关于病毒及其防范措施
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于病毒及其防范措施
二、网络病毒的传播特点
❖ (5)破坏性大
网络上病毒将直接影响网络的工作， 轻则降低速度，影响工作效率，重则使网 络崩溃，破坏服务器信息，使多年工作毁 于一旦。
关于病毒及其防范措施
三、网络病毒防范
❖ 计算机病毒防范，是指通过建立合理的计 算机病毒防范体系和制度，及时发现计算 机病毒侵入，并采取有效的手段阻止计算 机病毒的传播和破坏，恢复受影响的计算 机系统和数据。
关于病毒及其防范措施
三、网络病毒防范技巧
❖ (3)不要轻易运行程序
对于一般人寄来的程序，都不要运行，就 算是比较熟悉、了解的朋友们寄来的信件，如 果其信中夹带了程序附件，但是他却没有在信 中提及或是说明，也不要轻易运行。因为有些 病毒是偷偷地附着上去的——也许他的电脑已 经染毒，可他自己却不知道。比如“happy 99” 就是这样的病毒，它会自我复制，跟着你的邮 件走。当你收到邮件广告或者主动提供的电子 邮件时，尽量也不要打开附件以及它提供的链 接。
关于病毒及其防范措施
一、网络病毒的传播方式
❖ (1)邮件附件
病毒经常会附在邮件的附件里，然后起一个吸引人 的名字，诱惑人们去打开附件，一旦人们执行之后， 机器就会染上附件中所附的病毒。
❖ (2)Email
有些蠕虫病毒会利用在Microsoft Security Bulletin在 MS01-020中讨论过的安全漏洞将自身藏在邮件中， 并向其他用户发送一个病毒副本来进行传播。正如 在公告中所描述的那样，该漏洞存在于Internet Explorer之中，但是可以通过e-mail来利用。只需简 单地打开邮件就会使机器感染上病毒——并不需要 您打开邮件附件。
关于病毒及其防范措施
一、网络病毒的传播方式
❖ (3)Web服务器 有些网络病毒攻击IIS 4.0和 Web服务器。就 拿“尼姆达病毒”来举例说明吧，它主要通过两 种手段来进行攻击：第一，它检查计算机是 否已经被红色代码II病毒所破坏，因为红色代 码II病毒会创建一个“后门”，任何恶意用户都 可以利用这个“后门”获得对系统的控制权。如 果Nimda病毒发现了这样的机器，它会简单 地使用红色代码II病毒留下的后门来感染机器。 第二，病毒会试图利用“Web Server Folder Traversal”漏洞来感染机器。如果它成功地找 到了这个漏洞，病毒会使用它来感染系统。
关于病毒及其防范措施
三、网络病毒防范技巧
❖ (4)不要盲目转发信件
收到自认为有趣的邮件时，不要盲目转发， 因为这样会帮助病毒的传播；给别人发送程序 文件甚至包括电子贺卡时，一定要先在自己的 电脑中试试，确认没有问题后再发，以免好心 办了坏事。另外，应该切忌盲目转发：有的朋 友当收到某些自认为有趣的邮件时，还来不及 细看就打开通讯簿给自己的每一位朋友都转发 一份，这极有可能使病毒的制造者恶行得逞， 而你的朋友对你发来的信无疑是不会产生怀疑 的，结果你无意中成为病毒传播者。
关于病毒及其防范措施
二、网络病毒的传播特点
❖ (1)感染速度快
在单机环境下，病毒只能通过软盘从一台 计算机带到另一台，而在网络中则可以通过 网络通讯机制迅速扩散。根据测定，针对一 台典型的， PC网络在正常使用情况，只要 有一台工作站有病毒，就可在几十分钟内将 网上的数百台计算机全部感染。
(2)扩散面广 由于病毒在网络中扩散非常 快，扩散范围很大，不但能迅速传染局域网 内所有计算机，还能通过远程工作站将病毒 在一瞬间传播到千里之外。
关于病毒及其防范措施
三、网络病毒防范技巧
❖ (2)注意文件扩展名
因为Windows允许用户在文件命名时使用多个 扩展名，而许多电子邮件程序只显示第一个扩 展名，有时会造成一些假像。所以我们可以在 “文件夹选项”中，设置显示文件名的扩展名，这 样一些有害文件，如VBS文件就会原形毕露。注 意千万别打开扩展名为VBS、SHS和PIF的邮件 附件，因为一般情况下，这些扩展名的文件几 乎不会在正常附件中使用，但它们经常被病毒 和蠕虫使用。例如，你看到的邮件附件名称是 wow.jpg，而它的全名实际是wow.jpg.vbs，打开 这个附件意味着运行一个恶意的VBScript病毒， 而不是你的JPG察看器。
