最近一段时间来，在论坛发病毒木马的越来越多，很多斑竹都反映，删的手都软了。呵呵，看来，光靠斑竹辛苦是不够的，关键是要提高大家识别木马，识别病毒的能力。 反木马病毒是一件严肃而且艰巨的任务。我只能说提供一点经验，给大家参考。其实木马隐藏的再好，也不是鸿泥雪爪，总是有迹可寻。 第一招： wi S8S{K5
看作者： F
<.} q|b
拆招1：看名字 如果作者名为胡乱写的，如“asdfdsa”,"阿斗嘎第三"，“487845”等无意义的名字，则十有八九，这人发布的不会是好东西。一个严肃的人，是不会取一个不严肃的名字的。 m@y _Wt
拆招2： 看等级 一般来说，斑竹，等级比较高的会员发布的内容都是比较不错的，也不会随意放木马，作有损自己声誉的事。 4(p,@e31
拆招3：看注册时间 骗子都是很忙的，匆匆来匆匆去，要到处发帖，到处注册。注册当天就发帖，而且都是发很诱惑人的帖，这样的帖，还是小心为妙。 :snn-e0l
% ^& D,
第二招： *Vp$#Rb
查地盘： P"k,[ZQ
拆招1：看发帖位置 如果外挂内容和板块主题明显不符的，则很可能是木马。 1#jvr_ ga
拆招2： 到处乱发 发了一个板块还不死心，还要到其他板块也发一下，唯恐天下不知一样，这样的不是木马才奇怪了。好东西，不怕人不知道的。 _R;+}1G/
拆招3： 只发链接 如“某某外挂工作室，xxxx”之类的，这样的也许只是广告，也许就是骗子了。 qR8 BS4q_p
etL)T":XV
第三招： eo'C)j# U
审文件： b* o,re)Dj
拆招1：看大小 一般来说外挂是不会小于50k的，小于这个数字，则很有可能是病毒；如果同一个人发了几个外挂，大小都一样，也很可能就是木马了。 jAOD&@z1
拆招2：看时间 这个必须在文件下载后才能看，看文件最后修改时间，如果和附件上传时间差不多的情况，就得小心了。 1~9AQ[]w8
(N$$N:ac[t
最后一招： -0:B2B
悟空再厉害，也离不了金箍棒，没有火眼金睛，就配个杀毒软件吧。哦弥陀福，打雷下雨记得收衣服，下载了文件记得要消毒哦。 C lzz!v
UE/N-K)`
（谁有更好的方法，记得补充！ ）
