如今木马数量众多，传播方式也多种多样，让你防不胜防，只要你能上网，就有可能中弹落“马”！目前木马大致可分成五大类：即网游、广告、通讯、后门和网银类。其中以盗窃密码的木马危害性最大，例如利用木马盗窃你的网游帐号密码、股票帐号密码、乃至网上银行的资金，给许多朋友带来了巨大的经济损失。为了帮助大家远离可恶的木马，下面我们全面介绍木马防范、查找、清除方面的知识。
木马防范技巧篇
清除木马不如平时预防，“防患于未然”是保护系统安全的上策，大家平时就应该有强烈的木马防范意识，建议你采取以下措施，把木马拒之门外：
一、关闭本机中不用的端口
关闭本机不用的端口，这是防范木马的第一道防线。默认情况下Windows有很多端口是开放的，在你上网的时候，木马、病毒和黑客就可以通过这些端口连上你的电脑，为了保护你的系统，应该封闭这些端口，主要有：TCP 139、445、593、1025 端口和 UDP123、137、138、445、1900 端口，一些流行木马病毒的后门端口（如 TCP 2513、2745、3127、6129 端口），以及远程服务访问端口3389。
其中137、138、139、445端口都是为共享而开的，是NetBios协议的应用，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是：单击“开始”/控制面板/系统/硬件/设备管理器，单击“查看”菜单下的“显示隐藏的设备”，单击“非即插即用驱动程序”，找到Netbios over Tcpip禁用该设备，重新启动后即可。
关闭UDP123端口：单击“开始”/设置/控制面板，双击“管理工具”/服务，停止windows time服务即可，关闭UDP 123端口，可以防范某些蠕虫病毒。
关闭UDP1900端口：在控制面板中双击“管理工具”/服务，停止SSDP Discovery Service 服务即可。关闭这个端口，可以防范DDoS攻击。
其他端口你可以用网络防火墙关闭之，或者在控制面板中，双击“管理工具”/本地安全策略，选中“IP 安全策略，在本地计算机”，创建 IP 安全策略来关闭这些端口。
二、删除系统中无用的帐号
进入MS-DOS模式，输入命令net user回车，显示本地计算机上有哪些用户账户；如果有无用的帐号（例如lacl），就删除该帐号，输入命令net user lacl /delete回车即可（注意参数“/”的左边，至少要保留一个空格）
其中Guest和Administrator这两个帐号，是不允许删除的，但你应该修改它们的密码，为它们设置新的密码，例如键入命令net user Guest abc123回车，把Guest的密码改为abc123。
三、勤升级杀毒软件，启用隐私保护
在网吧等公共场所上网时，你一定要选择有杀毒软件保护的正规网吧，以免自己的游戏帐号被盗，要知道“网吧传奇杀手”在任一台机器上运行，即可窃取网吧内全体玩家的传奇帐号密码！注意查看网吧安装的杀毒软件，瑞星杀毒软件16.35.20以上版可以彻底查杀“网吧传奇杀手”病毒。另外，游戏前一要查杀自己的电脑，下网前一定要更换自己的密码，下次游戏时使用新密码。
如果你在家上网，应该安装带有隐私信息保护的杀毒软件（例如KV2004、诺顿安全特警等），注意及时升级到最新病毒库，打开病毒实时监控，因为有些比较厉害的木马，如果杀毒软件未升级到最新版是查不出来的。
此外，你还要启动杀毒软件的隐私信息保护监视功能，将网游账号及密码设为隐私保护状态，这样即使你不小心中了木马，也不用担心帐号、密码被木马窃取。例如在KV2004中设置方法是：
