于系统管理员配置错误或疏忽引起的，如在 *** 文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码以明码方式存放在某一目录下，这都会给黑客带来可乘之机。

防范措施：①个人用户推荐使用Windows XP Professional。这个号称Windows家族最稳定的操作系统，基于NT内核的融合，与以前的各版本相比具有更加安全和更加保密的安全特性，它对系统安全性所做的改善，大大加强了用户建立安全、保密的系统环境的系数。②及时给系统打补丁。可以使用Windows自带的“Windows update”，建议至少每周更新一次，并多留意下官方网站的安全公告。③安装杀毒软件和防火墙。强烈建议至少每周对其更新一次。

另外我们也应充分利用Windows XP的安全特性进行一些必要的安全配置：①使用XP自带的免费Internet连接防火墙。②利用Windows XP内置的IE6.0来保护个人隐私。我们可以在IE6.0中定义透露个人信息的具体参数选项，浏览器会在用户上网时，自动判断所访问的站点的安全、可信等级，根据预先设定的隐私参数，来限制信息方面的流通。③利用加密文件系统（EFS）加密。在Windows XP中EFS使用扩展数据加密标准作为加密算法，EFS自动地为用户生成一对密钥和证书，并在利用了CryptoAPI结构的情况下以公钥加密为基础。加密后的文件夹将限制、识别用户是否属于非法访问，只有对这个文件进行加密的用户可以打开这个文件并使用它。要对文件进行加密，首先你得有NTFS分区，然后右击要加密的文件夹，在弹出的文件夹属性的“常规”栏里依次选择“高级”→“加密内容以便保护数据”→“确定”→“将更改应用于该文件夹、子文件夹和文件”→“确定”，这样，该文件夹、子文件夹及文件都已加密。需要注意的是当对文件夹进行了加密后，一定要 *** 备份密钥，以防万一。④屏蔽不需要的服务组件。XP众多的服务使用户享受到了前所未有的服务，但是出于种种原因，用户能真正在日常用到的组件还是为数不多，这就造成了很到的系统资源浪费和一定的安全隐患，甚至黑客们还会据此尝试一些入侵，所以屏蔽一些暂时还不需要的服务组件是安全设置中的一个重要部分。⑤管理好?/div

谷歌和火狐哪个扩展插件多

火狐是开源的，所以扩展比较多，而且有很大的自定义空间，喜欢个性的可以选择火狐，不过火狐有些缺点，启动的速度比较慢，有一定几率会碰到各种不稳定现象。。用火狐一年多被他深深的伤过……

谷歌相对而言扩展插件没有火狐那么多，个性方面有时候很难得到满足，但是谷歌的优点就是速度，这点是无庸置疑的，而且界面很简洁。当初从火狐转到谷歌很多操作觉得不方便，但是用久了就习惯了，而且不用再为各种不稳定现象而闹心……

我现在用的是谷歌，使用的扩展有：

adblock plus 1.3.1 广告屏蔽扩展

Gestures for Chrome(TM)汉化版 鼠标手势扩展

Neat Bookmarks 0.9 书签扩展

Speed Dial 2 1.6.1.3 快速访问扩展

还有一个迅雷下载支持的扩展

没有什么特殊的需求，这些基本上也够用了。

希望我的回答对你有帮忙！～

插件是干什么用的

插件是一种遵循一定规范的应用程序接口编写出来的程序。很多软件都有插件，插件有无数种。例如在IE中，安装相关的插件后，WEB浏览器能够直接调用插件程序，用于处理特定类型的文件。

��IE浏览器常见的插件例如：Flash插件、RealPlayer插件、MMS插件、MIDI五线谱插件、ActiveX插件等等；再比如Winamp的DFX，也是插件。还有很多插件都是程序员新开发的。

��组件和插件的区别是，插件是属于程序接口的程序，组件在ASP中就是控件、对象，ASP/IIS的标准安装提供了11个可安装组件。ASP的FSO组件，编程的朋友都如雷贯耳吧，它就是最常用的Scripting.FileSystemObject对象。

IE就是Windows自带的浏览器，但稳定性很差，漏洞很多，会让很多黑客利用，影响正常上网，因此出现了修复IE一说，也就是将IE浏览器的设置恢复到出厂设置。

AE插件有多少 全都是什么名字

这个太多了。很难说完。我只列出主要的

Red Giant系列

1、Red.Giant.Trapcode.合集.

