維修第六課(存儲版)
【正文】 cation”如果該窗口不存在則運行下載的程序。 ? 2．然后創(chuàng)建一個名為 MSICTFIME SMSS的窗口，該窗口會對三種消息做出反應(yīng)： ? 1． WM_QUERYENDSESSION： 當(dāng)收到該消息時，程序會刪除注冊表 SOFTWARE\Microsoft\Windows\CurrentVersion\Run項下的所有鍵值。 ? ，會在 文件夾下重新釋放剛才所釋放的文件，同時會在 system32文件夾下釋放一個新的動態(tài)庫文件 ， 然后生成兩個隨機名的 log文件該文件是 ，然后進行以下操作： ? 1． 從以下網(wǎng)址下載腳本 .....。 ? 而“磁碟機”借助 ARP病毒給企業(yè)局域網(wǎng)用戶帶來了巨大的災(zāi)難性事故，由于“磁碟機”可以借助 ARP方式瞬間感染所有局域網(wǎng)內(nèi)電腦，因此許多單位的工作因此中斷，造成了不可估量的損失。利用了關(guān)機回寫技術(shù)，在關(guān)閉計算機時把病毒主程序體保存到 [啟動 ]文件夾中，實現(xiàn)開機自啟動。“磁碟機”病毒利用“ ARP病毒”在局域網(wǎng)中進行自我傳播，病毒通過訪問一個惡意網(wǎng)址，下載并自動運行二十多個病毒，通過其中的 ARP病毒，“磁碟機”可以瞬間傳遍整個網(wǎng)絡(luò)內(nèi)電腦。 ? 病毒會監(jiān)控 、 、 ，如果假設(shè)不存在的話則重新生成。（手動清除辦法由江民反病毒專家提供 ? 專殺工具 ? 金山 AV終結(jié)者專殺工具 ? /othertools/ 磁碟機 ? 碟機病毒又名 dummy病毒，是近一個月來傳播最迅速，變種最快，破壞力最強的病毒。 ? 手動清除辦法 ? IceSword工具，并將該工具改名，如改成 名稱，這樣就可以突破病毒進程對該工具的屏蔽。 ? 病毒解決方案 方法一： 1. 在能正常上網(wǎng)的電腦上到 下載 AV終結(jié)者病毒專殺工具。用戶最后受損失的情況取決于這些木馬和后門程序。 ? 即使手動刪除了病毒程序，下次啟動這些軟件時，還會報錯。 傳播途徑 “ AV終結(jié)者”的重要傳播途徑是 U盤 等移動存儲介質(zhì)。 ? 在“資源管理器”中單擊“工具” ——“文件夾選項”，切換到“查看”，取消“隱藏受保護的操作系統(tǒng)文件”前面的勾，然后選中“顯示所有文件和文件夾”。這樣當(dāng)我們雙機運行殺毒軟件的主程序時，運行的其實是病毒程序。 ? “ AV終結(jié)者”病毒運行后會在本地磁盤和移動磁盤中復(fù)制病毒文件和 ，當(dāng)用戶雙擊盤符時就會激活病毒，即使是重裝系統(tǒng)也是無法將病毒徹底清楚的?！?AV終結(jié)者”設(shè)計中最惡毒的一點是，用戶即使重裝操作系統(tǒng)也無法解決問題：格式化系統(tǒng)盤重裝后很容易被再次感染?！?AV終結(jié)者”名稱中的“ AV”即為英文“反病毒” (AntiVirus)的縮寫。它還自動連接到某網(wǎng)站，下載數(shù)百種木馬病毒及各類 盜號木馬 、廣告木馬、 風(fēng)險程序 ，在用戶電腦毫無抵抗力的情況下，魚貫而來，用戶的 網(wǎng)銀 、 網(wǎng)游 、 賬號密碼以及機密文件都處于極度危險之中。 病毒會終止大部分的殺毒軟件和安全工具的進程。另一個作用是監(jiān)視 IE窗口，發(fā)現(xiàn)用戶搜索病毒資料時，立即關(guān)閉網(wǎng)頁。 ? 三、預(yù)防“ AV終結(jié)者” ? 首先，要禁止自動播放功能，并能及時更新系統(tǒng)補丁，尤其是 MS06014和 MS07017這兩個補丁。 ? 病毒特征 ? 這種病毒主要特征有：禁用所有殺毒軟件以及相關(guān)安全工具，讓用戶電腦失去安全保障；致使用戶根本無法進入安全模式清除病毒；強行關(guān)閉帶有病毒字樣的網(wǎng)頁，只要在網(wǎng)頁中輸入‘病毒’相關(guān)字樣，網(wǎng)頁遂被強行關(guān)閉，即使是一些安全論壇也無法登陸，用戶無法通過網(wǎng)絡(luò)尋求解決辦法。 ? ? ? 防范措施 ? 對于病毒而言，良好的防范措施，好過中毒之后再絞盡腦汁去尋找查殺方法，而且一旦感染該病毒，清除過程相當(dāng)復(fù)雜，因此，在采訪中，金山、江民、瑞星等幾家公司的反病毒專家們向記者提供了針對該病毒防范措施： ? U盤， MP移動硬盤等移動儲存的使用，當(dāng)外來U盤接入電腦時，請先不要急于雙擊打開，一定要先經(jīng)過殺毒處理，建議采用具有 U盤病毒免疫功能的殺毒軟件，如 KV20xx 獨有的 U盤盾技術(shù)，可以免疫所有 U盤病毒通過雙擊 U盤時運行。 ? 3. 執(zhí)行 AV終結(jié)者專殺工具，清除已知的病毒，修復(fù)被破壞的系統(tǒng)配置。再到 %windir%\help\目錄下，刪除同名的 .hlp或者同名的 .chm文件，該文件為系統(tǒng)幫助文件圖標。 這個病毒主要通過 U盤和局域網(wǎng) ARP攻擊傳播，如果當(dāng)你無法訪問各個安全軟件站點，或者從安全站點的官網(wǎng)上下載的安裝程序有問題的話，極有可能是已經(jīng)中了磁碟機病毒 . ? “磁碟機”（又名“千足蟲”），病毒感染系統(tǒng)可執(zhí)行文件，能夠利用多種手段終止殺毒軟件運行，并可導(dǎo)致被感染計算機系統(tǒng)出現(xiàn)藍屏、死機等現(xiàn)象，嚴重危害被感染計算機的系統(tǒng)和數(shù)據(jù)安全。 該病毒運行后會在系統(tǒng)目錄中 COM目錄（默認為c:\windows\system32\）下生成名為 及 。 ? 這一點上，“磁碟機”遠遠超過了“熊貓燒香”病毒，導(dǎo)致一些主動防御功能不強的殺毒軟件紛紛被關(guān)閉，目前，“磁碟機”能夠關(guān)閉一些主流殺毒軟件，這也是為什么眾多企業(yè)在遇到“磁碟機”病毒時，整個局域網(wǎng)內(nèi)幾乎無一臺電腦幸免病毒之災(zāi)的原因。利用光纖接入的服務(wù)器高速升級病毒體，迅速更新避免殺毒軟件查殺。他千方百計隱藏自身的行蹤，普通用戶從表面看很難發(fā)現(xiàn)有中毒的痕跡，很多用戶中毒后尚不自知，除了感覺系統(tǒng)似乎變慢外無其它明顯異常癥狀。 ? 4． 查找?guī)б韵玛P(guān)鍵字的窗口，查找?guī)б韵玛P(guān)鍵字的窗口，如果找到則向其發(fā)消息將其退出： RsRavMon、 McShield、 PAVSRV… ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1