点击“工具”/选项菜单，点击“实时监控”，钩选“隐私保护”；单击“隐私保护设置”按钮，随后弹出一个窗口，在“检测到私密信息后处理方式”一栏选择“禁止发送私密信息”，然后单击“增加”按钮（如下图1），添加要保护的帐号和密码。添加时，在“私密信息类型”中选择“用户定义”，在“私密信息内容”中输入帐号（或密码）的前几位或中间几位，最后任意输入用户等信息，按“确定”完成.完成以上“隐私保护”监视功能的设置以后，如果你的电脑中帐号、密码被不明程序向外传输，这时候KV2004的“隐私保护”监控就会发出警报，这样即可有效阻止木马、黑客程序盗取用户密码等机密文件。
四、使用第三方防火墙，锁住你的密码
安装使用防火墙，是防范木马的很好方法。由于WinXP自带的放火墙和ADSL猫的NAT方式，不能阻挡从内到外的连接，因此建议使用第三方防火墙，只要你发现可疑程序向外连接，就可以在防火墙中，把它设置成不允许访问网络，阻挡木马从内到外的连接。
建议你安装使用ZoneAlarm Pro、诺顿安全特警、瑞星个人防火墙、天网防火墙、金山网镖等第三方防火墙，这类防火墙各大网站都有下载。其中金山网镖6有一个独特功能，就是可以检查你的系统是否有漏洞，如果查出漏洞，它还会让你下载安装补丁、堵住漏洞。建议你上网前用它检查一下，然后再启动第三方防火墙上网。
五、在线安全检测
及时发现并堵住系统中的漏洞，也是很好的防范木马措施。你可以用金山网镖 6 增强版（http://db.kingsoft.com/）检测系统中是否有漏洞，如果有，就安装补丁堵住漏洞。此外，你也可以在网上找个在线安全测试的网站，对你的系统当前安全情况进行检查，不过在线检测前，请关闭你的防火墙。目前这类测试各网站都是免费的，建议你去下面知名的网站测试：
（1）诺顿在线安全检测http://www.symantec.com/region/cn/
诺顿是网络安全的鼻祖，它的风险评估是非常及时和全面的。该网站提供了活动的木马程序扫描，利用木马常用的方法尝试与你的电脑进行Internet 通信；它还可以扫描你的网络漏洞、NetBIOS可用性，确定黑客是否能访问你机器中的信息。扫描完成后，会显示详细的分析结果。
(2)天网安全在线http://old.sky.net.cn/main/view.php?cid=170
可进行木马检测、端口扫描、信息泄漏检查、系统安全性检查。检测时会出现倒计时，在倒数时间内，如果你的电脑出现蓝屏死机，则表示你的电脑不安全，你可以下载该网站提供的个人电脑网络安全软件，来修补目前的安全漏洞。
六、其他防范措施
上网时要特别注意，木马无处不在！尽量避免将游戏帐号暴露在公众论坛和其他网站；不要随意下载来历不明的文件，只下载使用官方的升级程序，特别是一些所谓的女神外挂游戏程序；不要接收陌生人的邮件，如果有附件，也不要打开附件，更不要执行附件中的可执行程序，注意病毒程序伪装的图标，不要轻信图标为“电子表格、文本文件、文件夹”的附件。
设置密码时应该尽量复杂一点，最好设置为8位数以上的字母、数字和其他符号的组合。如果能申请密码保护，就尽量申请设置安全码，注意安全码不要和密码设置的一样。如果你没有设置安全码，那么别人一旦破解了你的密码，就会去修改你的密码和注册资料，你的帐号就是别人的了。
在键入传奇帐号密码时，你可以采取乱序输入法。譬如密码是abcd2003，输入时不要按顺序一次输入，这样键盘会被木马直接记录下来！你可以先输入“003”，然后把光标移到最左边再输入abcd2，这样你输入的密码依然是“abcd2003”，但木马记录的却是“003abcd2”，从而保护了密码。
此外，输入帐号密码时，也可以采取复制粘贴法。即打开记事本，新建一个文本文件，键入密码后复制，然后关闭文本文件（不要保存）。当要输入密码时，用“Ctrl+V”把密码粘贴到密码栏里，这样木马就不能把你的键盘输入记录下来。当然你也可以准备两个常用的密码，在登陆游戏时交替使用。本次输入一个密码，登陆游戏使用完毕后，立即更改一下密码，下一次就用新密码登陆。