关于计算机病毒及 其防范措施
关于病毒及其防范措施
网络病毒安全防范诀窍分享
❖ 网络病毒是一种新型病毒，它的传播媒介不 再是移动式载体，而是网络通道，这种病毒 的传染能力更强，破坏力更大。同时有关调 查显示，通过电子邮件和网络进行病毒传播 的比例正逐步攀升，它们给人们的工作和生 活带来了很多麻烦。因此我们有必要了解一 些网络病毒的特点，并对其采取相应的措施， 以减少被网络病毒感染的机会。
关于病毒及其防范措施
一、网络病毒的传播方式
❖ (4)文件共享 病毒传播的最后一种手段是通过文件共 享来进行传播。Windows系统可以被配 置成允许其他用户读写系统中的文件。 允许所有人访问您的文件会导致很糟糕 的安全性，而且默认情况下，Windows 系统仅仅允许授权用户访问系统中的文 件。然而，如果病毒发现系统被配置为 其他用户可以在系统中创建文件，它会 在其中添加文件来传播病毒。
关于病毒及其防范措施
二、网络病毒的传播特点
❖ Hale Waihona Puke Baidu3)传播的形式复杂多样 计算机病毒在网络上一般是通过“工作站 服务器
工作站”的途径进行传播的，但传播的形式复杂多样。 ❖ (4)难于彻底清除
单机上的计算机病毒有时可通过删除带毒文件 或低级格式化硬盘等措施将病毒彻底清除，而网络 中只要有一台工作站未能消毒干净就可使整个网络 重新被病毒感染，甚至刚刚完成清除工作的一台工 作站就有可能被网上另一台带毒工作站所感染。因 此，仅对工作站进行病毒杀除，并不能解决病毒对 网络的危害。
关于病毒及其防范措施
三、网络病毒防范技巧
❖ 作为个人用户，我们在防范网络病毒时， 需要注意以下几点：
关于病毒及其防范措施
三、网络病毒防范技巧
❖ (1)留心邮件的附件
对于邮件附件尽可能小心，安装一套杀毒软件， 在你打开邮件之前对附件进行预扫描。因为有 的病毒邮件恶毒之极，只要你将鼠标移至邮件 上，哪怕并不打开附件，它也会自动执行。更 不要打开陌生人来信中的附件文件，当你收到 陌生人寄来的一些自称是“不可不看”的有趣东东 时，千万不要不假思索地贸然打开它，尤其对 于一些“.exe”之类的可执行程序文件，更要慎之 又慎！
二、网络病毒的传播特点
❖ (5)破坏性大
网络上病毒将直接影响网络的工作， 轻则降低速度，影响工作效率，重则使网 络崩溃，破坏服务器信息，使多年工作毁 于一旦。
关于病毒及其防范措施
三、网络病毒防范
❖ 计算机病毒防范，是指通过建立合理的计 算机病毒防范体系和制度，及时发现计算 机病毒侵入，并采取有效的手段阻止计算 机病毒的传播和破坏，恢复受影响的计算 机系统和数据。
关于病毒及其防范措施
三、网络病毒防范技巧
❖ (3)不要轻易运行程序
对于一般人寄来的程序，都不要运行，就 算是比较熟悉、了解的朋友们寄来的信件，如 果其信中夹带了程序附件，但是他却没有在信 中提及或是说明，也不要轻易运行。因为有些 病毒是偷偷地附着上去的——也许他的电脑已 经染毒，可他自己却不知道。比如“happy 99” 就是这样的病毒，它会自我复制，跟着你的邮 件走。当你收到邮件广告或者主动提供的电子 邮件时，尽量也不要打开附件以及它提供的链 接。
关于病毒及其防范措施
一、网络病毒的传播方式
❖ (1)邮件附件
病毒经常会附在邮件的附件里，然后起一个吸引人 的名字，诱惑人们去打开附件，一旦人们执行之后， 机器就会染上附件中所附的病毒。
❖ (2)Email
有些蠕虫病毒会利用在Microsoft Security Bulletin在 MS01-020中讨论过的安全漏洞将自身藏在邮件中， 并向其他用户发送一个病毒副本来进行传播。正如 在公告中所描述的那样，该漏洞存在于Internet Explorer之中，但是可以通过e-mail来利用。只需简 单地打开邮件就会使机器感染上病毒——并不需要 您打开邮件附件。
关于病毒及其防范措施
一、网络病毒的传播方式
❖ (3)Web服务器 有些网络病毒攻击IIS 4.0和 Web服务器。就 拿“尼姆达病毒”来举例说明吧，它主要通过两 种手段来进行攻击：第一，它检查计算机是 否已经被红色代码II病毒所破坏，因为红色代 码II病毒会创建一个“后门”，任何恶意用户都 可以利用这个“后门”获得对系统的控制权。如 果Nimda病毒发现了这样的机器，它会简单 地使用红色代码II病毒留下的后门来感染机器。 第二，病毒会试图利用“Web Server Folder Traversal”漏洞来感染机器。如果它成功地找 到了这个漏洞，病毒会使用它来感染系统。