2、魔法子弹调色系列Red Giant Magic Bullet Suite

3、调色插件Magic_Bullet_Looks

5、调色师Magic.Bullet.Colorista.II.

6、调色插件MBMojo

7、AE降噪极品.Magic.Bullet.Denoiser

8、AE视频转换Magic.Bullet.InstantHD.

9、AEPR场插件MB.Frames.

10、Red_Giant_Keying_Suite

11、Red.Giant.KeyCorrectWinFull.ChsPack

12、抠像插件_Primatte_Keyer_Pro

13、Red.giant.Warp（三维变形反射投影

14、灯光工厂Red.Giant.Knoll.Light.Factory.

15、3D助手Red.Giant.PlaneSpace.

16、天空大海滤镜.Red.Giant.Psunami

17、AE烟雾水火.RedGiant.Image.Lounge

18、卡通.水墨.油画Red.Giant.ToonIt

19、文字特效插件.Red.Giant.Text.Anarchy

20、AE屏幕视觉Red.Giant.Holomatrix.

21、Reflector.1.5.0.PC反射倒影

22、Magic.Bullet.Steady.for.AE

23、Red.Giant.Film.Fix.v1.0.for.AE【修复老旧影片插件】

DigiEffects系列

1、DE.Delirium

2、3D变形（带贴图置换）DigiEffects.FreeForm.

3、DigiEffects.BuenaDepthCuev

4、DE.Atmosphere(3D.雾化加水墨画速成插件)

5、DE.CameraMapper(2D影像3D化插件)

6、DE.FalloffLighting.(渐变灯光照明系统插件)

7、DigiEffects.AgedFilm(老电影效果)

8、DigiEffects.Damage（损坏胶片效果）

9、DE.FilmDamageChsPack.老电影化插件

10、DigiEffects.Aurorix.

11、Digieffects.Berserk.

Zaxwerks系列插件

1、3D字幕插件ProAnimator

2、超强3D立体效果Zaxwerks.3D.Invigorator.PRO.

3、3D变形.Zaxwerks.3D.Warps

4、3D倒影反射Zaxwerks.3D.Reflector

5、3D旗帜飘动.Zaxwerks.3D.Flag

6、3D蛇形路径动画插件.Zaxwerks.3D.Serpentine.

Video Copilot系列

1、光斑.VC.Optical.Flares.

2、摄像机动画插件及预置.Sure.Target

3、VC镜头晃动插件.Video.Copilot.Twitch.

4、VC反射插件.VideoCopilot.Reflect

5、AK.Comp2Clip2.AE输出单帧到剪贴板小插件

Digital Film Tools系列

1、AE抠像插件.Power.matte

2、风格影印滤镜Digital_Film_Tools_PhotoCopy

3、混合工具.Composite.Suite.Pro

4、数码胶片实验室DFT.Digital.Film.Lab

5、AE智能抠像.DFT.zmatte

6、Power.Stroke

The Foundry系列

1、Tinderbox 1-4

2、抠像插件Keylight

3、三维相机跟踪_CameraTracker

4、滚动快门效应_RollingShutter

5、时间重置插件_Kronos

Sapphire蓝宝石系列

1蓝宝石GenArts_Sapphire

2、蓝宝石兄弟Genarts.Monsters.GT

3、幻影粒子AE插件.Particle.Illusion

Revisionfx系列

1、RevisionFX.REFLEX

2、AE变速插件Twixtor

3、Revisionfx Denoise

4、Revisionfx ReelSmart Motion Blur

5、形状阴影Revisionfx ShadeShape

6、Revisionfx VideoGogh 喷绘 水彩画插件

7、Revisionfx SmoothKit (平滑肖像)

