常见电脑木马问题专家问答
问：怎么避免中木马？是不是一有新的病毒库就去更新杀毒软件啊？还是不浏览不健康的网站和来路不明的网站和邮件？是不是做到以上几点就OK了？
答：谢谢这位网友的提问。首先，木马是病毒的一个类别。作为用户如何避免感染病毒和电脑安全方面，我建议大家注意以下几点：
1、及时更新系统补丁和第三方软件补丁。因为，很多病毒都是通过这些漏洞进行攻击或传播的。
2、定期更新杀毒软件，用户可以开启杀毒软件的自动升级功能，并且开启软件的实时监控功能。
3、第三就是这位网友说的，尽量不浏览不健康的网站，不随意下载或安装可疑插件，最好使用安全性更好的浏览器，如：firefox等。
4、不接收QQ、MSN、Email等传来的可疑文件。不轻易打开QQ、MSN、Email中的链接。
5、为系统管理员账号设置复杂的管理员密码，一般建议是8位以上，数字、字母、符号的组合。
6、将重要软件的账号密码进行保护。例如使用瑞星账号保险柜等软件。
7、对于U盘或移动存储介质，最好进行U盘免疫和保护（一般杀毒软件具有此功能）。打开U盘中的文件前，建议进行病毒扫描。
8、对于下载或传输的文件、软件、mp3、视频，打开前最好杀杀毒。如果使用下载软件，建议将下载软件与杀软绑定，这样当一个文件下载完成后，会自动进行扫描，比较方便。
9、定期清理电脑中的各种痕迹文件。如：上网记录、近期打开的文档、近期播放过的音频、视频、回收站等等。
10、定期备份重要文件资料，将备份的资料存储到其他介质中，防患于未然。
问：安全意识很重要啊，平时注意自己的上网行为，但是如今一些网站被挂马，只能靠杀软了？浏览器是不是也该注意啊？ 用什么浏览器好呢？
答：谢谢这位网友的提问。安全意识的确非常重要，就像我之前说很多，其实都是这方面的问题。对于网页浏览方面我谈谈个人的一些看法：
1、不浏览或尽量少的访问不健康的网站。
2、使用安全性较高的浏览器，我自己平时使用firefox和opera，呵呵。
3、定期更新系统、浏览器、第三方软件的补丁。
4、安装具有防挂马功能的杀毒软件。
第三和第四点也是很重要的，而且容易被人忽视。对于网页浏览问题，大多数人会理解为使用浏览器浏览网页，在这种情况下，做到前三点或者根本不看网页，那朋友们的电脑应该就不会通过这种方式中毒。但目前很多很多的应用软件中都嵌入了ie控件，例如，某些聊天工具登陆后会弹出新闻窗口、下载软件会具有搜索下载资源的页面、游戏弹出的tips等等，而这些基本上是基于ie核心的。这样，如果这些软件内嵌的页面被挂马，即使你根本不用浏览器，也同样会中毒。
问题是这样的：
有人说可以找个旧电脑或者英特尔凌动、VIA-C7的低功耗主机组建个代理服务器。有的是安装LINUX系统，有的是使用WIN2000+WINGATE。然后给代理服务器安装杀毒软件。这样我们访问网站的时候，由于前面有个代理服务器先进行杀毒，这样会安全些。而且设置完代理服务器之后，代理服务器后面的客户机上网就必须设置网关、端口什么的。这样就算中了木马。由于木马位于代理服务器后面，也不可能把截获的信息发走？
这样的防范方法正确么？
答：感谢这位网友的提问。
这种只适合非常古老的木马与病毒防范，现在的木马与病毒都是基于反向联接主动请求方式了。。。。。所以这种防范已经不太起作用了。避免中毒还是应该做到之前我说的几点。因为，代理服务器只是提供了上网的作用，目前绝大多数病毒是通过网页挂马和u盘方式传播的，所以连接到代理上的电脑上网后感染病毒和代理服务器是无关的。而病毒或黑客盗取的信息，也不会被认作为病毒，一般是文本或邮件形式，开个80端口就足够了。另外，建议安装瑞星RIS，实时更新“危险/可信任信息库”和“恶意网址库”，双向拦截网络攻击、过滤恶意网址、管理可信任程序，防挂马的功能确实不错。
问：目前网页挂马要实现的目的有什么？
答：谢谢这位网友的提问。目前，网页挂马要实现的是病毒的传播，是病毒传播的一种方式。目前病毒已经形成了一个比较完整的产业链，网页挂马只是其中传播的一个环节。目的就是通过挂马实现病毒感染、控制肉鸡、盗号、提高网站点击率等等以达到其最终的经济利益。现在，炫耀型的基本上已经没有了，所有的这些病毒行为基本都是以经济利益为目的。