三招两式保护系统不受恶意攻击

所谓恶意代码 , 是指网页中使用了利用WSH漏洞来修改系统的一段代码(但是由于它并不具备传染性和自我复制这两个病毒的基本特征 , 因此不能称作病毒) 。WSH是“Windows Scripting Host”的缩写 , 是微软提供的一种脚本解释机制 , 它使得脚本文件(扩展名为 .js、.vbs等)能够直接在Windows桌面或命令提示符下运行(您可以搜索一下您windows安装目录下的 *.js或者*.

vbs文件 , 然后双击运行看看效果) 。

也就是说 , 我们可以从卸载WSH、阻止恶意代码运行、实时保护的任意一个方面入手 , 均可以达到保护windows 系统不被恶意代码篡改的目的 。

一、卸载WSH

微软提供WSH的初衷是为了让管理员通过脚本程序更方便地管理系统 , 实现批处理或者自动化功能 。但是这个美好的愿望被恶意代码利用而使得WSH成为系统中非常薄弱的环节 。其实 , 绝大多数普通用户并不需要WSH , 因此我们完全可以把它卸载掉 。具体方法如下:

1、在Windows 98中删除WSH , 打开“添加/删除”程序 , 选择“Windows 设置/附件” , 并单击“详细资料” , 取消“Windows Scripting Host”选项 , 完成后单击[确定]按钮即可 。

2、在Windows 2000中删除WSH的方法是 , 双击“我的电脑”图标 , 然后执行“工具/文件夹选项”命令 , 选择“文件类型”选项卡 , 找到“VBS VBScript Script File”选项 , 并单击[删除]按钮 , 最后单击[确定]即可 。

    推荐阅读