計算機病毒一直騷擾著(zhù)大家，從CIH、Win32、宏病毒、特洛伊木馬、冰河，到歡樂(lè )時(shí)光、情書(shū)投遞，再到現在四處肆虐的紅色代碼、藍色代碼、中國一號、SirCam、Nimda、戰爭投票等。由此可見(jiàn)，病毒不再是個(gè)陌生的名詞，它的危害人人皆知，小到文檔文件的刪除，大到硬件的破壞，對于它們，誰(shuí)也不敢掉以輕心。特別是在家庭使用的計算機，由于受到的保護有限，常常是這些病毒的攻擊首選，因此，如何防止病毒的入侵就顯得很重要了。下面我就向大家介紹幾種目前比較常見(jiàn)的病毒及防御這些病毒的方法。 “歡樂(lè )時(shí)光”病毒 “歡樂(lè )時(shí)光”的流行使我們知道了病毒的厲害，“歡樂(lè )時(shí)光”既可以通過(guò)郵件傳送，又可以通過(guò)網(wǎng)頁(yè)讓瀏覽者中招。所以請大家在上網(wǎng)的時(shí)候一定要加倍小心，不要經(jīng)常去一些不知名的小網(wǎng)站，特別是在瀏覽一些個(gè)人主頁(yè)時(shí)，極有可能他的網(wǎng)頁(yè)中加入了“歡樂(lè )時(shí)光”的病毒代碼，結果在你瀏覽時(shí)不幸感染。 病毒診斷 病毒防治 1．盡量不要采用Outlook作為收發(fā)電子郵件的工具，可以采用Foxmail代替。 2．可以將Windows Scripting Host卸載，這樣可以阻止VBS腳本程序的執行，從而保證即使收到帶毒郵件也可以防止“歡樂(lè )時(shí)光”病毒傳染、破壞。 3．及時(shí)安裝病毒防火墻，升級殺毒軟件。 4．不要瀏覽小站點(diǎn)，收信時(shí)要小心。 “特洛依木馬”病毒 何謂特洛依木馬？特洛依木馬其實(shí)是一種騙子程序，提供某些功能作為誘餌引誘你，確在背地里摧毀你的計算機系統。記得希臘神話(huà)中關(guān)于特洛依木馬的故事嗎？典故就是從那兒來(lái)的。中了木馬時(shí)有什么反應？很難說(shuō)，因為它們發(fā)作時(shí)的情況多種多樣。 病毒診斷 但是如果你的計算機有以下表現時(shí)，就很可能染上特洛依木馬這種病毒了。 計算器有時(shí)死機，有時(shí)又重新激活；在沒(méi)有執行什么操作的時(shí)候，卻在拼命讀寫(xiě)硬盤(pán)；系統莫明其妙地對軟驅進(jìn)行搜索；沒(méi)有運行大的程序，而系統的速度越來(lái)越慢，系統資源占用很多；用Ctrl＋Alt＋Del調出任務(wù)表，發(fā)現有多個(gè)名字相同的程序在運行，而且可能會(huì )隨時(shí)間的增加而增多（可是，有一些程序是不會(huì )出現在這個(gè)列表里的。懂得編程的朋友應該知道這不難做到，借助PVIEW95就可以看到）。特別是在連入Internet網(wǎng)或是局域網(wǎng)后，如果你的機器有這些現象，就應小心了，當然也有可能是一些其它的病毒在作怪。 病毒防治 一般中了木馬程序最簡(jiǎn)單的解決辦法就是用殺毒軟件清除，如金山毒霸、瑞星等。如果對系統熟悉也可以手動(dòng)清除，首先應該按照Win9x下程序自激活的方法中所述的情況檢查一下是否有可疑程序（最好的情況是你熟悉你的系統正常時(shí)的這些項，用系統自帶的regedit程序查看 /修改注冊表）。發(fā)現可疑程序將其連同該注冊表項一起刪除即可，重啟系統則木馬就已經(jīng)被清除了。不過(guò)這里要提醒大家一點(diǎn)，在做刪除操作和注冊表修改操作前一定要先備份。 “泡沫小子”病毒 泡沫小子是一種通過(guò)Outlook廣泛傳播的蠕蟲(chóng)病毒。它是第一個(gè)不需要從電子郵件打開(kāi)附件就能被激活的蠕蟲(chóng)病毒。 病毒診斷 一般泡沫小子發(fā)送一封主題為“BubblleBoy is back！”（泡沫小子來(lái)了?。┑腍TML電子郵件。如果你的IE5.0的安全保護設置級別置為中、低級，則該HTML頁(yè)隱含著(zhù)（植入）VBS程序代碼，在未提示用戶(hù)的情況下就會(huì )被執行。 病毒防治 這種病毒在你眼前，要采取哪些簡(jiǎn)便的方法防范它呢？ 首先要做到1.不要開(kāi)啟匿名郵件附件，只打開(kāi)已知附件，以及可信資源建立鏈接關(guān)系。2.關(guān)閉自動(dòng)打開(kāi)附件功能。3.執行*.EXE、*.HTA、*.VBS和其它可執行附件時(shí)要謹慎。4.打開(kāi)*.DOC、*.XLS、*.PPT文件時(shí)要小心。5.不要在本地郵件列表中保存別名為“ALL-Company”的郵件。6.將Internet Explorer4.x或以上版本的安全級別設定成“高級”；終止Active X和Active Scripting。