第八章旅游管理信息系統(tǒng)的安全管理-資料下載頁(yè)
2025-08-01 13:23本頁(yè)面
【正文】 殺毒 ， 然后打上 patch，重新啟動(dòng)系統(tǒng)就能避免再次重復(fù)感染 。 《 旅游管理信息系統(tǒng) — 第八章 》 43 病毒防御 ? 勤打補(bǔ)丁 ， 一般說(shuō)來(lái)一個(gè)操作系統(tǒng)被發(fā)現(xiàn)漏洞以后 ， 大概在 15天以內(nèi)相關(guān)的病毒就會(huì)出現(xiàn) ， 因此有必要隨時(shí)關(guān)注自己所使用的操作系統(tǒng)的補(bǔ)丁升級(jí)情況 ， 養(yǎng)成每天定時(shí)查看補(bǔ)丁升級(jí)情形的習(xí)慣 。 這里的補(bǔ)丁不光包括操作系統(tǒng)自身的 ， 也包含程序服務(wù)的補(bǔ)丁 ， 例如 ftp服務(wù)器的補(bǔ)丁等等 。 ? 權(quán)限設(shè)置 ， 很多蠕蟲(chóng)感染的條件是需要以 root級(jí)運(yùn)行的進(jìn)程出現(xiàn)漏洞 ， 那么蠕蟲(chóng)才有權(quán)限進(jìn)行上載 、 執(zhí)行的權(quán)利 ， 在windows下由于大多數(shù)后臺(tái)進(jìn)程是以 administrator權(quán)限執(zhí)行 ，帶來(lái)的危害也相當(dāng)大； *nix下則可設(shè)置非關(guān)鍵進(jìn)程使用普通用戶或 chroot方式來(lái)避免權(quán)限提升 。 ? 盡量少開(kāi)服務(wù) ， 可開(kāi)可不開(kāi)的服務(wù)絕對(duì)不開(kāi) ， 最小化風(fēng)險(xiǎn)； ? 安裝網(wǎng)絡(luò)封包防火墻 ， 只允許特定的端口的數(shù)據(jù)包通過(guò)或者特定的程序訪問(wèn)網(wǎng)絡(luò) 。 《 旅游管理信息系統(tǒng) — 第八章 》 44 病毒描述 ? 這類病毒編寫(xiě)簡(jiǎn)單 ， 但造成的危害非常大 。 我們常見(jiàn)的瀏覽了 站點(diǎn)就被改了主頁(yè) ， 在收藏夾里被添加上很多無(wú)謂的東西 ， 就是拜這類病毒所賜 。 ? 這類病毒的本質(zhì)是利用腳本解釋器的檢查漏洞和用戶權(quán)限設(shè)置不當(dāng)進(jìn)行感染傳播；病毒本身是 Ascii碼或者加密的 Ascii碼 ， 通過(guò)特定的腳本解釋器執(zhí)行產(chǎn)生規(guī)定行為 ， 因其行為對(duì)計(jì)算機(jī)用戶造成傷害 ， 因此被定性為惡意程序 。 最常見(jiàn)的行為就是修改用戶主頁(yè) ， 搜索頁(yè) ， 修改用戶收藏夾 ， 在每個(gè)文件夾下放置自動(dòng)執(zhí)行文件拖慢系統(tǒng)速度等；比較出名的如美利莎郵件病毒 、新歡樂(lè)時(shí)光病毒 、 Office的宏病毒等都屬于這類 。 《 旅游管理信息系統(tǒng) — 第八章 》 45 病毒查殺 ? 最好的辦法是使用其他第三方的資源瀏覽器 ， 例如Total Command就是一個(gè)非常不錯(cuò)的選擇 。 查殺大致過(guò)程如下：首先 ， 在資源瀏覽器 —工具 —文件夾選項(xiàng)中 ， 將 “ 使用 Windows傳統(tǒng)風(fēng)格的桌面 ” 取消掉 ， 在桌面上點(diǎn)右鍵 ， 點(diǎn) “ 屬性 ” ——“桌面設(shè)置 ” ， 將使用活動(dòng)桌面取消 ， 接著查殺可疑對(duì)象；常見(jiàn)查殺對(duì)象：各個(gè)根分區(qū)下的 ， 各個(gè)目錄下的 （ 有幾個(gè)是系統(tǒng)自帶的 ， 不過(guò)刪除了也無(wú)關(guān)系的 ） ， 這一步最好采用第三方的資源瀏覽器 ， 例如前面介紹的 Total Command來(lái)完成 。 在這一步 ， 最忌諱查殺不凈 ，即使有一個(gè)病毒遺漏 ， 很快就又遍布各個(gè)文件夾內(nèi)了 。 《 旅游管理信息系統(tǒng) — 第八章 》 46 病毒防御 ? 腳本病毒的特性之一就是被動(dòng)觸發(fā) ——因此防御腳本病毒最好的方法是不訪問(wèn)帶毒的文件 /web網(wǎng)頁(yè) ， 在網(wǎng)絡(luò)時(shí)代 ， 腳本病毒更以欺騙的方式引誘人運(yùn)行居多 。 ? 由于 IE本身存在多個(gè)漏洞 ， 特別是執(zhí)行 activex的功能存在相當(dāng)大的弊端 ， 最近爆出的重大漏洞都和它有關(guān) 。 因此個(gè)人推薦使用 Myie2軟件代替 ie作為默認(rèn)瀏覽器 ， 因?yàn)?Myie2中有個(gè)方便的功能是啟用 /禁用 web頁(yè)面的 activex控件 ， 在默認(rèn)的時(shí)候 ， 可以將頁(yè)面中的 activex控件全部禁用 ， 待訪問(wèn)在線電影類等情況下根據(jù)自己的需要再啟用 。 ? 關(guān)于郵件病毒 ， 大多以 eml作為文件后綴的 ， 如果您單機(jī)有用 outlook取信的習(xí)慣 ， 最好準(zhǔn)備一個(gè)能檢測(cè)郵件病毒的殺毒軟件并及時(shí)升級(jí) 。 如果非必要 ， 將 word等 office軟件中的宏選項(xiàng)設(shè)置為禁用 。 《 旅游管理信息系統(tǒng) — 第八章 》 47 ? 以上 4類病毒程序的介紹 ， 是以單態(tài)方式來(lái)介紹的 。 事實(shí)上目前的病毒大多以具有上面 4類程序中的 2到 3類的特征 ， 因此無(wú)論感染 ， 傳播 ， 殺除的困難都大大增加 。 ? 范例： mydoom新變種病毒 ? 它利用系統(tǒng)漏洞 /郵件群發(fā) /共享漏洞方式傳播 （ 具備了蠕蟲(chóng) 、腳本病毒和新型病毒的傳播特性 ） ， 進(jìn)駐用戶系統(tǒng)后上載自身并運(yùn)行 （ 木馬特性 ） ， 獲取用戶本的 outlook中的地址本 （ 木馬特性 ） ， 通過(guò)調(diào)用 google等搜索引擎獲取用戶的址本中同后綴的相關(guān)選項(xiàng) （ 調(diào)用系統(tǒng)程序 ， 木馬功能 ） ， 再主動(dòng)給地址本中的每個(gè)程序發(fā)出 （ 木馬特性 ） 。 對(duì)待這樣一個(gè)病毒 ， 無(wú)論是系統(tǒng)存在漏洞 、 共享安全設(shè)置不當(dāng) 、 或者隨意的打開(kāi)了 “ 朋友 ” 發(fā)來(lái)的 ， 都可能導(dǎo)致中毒 。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1