8、Revisionfx FieldsKit 动画反交错插件

9、Revisionfx PVFeather(逐点羽化)

10、Revisionfx REFill (智能修补和填充)

11、Revisionfx REMap (专业质量映射和畸变工具)

=============================大众脸 爱分享=============================

ProDAD 系列

1、抖动果冻消除Mercalli

2、防抖ProDAD_Mercalli

3、proDAD.Vitascene.过渡转场

Panopticum系列

1、Panopticum.AlphaPlugins.Water.

2、ae星光与焰火插件AlphaPlugins_Alphastar

3、Panopticum.AlphaPlugins.IcePattern冰雪插件

4、Panopticum.Fire.

5、AE与PR插件星系Panopticum.Plugin.Galaxy

6、黑客帝国文字效果.Panopticum.Rich.Typing.

7、Panopticum.Custom.speed

Pixelan 系列

1、渐变过渡插件.Pixelan.SpiceMASTER

2、Six-Pack

3、AnyFX 1.07+

4、CreativEase 1.4

Digital Element 系列

1、AE天空 *** 滤镜AuroraAE

2、AE *** 天空与水面Digital_Element_Aurora_Water

3、AE太阳和云插件Digital_Element_Aurora_Sky_

Frischluft 系列

1、景深插件Frischluft.lenscare.ae

2、暴力光效Frischluft.Flair

3、超级曲线.Frischluft.FreshCurves

4、景深 贴图 折射 反射.Frischluft.ZbornToy

Synthetic Aperture 系列

1、调色插件ColorFinesse

2、颜色校正插件.Color.Finesse.PI

3、颜色校正插件.SA.Color.Finesse

Cycore FX 系列

1、CC插件CycoreFX

2、CC插件CycoreFX.HD

3、路径助手.CFX.Path.Tools.

BORIS FX 系列

1、Boris_AE_

2、Boris.Continuum.Complete

3、Boris_Final_Effects_Complete

4、BorisRED

其他插件

1、2D重力Motion_Boutique_Newton_

2、皮肤平滑插件Digital.Anarchy.beauty.box.

3、RunPlugins

4、最新3D粒子插件.Plexus.for.

5、AEFlame64bit分形火焰

6、灯光反射法线贴图插件Normality

7、NewBlue_FX

8、闪白插件EE.Camera.Flash

9、Buena_Effect_Essentials

10、降噪.Neat.Video

11、AE流体插件.Jawset.Turbulence.2D

13、Maya.PFX.For.AE

14、Kaleidascope AE万花筒

15、AE与PR滤镜正弦绚光SinedotsII

16、T_OldFilm_ 老旧电影

17、抠像UnMult

18、Tiffen_Dfx（数字光学插件）

19、魔幻眩线 32位

20、Digital.Trove.Prime

21、Profound_Effects_Gak_Pak

22、水面折射插件Profound_Effects_swim

23、CE_RoughenEdges粗糙边缘(作冲击波)

24、CyCore_Cult_Effects

25、StarField超级星光粒子效果

26、AE递归效果插件DrosteEffectFilter

27、AE枪火插件_Fxhome.MuzzlePlug

28、AE闪电插件Fxhome.PowerPlug.

29、立体效果 *** Conoa.Superpak.

30、自由变形插件freeform_

31、AE_3D字幕粒子插件_Avidion.Real3D

32、抠像插件_ISP_ROBUSKEY_For_Video

33、【AE配色插件】Digital_Juice_Color_Rules

什么插件好用?

