3、web欺骗

　　病毒原理：攻击者通过先攻入负责目标机域名解析的dns服务器，然后把dns-ip地址复位到一台他已经拿下超级用户权限的主机。

　　攻击方法：在他已经拿下超级用户权限的那台主机上伪造一个和目标机完全一样的环境，来诱骗你交出你的用户名和密码。比如说我们的邮件甚至网上的银行账号和密码。因为你面对的是一个和昨天一样的环境，在你熟练的敲入用户名和密码的时候。根本没有想到不是真正的主机。

　　避恶方法：上网时，最好关掉浏览器的javas cript，使攻击者不能隐藏攻击的迹象，只有当访问熟悉的网站时才打开它，虽然这会减少浏览器的功能，但我想这样做还是值得的。还有就是不要从自己不熟悉的网站上链接到其他网站，特别是链接那些需要输入个人账户名和密码的网站。

　　4、控制用户机

　　病毒原理：利用了ie对actives的使用上。

　　攻击方法：自己ie的安全设置，对于“下载已签名的activex控件”，现在的选项是“提示”。但ie仍然有特权在无需提示的情况下下载和执行程序。这是一个严重的安全问题，我们可能在不知情的情况下被别人完全控制。

　　避恶方法：在注册表hkey-local-machinesoftwaremicrosoftinternet exploreractivex compatiblity”下为“active setup controls”创建一个基于clsid的新建{6e449683-c509-11cf-aafa-00aa00 b6015c}在新建下创建regdword类型的值：compatibility flags 0x00000400。

　　5、非法格式化本地硬盘

　　病毒原理：可以通过执行activex而使硬盘被格式化

　　攻击方法：这类代码的危害较大。你如果浏览含有这类代码的网页，浏览器只会出一个警告说：“当前的页面含有不完全的activex，可能会对你造成危害”，问你是否执行。如果你选择“是”的话，你的本机硬盘就会被快速格式化，而且因为格式化时窗口是最小化的，你可能根本就没注意，等发现已悔之晚矣。

　　避恶方法：有类似警告时“当前的页面含有不完全的activex，可能会对你造成危害”，请用户不要执行。

　　对于个人用户来说，对病毒和木马的已经有了认识，但网页中的隐形代码认识的很少。在网页中的隐形代码也开始严重地威胁着我们的安全的现在，希望这篇文章能是但大多数人一共这方面的自我保护意识。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点