提醒用常人系统破网的同修注意安全

---

提醒用常人系统破网的同修注意安全

文/大陆学员

近日发现有两位同修长时间用常人的系统破网登陆大法网站，感到很不安全。看到后我就及时帮助同修装上了安全的系统（注：从“新视觉”网站下载的）。我感到遇到此两位同修的这种贸然行为不是偶然的，是不是还有其他同修在这样破网呢？若是还有，在此提醒同修一定要注意安全，因我地在前几年就曾经发生两起用常人系统（安装有QQ、迅雷等软件）破网的同修被邪恶发现、跟踪及迫害的事例，所以请同修一定要遵循《从零开始建资料点实用技术手册（第五版-上册）》的要求设置电脑系统，不要麻痹大意。

具体讲就是：“资料点的电脑除了我们推荐的软件外尽量不安装或是少安装别的软件。安装应用软件要遵循一个原则，不需要的一律不装，特别是国内的软件和汉化程序，很多里面都有后门和病毒等不好的东西。”（摘自明慧网《从零开始建资料点实用技术手册（第五版-上册）》第一章第一节）

希望懂技术的同修，在与同修相互交流时注意强调一下此类问题。因为我们有许多同修不很明白上网的技术，一般是用家中的常人电脑系统贸然登陆我们大法网站，存在着较大的安全隐患。

上述问题请同修借鉴。

---

截屏软件PicPick与使用说明

软件简介：PicPick是一个免费的抓图软件，可截取计算机屏幕上的图像，本软件为绿色版，解压后即可运行。（PicPick官方网站上的新版本软件，有自动联网行为，但我们难以保证以后的版本绝对安全，因此请不要下载使用新版本，只使用这里提供的绿色版就行）

PicPick 2.2 绿色版下载
https://tiandixing.org/viewtopic.php?f=18&t=23186

PicPick 2.2 绿色版的使用，图文说明DOC文件：下载（1.6MB）

---

联想官方驱动下载网站被发现植入恶意软件

联想官方驱动下载网站被发现植入恶意软件，经分析发现，隐藏的页面中的iframe重定向用户到hxxp://volgo-marun.cn/pek/index.php，其中名为exe.exe的文件通过利用IE浏览器漏洞被下载到用户计算机。据分析，该文件是Bredolab木马的变种，伪装成%Programs%\Startup\monskc32.exe，并试图连接和接受位于sicha-linna8.com域名下的进一步的控制指令。

联想已经移除了受影响页面中的iframe，但建议过去一段时间所有访问过联想网站的用户扫描他们的计算机。到目前为止已经测试过的反病毒软件，仅有1/4可以检测到该恶意软件。幸运的是，该恶意软件的隐藏方式过于明显，用户仅需针对性检测，并可发现计算机是否被影响。

以上是在网络上看到的一个新闻，如果有近期登录过联想网站的同修，可以按照下面的方法检查自己电脑是否中了木马：
到C盘程序安装文件夹里查看有没有monskc32.exe这个文件，具体位置是C:\ProgramFiles\Startup\monskc32.exe，如果发现有monskc32.exe，表明感染了病毒，请恢复干净的系统备份或者从新安装系统。

或者点开始菜单----搜索---文件或文件夹---所有文件或文件夹，在“全部或部分文件名”那里填上monskc32.exe，然后在“在这里寻找”选择你的系统盘符（一般是C盘），然后点下面“更多高级选项”后把<搜索系统文件夹，搜索隐藏的文件和文件夹，搜索子文件夹>这几项都打上勾，然后点搜索，如果发现有monskc32.exe，表明感染了病毒，请恢复干净的系统备份或者从新安装系统。

最后附带说一下：联想电脑现在不建议购买了，驱动安全性不好确定，再一个现在也有其它品牌可以选择，所以不建议选择联想。

选购电脑方面的具体问题欢迎来天地行论坛硬件版面探讨。