网络维护中常见的病毒及解决方法

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网络维护中常见的病毒及解决方法摘要在网络维护中经常遇到这样的情况,用户报修上不了网,网络维护人员上机检查,发现网络连接正常,造成上不了网的罪魁祸首是病毒。本文主要介绍了网络维护中常见的病毒及其解决方法。

关键词网络维护;常见病毒;解决方法

中图分类号tp39 文献标识码a 文章编号 1674-6708(2011)47-0222-02

随着人们对计算机网络依赖程度的日渐加深,网络安全也表现得越来越重要。为了保障网络安全,我们在实际工作中要加强网络维护。

在网络维护中,最常见到的病毒分为两大类:一是u盘病毒;二就是网络病毒。

1 u盘病毒

1.1 攻击原理

u盘病毒又称为autorun病毒,是利用autorun.inf自动播放文件的原理,借助“windows自动播放”的特性在系统中每个磁盘目录下创建autorun.inf病毒文件(不是所有的autorun.inf都是病毒文件),在您双击u盘后就自动激活病毒并感染系统。此外,它主要通过u盘传播自身,危害极大,不但影响用户的电脑系统,而且可能会造成大规模的病毒扩散等现象。u盘病毒具有隐蔽性高的

特点,病毒通常会采用自动播放文件技术、“映像劫持”技术、线程插入技术与进程守护等技术实现入侵。

1.2清理方法

开机按f5进入安全模式,在文件夹设置选项下设置打开隐藏文件(如设置无效则需修改注册表:开始-运行-输入regedit打开注册表-定位到

hkey_local_machine\software\microsoft\windows\currentvers ion\explorer\advanced \folder\hidden\showall,将checkedvalue键值修改为1(0为隐藏,1为显示)。如果修改之后隐藏文件还是没有显示,这可能是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的dword值checkedvalue删除掉,新建了一个无效的字符串值checkedvalue,并且把键值改为0。你可以删除此checkedvalue键值,单击右键新建——dword值—命名为checkedvalue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”,隐藏文件打开后删除各分区根目录下autorun产生的隐藏文件。

1.3防范措施

对于任何病毒而言,良好的防范措施,好过中毒之后再绞尽脑汁去寻找查杀方法。目前u盘已经成为病毒的最佳传播载体,越来越多的用户通过u盘等存储设备进行数据互换,而绝大多数人在将u盘插入电脑进行数据交换前没有进行病毒扫描,或者插入u盘后

直接双击,这些不当的操作都极大的加大了感染u盘病毒的几率,也是造成u盘病毒蔓延的原因。

因此,我们要做好以下几点防范工作:1)禁用系统的“自动播放”功能;2)使用u盘等移动存储设备时,务必要做到先查毒后打开;3)尽量不要采用直接双击打开u盘的方式打开u盘,而采用选择右键打开的方式;4)安装系统防病毒软件,及时更新反病毒库,做到定时升级,定时查杀病毒,同时开启防病毒软件的“实时监控”功能;5)下载安装系统遗漏的漏洞补丁程序,增强系统抵御风险的能力;6)安装软件要到正规网站下载,避免软件安装包被捆绑进木马病毒。

2 网络病毒

典型的网络病毒通过用户打开网页进入系统之后将驻留其中,感染病毒后的计算机和其信息系统进行交互时,病毒的副本就会进入新系统,网络计算机病毒就这样通过网络传播开来,由此网络环境下访问其他计算机时,可能会盗取用户计算机上的重要信息如帐号、密码等。

2.1网络病毒传播途径

1)电子邮件病毒传播途径。恶意软件的一个发展是电子邮件病毒出现,第一个广泛传播的电子邮件病毒melissa病毒。该病毒使用了microsoftword宏,并嵌在电子邮件病毒中。假如邮件接收者打开了该附件,word宏就被激活,之后电子邮件病毒搜寻用户通信

簿的邮件列表,并把自身发送到邮件列表中的每一个地址;病毒进行一些对本地有危害性的操作;

2)利用系统漏洞,破解密码字典,攻击系统。有些大型、中型系统使用的每台计算机设置相同密码,或者相似密码,对于帐号选用较为相同的口令。那么这就轻易造成这些计算机密码集体遭遇破坏,许多网络就是通过空密码或者弱密码来攻击用户机器的,也就是通过破解密码字典猜测用户机器治理员密码的方式攻击系统;

3)木马病毒通过msn、qq等即时通信软件或电子邮件传播。现在很多木马病毒可以通过msn、qq等即时通信软件或电子邮件传播,一旦你的好友感染病毒,那么所有好友将会遭到病毒的入侵;

4)网页病毒传播途径。网页病毒主要是利用软件或系统操作平台等的安全漏洞,通过执行嵌入在网页html超文本标记语言内的javaapplet小应用程序,javascript脚本语言程序,activex软件部件网络交互技术支持可自动执行的代码程序,以强行修改用户操作系统的注册表设置及系统实用配置程序,或非法控制系统资源盗取用户文件,或恶意删除硬盘文件、格式化硬盘为行为目标的非法恶意程序。

2.2 防范措施

1)安装有效的病毒防护软件,并有效运行;

2)安装有效的专门木马、间谍软件或程序的清理软件,应随时检查清理;

3)运用清理恶意软件的软件,经常扫描微机系统;

4)安装防火墙,制定适宜的防护规则;

5)提高风险意识,控制上网时间,不上网时断开网络连接;

6)上网计算机不要存储涉密敏感信息内容,避免引起黑客兴趣;

7)不必要的软件尽量不要安装;

8)不健康网站往往携有大量病毒程序,不要轻易点击;

9)经常安装系统安全补丁,堵塞安全漏洞;

10)重要资料注意刻录备份;

11)不要轻易下载安装“共享软件”或“免费软件”;

12)采用安全性比较好的网络浏览器,并注意弥补系统漏洞。

3 结论

计算机网络的安全与我们自己的利益息息相关,一个安全的计算机网络系统的保护和网络维护是息息相关的。我们在实际的工作中要掌握这些网络维护知识和解决方案,并不断地在实践中积累经验,提高技术水平,保护网络系统安全运行。

参考文献

[1]周亚萍.u盘病毒的分析及研究[j].才智,2009(20).

[2]朱巧敏.病毒入侵微机的途径与防治研究[j].硅谷,

2008(10).

相关文档
最新文档