7.Outlook Express:終止打開(kāi)和/或預覽窗口，在對話(huà)框下面，不要選中預覽窗口。8.Netscape：終止JavaScript在菜單欄中選取編輯/參數，在對話(huà)框左邊，點(diǎn)擊高級，在對話(huà)框右邊，不要啟用郵件和新聞的JavaScript，停止JavaScript瀏覽最高安全級別。9.其它郵件用戶(hù)：終止Visual Basic Scripting或JavaScript。 尼姆達（概念）病毒 尼姆達（概念）病毒，是近日來(lái)被發(fā)現的一種惡性郵件病毒。該病毒利用微軟IE瀏覽器解釋Outlook郵件MIME頭的漏洞感染和傳播，其速度之快，不可等閑視之。 病毒診斷 尼姆達（概念）感染特征和發(fā)現方法其實(shí)很簡(jiǎn)單，當感染“概念”病毒之后，它會(huì )在執行時(shí)將自身復制到臨時(shí)目錄下，再運行在臨時(shí)目錄中的副本。病毒復制到臨時(shí)目錄下的副本（有兩個(gè)文件，文件名為？？？？？？？.tmp.exe），在系統下次啟動(dòng)時(shí)，病毒會(huì )將他們刪除（修改 wininit.ini文件）。同時(shí)該病毒還會(huì )在Windows的system目錄中生成load.exe文件，修改system.ini中的shell，把shell=explorer.exe改為explorer.exe load.exe –dontrunold，從而使病毒在下次系統啟動(dòng)時(shí)仍能被激活。另外，在system目錄下，該病毒還會(huì )生成一個(gè)副本：riched20.dll。riched20.dll目錄在Windows系統中就存在，它就會(huì )把它覆蓋掉了。 為了通過(guò)郵件將自己傳播出去，該病毒使用了MAPI函數讀取用戶(hù)的E-mail并從中讀取SMTP地址和E-mail地址。病毒還在Windows的臨時(shí)目錄下生成一個(gè)eml 格式的臨時(shí)文件，大小為79225字節，該文件已經(jīng)用BASE64編碼將病毒包含進(jìn)去。然后，病毒就用取得的地址將帶毒郵件發(fā)送出去。 病毒防治 由于尼姆達（概念）病毒借助的是IE瀏覽器的漏洞來(lái)傳播的，所以堵住漏洞可以說(shuō)是防護的第一步。以下的方法都可以有效的彌補這個(gè)IE的漏洞： 1．添加微軟官方的補丁 SP2微軟官方已經(jīng)就Windows 2000系統目前發(fā)現的漏洞做了個(gè)“十全大補”的補丁，可以彌補絕大部分的Windows 2000漏洞。 SP2共100M左右，可以到以下網(wǎng)址下載： 2．利用漏洞檢測與修復系統 如果大家嫌SP2太大、太麻煩，可以用天網(wǎng)防火墻個(gè)人版自帶的漏洞檢測與修復系統可以檢查出Windows中嚴重的系統漏洞，并自動(dòng)修復它。目前的天網(wǎng)個(gè)人版（測試版）中所帶的漏洞檢測與修復系統已經(jīng)可以檢查和修復“概念”病毒賴(lài)以傳染和傳播的 IE瀏覽器漏洞，所以對于防護“概念”病毒而言，是一個(gè)不可多得的順手工具。經(jīng)過(guò)了漏洞檢測與修復系統修復之后，“概念”病毒就無(wú)法直接在用戶(hù)的機器上自動(dòng)運行了。 該防火墻可以到以下網(wǎng)站下載，網(wǎng)址為：http://www.sky.net.cn/在修補完瀏覽器的漏洞之后，即使是收郵件的時(shí)候遇見(jiàn)攜帶有“概念”病毒的郵件，它也不能順利的潛入用戶(hù)的計算機。這時(shí)它會(huì )出現一個(gè)下載提示框。切記不要按“確定”，只要取消它就行了?；蛘甙础按_定”之后，你可以得到一個(gè)“概念”病毒的本體程序 Readme.exe。另一種防護方法是：不要用Outlook 收郵件，找其它的郵件客戶(hù)端軟件吧。 如果在成功免疫前，你的計算機中了這個(gè)病毒，可以下載最近的防病毒軟件進(jìn)行清除，如金山毒霸、Norton等防病毒軟件都已經(jīng)推出了能夠清除“概念”的最新病毒包如圖2所示。但是如果你需要根治這個(gè)漏洞，還是得按照以上的方法進(jìn)行“免疫”。 結 語(yǔ) 通過(guò)上面對目前比較流行的幾種病毒的介紹之后，相信大家一定知道如何面對這些可惡的病毒了。其實(shí)，大家只要在日常使用中多注意些，例如：不隨便執行不明的軟件或程序、安裝防火墻、定期查毒更新病毒庫，完全可以避免病毒的侵襲。所以這里希望大家養成好的習慣，避免再次受到病毒的騷擾。最后要提醒大家一下，可清除尼姆達（概念）病毒的專(zhuān)用工具，已經(jīng)收錄到我們的光盤(pán)中，有興趣大家不妨用它們查查毒。 |
聯(lián)系客服
微信登錄中...
請勿關(guān)閉此頁(yè)面
