Hello，今天给大家带来一起关于自查木马远控，预防电信诈骗的文章，本文所介绍的方法可以有效查杀市面90%的后门木马，有效避免木马类电信诈骗。
问一：木马远控为什么会和电信诈骗有关？（骗术公开）
电信诈骗是指通过电话、网络和短信方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人打款或转账的犯罪行为。
木马类电信诈骗人员会潜伏在各种社交软件，如微信,QQ等，他们会经常发布免杀木马诱骗别人点击，受害对象大部分为财务人员，他们会将木马程序命名为"2024财务报表.exe"“2024最新财务工资涨幅.exe”等程序诱骗财务人员点击。
当财务人员点击木马程序后，电诈成员就能够远程连接你的电脑，他们会先潜伏一段日子，获取足够的信息，如：被控人同事，老板的联系方式，头像，聊天方式等。
等到时机成熟，电诈成员会在被控人没有注意的情况下远程操作对方电脑，将老板等同事的联系方式拉黑，并且添加电诈人员伪造的账号，通过前期打点获得的聊天信息与对被控人施展诈骗，诱骗对方转账，导致几百万几千万的损失。
问二：如何预防木马类电信诈骗？（预防手段）
方案一:安装360等杀毒软件
是的我没开玩笑，很多营销号会说360广告多，是流氓软件，但是这只是为了流量所说的片面的信息，360的广告经过设置是可以去除的，本人建议最好安装360杀毒软件。
因为360杀毒软件有个很强的功能:核晶，核晶可以拦截大部分的恶意行为，比如加启动，进程注入，调用系统进程等，还能够拦截恶意流量，最重要的一点是，在开启360核晶下，市面上大部分控端是无法远程操控你的电脑的，能够为你的电脑添加最后一道保障。
方案二:定期检查黑名单，是否有熟人被拉黑，不要点击.exe/.bat/.com等后缀名的程序，除非对方十分可信，也不要点击陌生域名，IP等。
方案三:在使用完电脑后断网，养成这个习惯无异于给电诈人员诈骗造成了巨大难度，他们不可能在你使用电脑的时候远程操作你的电脑，这样你会察觉，当你断网后电诈人员是无法远程链接你的电脑的。
*问三：那我如何检查自己是否被远程操控呢？（检查方法）
一查流量IP，二查情报社区，三查木马沙箱，四查注册启动
第一步，查流量IP：
所用工具：火绒剑（文末放下载地址）
操作方法：
1,打开这个
2，点击这个
3，找这个
4，看这个
5,从红名进程找除了127.0.0.1\0.0.0.0\192.168.xxx.xxx的IP地址复制下来
第二步，查微步云情报社区：
工具：https://x.threatbook.com/
把第一步找到的IP复制到这里来
然后看这个IP是不是恶意的，如：
像这样的IP就是恶意的，你被远控了.....
第三步，用沙盒查木马行为
工具：https://s.threatbook.com/
通过步骤一和二定位木马程序，然后将其上传到沙盒中
然后点击这个，并且等待片刻
如果看到检测样本为恶意，那么你被远控了，如:
如果你很不幸的中奖了，那么重装电脑吧
; - )
第四步，用火绒查注册表
定期查注册表是个好习惯，将自己不认识的程序全部禁用不仅可以预防被控还能解放电脑压力
工具：火绒（360也能查，我感觉没火绒看的舒服）
操作方法：点这个
然后点这个
禁用一些不必要的，不认识的启动项，如
PS：
本文到这里就结束了，当今时代是互联网的时代，电信诈骗的手段层出不穷，我希望能尽自己微薄之力帮助别人避免被电信诈骗，各位一定要重视电诈，不要等损失到来才追悔莫及。
给大家的福利
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料
2️⃣视频配套资料&国内外网安书籍、文档
① 文档和书籍资料
② 黑客技术
因篇幅有限，仅展示部分资料
5️⃣汇总
所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~
