下面是小编为大家整理的防范技巧：七招预防蓝牙手机中病毒WEB安全（共含3篇），仅供大家参考借鉴，希望大家喜欢!同时，但愿您也能像本文投稿人“坏陆西BadLucy”一样，积极向本站投稿分享好文章。
电脑很容易感染病毒，手机也一样，随着支持蓝牙的手机越来越多，有必要提醒广大蓝牙手机用户注意预防手机中毒，
“当机”、“终止应用程序”、“衍生变种家族”、“无线入侵”、“伪装免费软件”甚至“窃取资讯”，这些电脑病毒常见的破坏手法，现在手机病毒也跟着模仿，入侵手机用户。最近的一份报告指出，手机病毒可能造成文件、电话簿、信息、相片以及电话本身的操作功能丧失。
但总体看来，手机病毒虽然开始模仿电脑病毒，但是主动散播力较弱，
不随便使用蓝牙接收来路不明的短信，一般来说，不容易感染。这里就给大家提七个建议，预防手机病毒跟着走:
●接收蓝牙传送文件要特别谨慎，以免收到病毒文件。
●不慎中毒暂时关闭手机上的蓝牙接收功能，以免继续搜寻感染目标。
●收到来路不明的短信，不要打开直接删除。
●对于来路不明的手机程序不要任意安装。
●下载手机铃声、手机游戏，请至合法 。
●若不慎中毒请立即删除病毒应用程序，并重新安装受感染的应用程序。
●安装专门的手机防毒软件。
Windows安全模式下另类杀毒方法 Windows安全模式的应用技巧 相信有一部份的用户对Windows操作系统安全模式的应用还比较模糊，下面的我们就给大家讲讲Windows安全模式的应用技巧，
基础知识
安全模式是Windows操作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松地修复系统的一些错误，起到事半功倍的效果。安全模式的工作原理是在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，这样用户就可以方便地检测与修复计算机系统的错误。
进入安全模式
只要在启动计算机时，在系统进入Windows启动画面前，按下F8键（或者在启动计算机时按住Ctrl键），就会出现操作系统多模式启动菜单，只需要选择“Safe Mode”，就可以将计算机启动到安全模式。
删除顽固文件
我们在Windows下删除一些文件或清除资源回收站内容时，系统有时会提示「某某文件正在使用中，无法删除」的字样，不过这些文件并无使用中，此时可试着重新启动计算机并在启动时进入安全模式。进入安全模式后，Windows会自动释放这些文件的控制权，便可以将它们删除。
“安全模式”还原
如果计算机不能正常启动，可以使用“安全模式”或者其它启动选项来启动计算机，在电脑启动时按下F8键，在启动模式菜单中选择安全模式，然后按下面方法进行系统还原：
点击“开始”→“所有程序”→“附件”→“系统工具” →“系统还原”，打开系统还原向导，然后选择“恢复我的计算机到一个较早的时间”选项，点击“下一步”按钮，在日历上点击黑体字显示的日期选择系统还原点（图3），点击“下一步”按钮即可进行系统还原，
查杀病毒
现在病毒一天比一天多，杀毒软件也天天更新。但是，在Windows下杀毒我们未免有些不放心，因为它们极有可能会交叉感染。而一些杀毒程序又无法在DOS下运行，这时候我们当然也可以把系统启动至安全模式，使Windows只加载最基本的驱动程序，这样杀起病毒来就更彻底、更干净了。
解除组策略锁定
其实Windows中组策略限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住F8键，在打开的多重启动菜单窗口，选择“带命令提示符的安全模式”。进入桌面后，在启动的命令提示符下输入“C：WindowsSystem32XXX.exe（你启动的程序）”，启动控制台，再按照如上操作即可解除限制，最后重启正常登录系统即可解锁。
注：组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入下寻找解决办法。
修复系统故障
如果Windows运行起来不太稳定或者无法正常启动，这时候先不要忙着重装系统，试着重新启动计算机并切换到安全模式启动，之后再重新启动计算机，系统是不是已经恢复正常了？如果是由于注册表有问题而引起的系统故障，此方法非常有效，因为Windows在安全模式下启动时可以自动修复注册表问题，在安全模式下启动Windows成功后，一般就可以在正常模式（Normal）下启动了。
恢复系统设置
如果用户是在安装了新的软件或者更改了某些设置后，导致系统无法正常启动，也需要进入安全模式下解决，如果是安装了新软件引起的，请在安全模式中卸载该软件，如果是更改了某些设置，比如显示分辨率设置超出显示器显示范围，导致了黑屏，那么进入安全模式后就可以改变回来，还有把带
举例事件场景：
XX公司网站首页被做了搜索引擎劫持，跳转到 网站，XX公司技术负责人早上9点10分发现情况，联系到我们公司，希望给他们做一次远程应急，需求是[清除web后门，分析出入侵的漏洞和过程，以及提出安全建议]，
首先根据场景需要想到的东西，XX公司网站现在的现象，发现问题的时间以及他们的需求。
已经知道XX公司网站首页被做了搜索引擎劫持，一般有三种方式：
1.js跳转，用js来识别搜索引擎做跳转。
2.php/asp等脚本代码，用来识别搜索引擎做跳转。
3.webserver配置文件代码识别搜索引擎做跳转。
这三种情况是比较常见的，我做的应急响应中都遇到过不少，第一点我们需要的是 是通过什么方式做的劫持，我们这里假设是第一种，那么 有两种方式，第一是直接修改网页文件插入代码，第二种是通过在数据库里面写入代码，然后网站正常读取显示在网页上。这里我们假设是通过修改文件的方式，因为这种最常见，这里我们可以收到一个信息，首页文件的最后修改时间，这个时间是 入侵后的时间A，当然这个文件时间也可能被改。如果这个时间被改，我们还有早上9点10分这个时间B。
第一件事先查web后门，可以从几个方面入手，
1.web后门查杀软件
在我博客都找的到，windows上推荐D盾，linux上我有个小脚本，不过写的很简单，效果一般，另外我给公司写了一个比较满意的，不过不能放出来，哈哈。
2.文件最后修改时间
可以通过命令检查某个时间点后被修改过的脚本文件，再检查是不是web后门。
3.根据大概时间慢慢分析日志
最笨的方法，不到迫不得已不要用这个方法，比较费时间，而且不直接。因为一般的websever不记录POST、COOKIE这些，光从URL需要有经验的人才能看出来。
第二件事查找入侵的漏洞。
假设我们找到了后门seay.php和action.php等等，然后查看后门的最后修改时间，如果这个时间不是入侵者后期修改过的，那么这个时间就是入侵时间，直接去日志里面找这个时间附近的日志就行。就算被修改过也没事，直接把这个web后门的文件名到web日志里面搜索，就可以高效的定位到入侵时间和IP。
那么现在已经找到入侵者的入侵时间和IP，接下来的一个技巧，怎么快速提取入侵者的行为日志，那就是通过入侵者IP检索出所有这个IP的日志，然后就可以很顺利的找到漏洞所在了。
这是比较简单的一个例子，关于系统安全和一般大型网络架构的东西以后有时间再写吧。最近想多写点工作经验的东西，喜欢就来个赞，不喜勿喷。