关于病毒及其防范措施
三、网络病毒防范技巧
❖ (4)不要盲目转发信件
收到自认为有趣的邮件时，不要盲目转发， 因为这样会帮助病毒的传播；给别人发送程序 文件甚至包括电子贺卡时，一定要先在自己的 电脑中试试，确认没有问题后再发，以免好心 办了坏事。另外，应该切忌盲目转发：有的朋 友当收到某些自认为有趣的邮件时，还来不及 细看就打开通讯簿给自己的每一位朋友都转发 一份，这极有可能使病毒的制造者恶行得逞， 而你的朋友对你发来的信无疑是不会产生怀疑 的，结果你无意中成为病毒传播者。
关于病毒及其防范措施
二、网络病毒的传播特点
❖ (1)感染速度快
在单机环境下，病毒只能通过软盘从一台 计算机带到另一台，而在网络中则可以通过 网络通讯机制迅速扩散。根据测定，针对一 台典型的， PC网络在正常使用情况，只要 有一台工作站有病毒，就可在几十分钟内将 网上的数百台计算机全部感染。
(2)扩散面广 由于病毒在网络中扩散非常 快，扩散范围很大，不但能迅速传染局域网 内所有计算机，还能通过远程工作站将病毒 在一瞬间传播到千里之外。
关于病毒及其防范措施
三、网络病毒防范技巧
❖ (2)注意文件扩展名
因为Windows允许用户在文件命名时使用多个 扩展名，而许多电子邮件程序只显示第一个扩 展名，有时会造成一些假像。所以我们可以在 “文件夹选项”中，设置显示文件名的扩展名，这 样一些有害文件，如VBS文件就会原形毕露。注 意千万别打开扩展名为VBS、SHS和PIF的邮件 附件，因为一般情况下，这些扩展名的文件几 乎不会在正常附件中使用，但它们经常被病毒 和蠕虫使用。例如，你看到的邮件附件名称是 wow.jpg，而它的全名实际是wow.jpg.vbs，打开 这个附件意味着运行一个恶意的VBScript病毒， 而不是你的JPG察看器。
关于计算机病毒及 其防范措施
关于病毒及其防范措施
网络病毒安全防范诀窍分享
❖ 网络病毒是一种新型病毒，它的传播媒介不 再是移动式载体，而是网络通道，这种病毒 的传染能力更强，破坏力更大。同时有关调 查显示，通过电子邮件和网络进行病毒传播 的比例正逐步攀升，它们给人们的工作和生 活带来了很多麻烦。因此我们有必要了解一 些网络病毒的特点，并对其采取相应的措施， 以减少被网络病毒感染的机会。
关于病毒及其防范措施
一、网络病毒的传播方式
❖ (4)文件共享 病毒传播的最后一种手段是通过文件共 享来进行传播。Windows系统可以被配 置成允许其他用户读写系统中的文件。 允许所有人访问您的文件会导致很糟糕 的安全性，而且默认情况下，Windows 系统仅仅允许授权用户访问系统中的文 件。然而，如果病毒发现系统被配置为 其他用户可以在系统中创建文件，它会 在其中添加文件来传播病毒。
关于病毒及其防范措施
二、网络病毒的传播特点
❖ Hale Waihona Puke Baidu3)传播的形式复杂多样 计算机病毒在网络上一般是通过“工作站 服务器
工作站”的途径进行传播的，但传播的形式复杂多样。 ❖ (4)难于彻底清除
单机上的计算机病毒有时可通过删除带毒文件 或低级格式化硬盘等措施将病毒彻底清除，而网络 中只要有一台工作站未能消毒干净就可使整个网络 重新被病毒感染，甚至刚刚完成清除工作的一台工 作站就有可能被网上另一台带毒工作站所感染。因 此，仅对工作站进行病毒杀除，并不能解决病毒对 网络的危害。
关于病毒及其防范措施
三、网络病毒防范技巧
❖ 作为个人用户，我们在防范网络病毒时， 需要注意以下几点：
关于病毒及其防范措施
三、网络病毒防范技巧
❖ (1)留心邮件的附件
对于邮件附件尽可能小心，安装一套杀毒软件， 在你打开邮件之前对附件进行预扫描。因为有 的病毒邮件恶毒之极，只要你将鼠标移至邮件 上，哪怕并不打开附件，它也会自动执行。更 不要打开陌生人来信中的附件文件，当你收到 陌生人寄来的一些自称是“不可不看”的有趣东东 时，千万不要不假思索地贸然打开它，尤其对 于一些“.exe”之类的可执行程序文件，更要慎之 又慎！