不要用大脚了 18号 9C官方公布 大脚的网站被黑客袭击了 更好暂时别用 建议你用几个插件整和下 当然 如果你任务很熟悉 就用一个 精灵 就可以

月光的木马问题一直没有得到很好的解决，至少没有开发人员的正式声明。既然大家都说用了会丢那还是自己小心点好。

目前来说，除了月光之外小强的任务查询系统是非常出名的。有绝大部分任务的接受、交还以及任务地点。只有某些生僻少见的任务没有提示。只不过小强是个大垃圾桶，有用的没用的功能全有，需要自己一个个关。

建议你安装一个自己需要的插件比如F1、精灵等等。然后自己集成小强里的任务插件。

我安装的是精灵，集成小强的副本地图、任务查询以及物品库、自动施法功能。即小强安装并更新后将Interface文件夹调出，卸载小强只留下AlphaMap、Atlas、AutoBuff、BuffOptions、Chronos、Earth、iWOWData、iWOWQuery、LootLink、MapNotes、MCom、QuestAnnounce、QuestHistory、QuestLevels、sct、Sea、Sky、TipBuddy、WorldMapInfo几个文件夹。安装好精灵后把这些文件夹移到Addons里面。之后打开精灵设置清除“自动清除不明插件”的钩，在进入游戏至人物界面的时候点开插件，钩选“加载过期插件”。这样除非遇到版本大升级比如1.9一气蹦到2.0否则不用重装了——换成别的插件， *** 是一样的。

现在世界上最厉害的黑客能攻破360吗，据说360很厉害。

2015年3月19日，在加拿大温哥华举行的Pwn2Own 2015世界黑客大赛上，来自中国的安全研究团队360Vulcan Team仅用时17秒就率先攻破微软Win8.1系统和最新的IE11浏览器。这是亚洲团队首次在世界大赛上攻破IE，让世界领略到了中国的力量。

首次参赛仅用17秒夺得世界冠军

亚洲团队360Vulcan Team首次参赛，就选择了最难的IE作为目标，并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等更高级别防护的IE11，攻破速度创Pwn2Own历史纪录。

来自中国的另一个团队KeenTeam也参加了此次比赛，他们成功攻破了Adobe Flash和Adobe Reader插件，攻破这两个插件的难度要比直接攻击IE低一些。此前乔布斯曾公开炮轰Adobe技术陈旧、安全性差，苹果不希望降低iPhone、iPod和iPad的可靠性与安全性，拒绝使用Flash。在苹果浏览器中，也没有使用Flash插件。

正是因为攻击IE浏览器插件Adobe Flash和Adobe Reader比直接攻击IE难度低，前Vupen团队成员尼古拉斯此次也放弃了攻击IE，而选择攻破Adobe Flash和Adobe Reader来刷奖金。

赛后，360Vulcan Team负责人MJ0011表示：“IE浏览器是中国流行的应用软件，本届比赛IE又极具挑战性。希望通过比赛证明，攻防无止境，只有不断创新和进步才是更好的安全解决方案。”

难度空前国际顶级团队VUPEN退赛

值得一提的是，Pwn2Own赛事的常胜将军—顶级黑客团队VUPEN在比赛前宣布退出。因为与往届相比，今年Pwn2Own的IE11挑战难度空前，同时奖金少。VUPEN创始人、世界顶级安全研究员Chaouki Bekrar表示，这次的IE11项目难度太大。

Pwn2Own是全球公认级别更高的黑客大赛，参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标，其中Chrome和IE是挑战难度更高、奖金最丰厚的两款产品。

东半球最强白帽军团360实至名归

据MJ0011介绍，360Vulcan Team是360安全卫士的攻防研究团队，日常工作主要是通过在漏洞研究领域的经验，设计和提供更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品，其核心技术就是由360Vulcan Team设计开发的。

从2009至今，360已经68次报告漏洞而获得微软的官方致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级的唯一安全合作伙伴。此次360Vulcan Team找到的漏洞已一并提交给微软进行修复。