六、免费体检 下前检测

　　迅雷提供了免费的资源安检服务，可以在下载前就知道资源的安全情况。从http://safe.xunlei.com/js/url_safeinfo.reg处下载一个reg文件，双击后将其导入到系统注册表中。以后在浏览时，看到想下载的资源，右击之，选择“检查此下载链接是否安全”命令（如图8）即可打开如图9所示的网页，在其中会显示出该资源的安全情况。大家可以在此来确认是否需要下载。

　　图8 随时右击给资源做体检

　　图9 已经获得检查资源的安全情况

　　小提示

　　大家也可以登录http://safe.xunlei.com/，然后在其下的“下载文件病毒（视频弹窗）检查：”下方文本框中输入欲下载资源的URL，然后单击“现在检查”按钮，即可弹出如图8所示的窗口，在其中会显示出该资源的安全情况。大家可以在此来确认是否需要下载。

　　七、防范哲学 常见防范病毒木马实用技巧

　　木马是一种非常特殊的程序，它与病毒和恶意代码不同，而目前木马大有超过病毒之势。木马程序（Trojan horses）隐蔽性很强，你根本不知道它们在运行。但是它们产生的危害并不亚于病毒。一旦你的机器中了木马，则网上有人可以通过它来获取你的密码和一些资料。甚至一些高级的黑客可以远程控制你的电脑。因此，一定要学习一些防范病毒和木马的实用技巧。

　　1.熟记中招征兆

　　如果你的电脑出现以下征兆，说明你有可能中了木马！此时你应该立即中断上网，仔细地检查电脑、查杀机器中的木马。木马运行后常见征兆如下：（1）电脑莫名其妙地死机或重启；（2）系统运行速度或上网速度异常缓慢；（3）硬盘在无操作的情况下频繁被访问；（4）系统无端搜索软驱、光驱……。

　　2.密码使用要讲究技巧

　　如果平时输入和使用密码时注意一下技巧，也会大大提高防“马”效果，让“木马”望“密”生叹。

　　①乱序输入密码法

　　输入密码时采取乱序输入。譬如密码是wse2003，输入时就不要按顺序一次输入，这样键盘会被木马直接记录下来！你可以先输入“003”，然后把光标移到最左边再输入wse2，这样你输入的密码依然是“wse2003”，但木马记录的却是“003wse2”，这样即保护了密码。

　　②复制粘贴法

　　输入密码时采取复制粘贴法。新建一个文本文件，键入密码后复制，然后关闭文本文件（不要保存）。当要输入密码时，用“Ctrl+V”把密码粘贴到密码栏里，这样木马就不能把你的键盘输入记录下来。

　　③常换密码

　　准备两个常用的密码。输入密码、使用完毕后，更改一下密码，下一次就用新密码登录。

　　3.不随意打开附件

　　现在人几乎每天都离不开邮件，于是有很多不怀好意的人就喜欢把木马加在邮件附件中，甚至把木马和正常文件混合在一起，然后再起上一个具有吸引力的邮件名来诱惑无辜的网友们去打开附件，从而激发木马，以达到其不可告人的目的。此外，通过QQ间的文件传递也能发出木马来。因此，我们不可以随便打开陌生人发来的邮件，尤其是其中的附件，而.doc，.exe，.swf的附件更是要小心谨慎。如果实在要打开，可以先把这个附件文件保存到硬盘上，用邮件监控或反病毒扫描一番后再打开，这样会安全许多。

　　4.使用正版杀毒软件

　　常在网上漂，哪会能不染毒。不过，有了杀毒软件就会减少染毒和中木马的概率。在防毒软件的使用中，我们要尽量使用正版的，因为很多盗版杀毒软件本身就携带有木马或是病毒，且不能升级。而新的木马和病毒一出来，惟一能控制其蔓延的就是不断地更新防毒软件中的病毒库。除开启防毒软件的保护功能外，我们还可以多运行一些其他的软件，如天网等，它可以监控网络之间正常的数据流通和不正常的数据流通并随时对用户发出相关提示；如果我们怀疑机器染了木马，还可以从http://download.yesky.com下载个木马克星来彻底扫描木马，保护系统的安全。

　　5.让文件显示扩展名

　　木马的扩展名多数为VBS，PIF等，甚至有的木马根本就没有扩展名。利用这个特征我们只要打开“我的电脑”，依次选择“查看”→“文件夹选项”命令，再单击“查看”标签，用鼠标向下拖动滚动栏，去掉“隐藏已知文件的扩展名”前的小钩让文件的扩展名显示出来。以后看到扩展名为VBS，PIF等文件时就要多加小心了。

　　以上都是一些操作习惯，当然对于我们抵御木马是相当有帮助的。其实，一般的木马检测和清除程序可以很容易地检测出你机器里的木马，这个我们后面一篇文章中要讲到