CHM电子书木马防范方法

　  攻击者通过把木马程序嵌入了电子书中，使杀毒软件无法对其中存在的木马病毒等破坏性程序进行检查和清除。在防范方面,我们不可能对下载的每本电子书都进行反编译工作来检查是否携带木马，毕竟工作量大,不适合实际操作。首先,伊瓦建议大家在下载电子书籍时，尽量去知名网站下载。同时我们整理了以下两种防范方法供大家参考:

防范方法一 : 可以修改本地安全属性，使CHM木马无法在本地运行木马程序，将注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones下的1004项的值由原来十进制的0改为十六进制的3。

防范方法二 : 可以删除系统安装目录下的hh.exe文件或者将其改名,也可以在文件关联方面设置chm文件不与任何应用程序关联;笔者使用的Win2000Pro系统把C:WINNTHelp中所有chm格式的文件都清理了,不过这样以后windows的帮助就没地方看了,这个操作可选.