本文目录一览：

• 1、美国“顶级后门”浮出水面！潜伏接近20年，背后真凶到底是谁？
• 2、如何判断黑客工具是否捆绑木马后门
• 3、如何知道我的电脑被黑客开了后门

美国“顶级后门”浮出水面！潜伏接近20年，背后真凶到底是谁？

据观察者网报道，美国“电幕行动”网络后门被中国一家 科技 公司曝光。

互联网行业迅速发展，人们在互联网世界的互动越来越多，随着大量私密数据被储存到互联网云端，有些国家开始发展互联网窃取技术，原本现实世界里的竞争，被发展到互联网世界，近日中国一家 科技 公司找到美国设置在网络世界的“后门”，美国的网络计划遭曝光，中国团队手中已经掌握主要证据。

美国“顶级后门”被发现

北京奇安盘古实验室与360公司有些千丝万缕的联系，奇安盘古的母公司正是奇安信公司，这个公司在中国素来有网络安全国家队的称号，在国家网络安全领域，他有着不可磨灭的贡献。此次奇安盘古发现美国“电幕行动”后门，并且将其验证技术细节曝光，可以看出这个后门正是由美国黑客组织“方程式”制造，“方程式”属于美国国安局管辖，目前“电幕行动”已经涉及到全球四十几个国家的网络安全问题。其主要任务是窃取各国机密，并且监视各国网络信息传递，这个后门为黑客组织在网络世界提供诸多便利，建立后门的黑客组织可以自由来往于各国网络世界，哪怕是加密文件也可能被窃取。

网络世界里美国一直扮演“偷窃者”

要在2013年奇安盘古实验室就已经注意到美国这一网络计划，但当时建立后门的技术过于复杂，奇安盘古实验室并未找到实际性证据证明美国的“入侵”，经过多年努力多年取证，终于抓到了漏洞，并且将其“入侵”证据完整挖掘，根据时间计算，美国将该后门植入的时间已经有二十年，二十年后终于被公布于众，美国“黑客帝国”的罪名被坐实。虽说这是一件让人惊诧的事情，但幕后黑手是美国这就让人更容易接受，作为世界“搅屎棍”，美国做出任何让人诧异的事情都不奇怪，网络安全问题上美国已经不止一次被揭穿，之前轰动全球的“棱镜门”事件也是美国一手策划，所以“电幕行动”的出现也十分正常。

美国应该给世界一个交代

不过让人佩服得是，哪怕事情的证据已经摆在面前，美国还能反咬一口，去年美国在丹麦实施的监听计划被发现后，美国并没有自我反思而是将矛头指向中国。泼脏水的事情，中国虽然已经习惯了，但也不能总背黑锅，中国外交部立刻表态，外交部发言人汪文斌表示，关于美国监听欧洲盟友的问题，只不过是全球网络窃密中的一件小事，除了欧洲被美国监听的国家数不胜数，美国作为世界上最大的“黑客帝国”，应该正视其错误，给世界一个交代。

美国的网络丑闻多次被爆出，美国不仅是现实世界的不安定分子，也是网络世界的捣乱者，美国热衷于窃取他国机密，热衷于在网络世界横行霸道，就像在现实世界的霸权主义一样。美国这样大规模的窃听行为已经严重影响网络世界的正常发展，此时美国应该停止这种可耻的行为，并且给予世界各国一个交代，从始至终被美国窃取机密的国家才是受害者，作为世界大国美国应该为自己的行为负责。

如何判断黑客工具是否捆绑木马后门

现在给大家分析一下如何判断黑客工具是否捆绑木马和后门! 用反文件捆绑工具等工具只能够查文件是否捆绑有木马，但并不能够检测出文件是否有后门; 给程序做免杀，或者加壳。 都会被认为绑了木马! 再说这些工具也不能够100%说明问题! 这次给大家讲解如何判断黑客工具是否捆绑木马和后门! 首先， 判断是否捆绑木马，很简单。 (用杀毒软件扫描指定的可执行文件，检测结果如上图。) 查一下。 从上图可以证明文件没有捆绑任何木马! 然后判断后门， 生成个木马 并运行， 然后 就可以知道电脑是否连接了别人的后门(IP) 开始——运行——cmd——然后输入——netstat -a或者netstat -an 如果 运行了鸽子， 也会多出一个IP。

如何知道我的电脑被黑客开了后门

封死黑客的“后门”

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

1.删掉不必要的协议

对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。

2.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

3.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

4.禁止建立空连接

在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！

四、隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

五、关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

六、更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

七、杜绝Guest帐户的入侵

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

八、安装必要的安全软件

我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。

九、防范木马程序

木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：

● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。

● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。

十、不要回陌生人的邮件

有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。

做好IE的安全设置

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！

另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。

下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。