关闭常见木马和未授权控制软件的方法

核心提示：如果计算机里存在着木马病毒和未经授权的远程控制软件，那别人不但能得到你所有的隐私信息和账号密码，关闭常见木马和未授权控制软件的方法，更能随时夺走计算机的控制权，本文主要讲述如何关闭这两类软件， 大部分的木马程序都可以改变默认的服务端口，我们应该根据具体的情况采取相应的措施， 需要说明的一点是，本文介绍的各种木马及未授权

如果计算机里存在着木马病毒和未经授权的远程控制软件，那别人不但能得到你所有的隐私信息和账号密码，更能随时夺走计算机的控制权，本文主要讲述如何关闭这两类软件。

需要说明的一点是，本文介绍的各种木马及未授权被安装的远程控制软件均是由于没有正确的设置管理员密码导致系统被侵入而存在的。因此请先检查系统中所有帐号的口令是否设置的足够安全。

口令设置要求：

1.口令应该不少于8个字符；

2.不包含字典里的单词、不包括姓氏的汉语拼音；

3.同时包含多种类型的字符，比如大写字母(A,B,C,..Z)、小写字母(a,b,c..z)、数字(0,1,2,…9)、标点符号(@,#,!,$,％,& …)。

注意：下文中提到的相关路径根据您的操作系统版本不同会有所不同，请根据自己的系统做相应的调整

Win98系统：c:Windows、c:Windowssystem

Winnt和Win2000系统：c:Winnt、c:Winntsystem32

Winxp系统：c:Windows、c:Windowssystem32

根据系统安装的路径不同，目录所在盘符也可能不同，如系统安装在D盘，请将C:Windows改为D:Windows依此类推。

大部分的木马程序都可以改变默认的服务端口，我们应该根据具体的情况采取相应的措施，一个完整的检查和删除过程如下例所示：

113端口木马的清除（仅适用于Windows系统）：这是一个基于irc聊天室控制的木马程序。

1.首先使用netstat -an命令确定自己的系统上是否开放了113端口；

2.使用fport命令察看出是哪个程序在监听113端口；

例如我们用fport看到如下结果：

Pid　 ProcessPort　Proto Path

392　 svchost　->　113　 TCP

C:WinNTsystem32vhos.exe