谨防IE插件方面的安全问题

【明慧网二零零六年八月十七日】

在WORD文档中防止“～WRL**.TMP”泄密

对《如何利用校友录网站讲清真相》的一些补充

谨防IE插件方面的安全问题

严重注意国内软件---木马

---

在WORD文档中防止“～WRL**.TMP”泄密

在编辑word文档时，有时就会在编辑的同一个文件夹下产生名为“～WRL文件名。TMP”的隐藏文件，很多文件是我半年前就已经删除过的文件，而产生的这些名为“～WRL**.TMP”的word副本都能正常打开，并看到里面的内容。请同修特别注意一下，不但要清除原文件，更要清除这些副本，以防泄密。

打开隐藏文件的方法：“工具－文件夹选项－查看－隐藏文件和文件夹”中选“显示所有文件和文件夹”

---

对《如何利用校友录网站讲清真相》的一些补充

1、只有CHINAREN校友录的星级会员才可以在加入班级后，下载通讯录，所以我建议可以在大街买一张手机卡（可以网上注册的，不要有自己的信息），注册为星级会员，加入班级，下载通讯录后自己做或者交给明慧网做．平时不要用这个卡，不要让这个卡有自己记录．手机也要专用。注意安全。

2、平时上网就随机注册一个，加入了几个班级后可以在班级共享上放入九评，但是要注意ip的安全，最好在网吧，之后就再不用这个帐号了。

3、如果平时我们有一些电子邮件地址，我们也可以用方法2，在网吧随便注册一个邮箱，发送电子邮件，但要注意经常换邮箱。

4、我们可以在国外的邮箱里面存一些九评的电子档和其他一些工具，最好在邮箱里存的时候也是加密的，使用WINZIP或WINRAR都可以给文件加密码．这样可以方便的什么时候需要什么时候取出，而且还很安全．

以上几点，如有漏洞请同修指出．

---

谨防IE插件方面的安全问题

在国内，我看到很多人的电脑里都带了IE浏览器的插件，而这些插件有很多就是国内的软件，比如中文实名网址、百度搜霸、上网助手、搜狗直通车等。这些插件往往起不到多少帮助人上网的作用，反而经常弹出广告窗口。而且在很多时候，用户没有打开任何网页的情况下，电脑也与这些网站之间传输数据。这些软件在国内都被列为流氓软件，一旦装上之后，很难再把它卸载干净。

对于很多不怎么精通电脑技术的学员来说，意识不到这些问题严重性，假如这些插件里秘密搜集你访问你的网址，然后再把你访问的网址信息发送到这些国内网站，那问题的严重性就出来了。等于你打开了哪些网页，全被人悄悄记录了下来，即使你在上网完成后清除历史记录也没有用，因为你每次打开IE浏览器，这些插件都跟着IE浏览器在同时运行。

我有几次用commview软件监测了一些装了多个IE插件的电脑，发现电脑即使没有打开任何网页，也经常同国内某些网站通信。而对于纯净的windows系统，就不存在这样的问题。

那对于学员们使用的电脑，该如何处理呢？如果你会自己安装windows系统的话，一定不要使用万能克隆版的光盘安装系统。现在国内流行windows万能克隆版，目前很多电脑公司的技术员给人安装windows都使用万能克隆版，以减少安装时间。但国内流行的windows克隆版基本上都集成了一些IE插件，这些都是存在安全隐患的。

建议自己手工安装windows纯净版。如果自己还不会装系统，或者办公室里的电脑，不便于重装系统。可以先进入windows的“控制面板”里的“添加删除程序”，将那些插件卸载。然后再使用清理流氓软件（恶意软件）的工具清除残余信息（“无影无踪”清除软件可以部份清除它们）。然后再打开“Internet Explorer”浏览器，点击“工具”菜单下的“管理加载项”（只有windows XP和windows 2003才有这些设置），将那些插件设置为禁用。

完成后，重启电脑，再安装commview或其它网卡监视软件检查系统是否纯净。具体检查方法是：开启commview，在没有上网时，电脑除了往局域网内部的机器发送少量信息、给DNS服务器发送信息、跟windows Update网站通信（当启用自动下载升级补丁时才有可能有这项通信）外，不会有其它通信。

再打开几个简单的网页，查看是不是有跟其它不相干的IP地址（或网址）通信。如果没有了，那说明电脑清除了这些插件的干扰。

很多网上自由软件或共享软件都捆绑了IE浏览器的插件，如果一定要安装，要注意尽量不选择这些插件。

---

严重注意国内软件---木马

最近见到同修电脑遭病毒当时一惊，后来在帮他做恢复的时候，他说他的机子遭木马病毒才如此，因为刚装了机子。我对现在市场上买的一些普通应用软件盘进行了扫描也同样发现了特洛伊木马。所以建议同修今后不要再用国内的软件和盗版光盘，要是实在没有办法，一定要做杀毒扫描。

其实现在无论是系统还是常用的各种软件，宇明网站现在可以免费提供正版了，可以说现在我们资料点完全可以用正版的系统和软件是不成问题了。

也希望海外有能力的可以把我们要用的这些做一个全面综合的文章，把主要的出处，在那里可以下载写出来让那些很少上论坛的在这里就可以得到那些正版软件。即使是因为版权问题只能给出用p2p下载软件如何下载的信息及校验码等也好。