【正文】 可用資源（映像驅(qū)動器）進行搜索，以便能夠同本機進行文件傳輸，從而達到感染網(wǎng)絡(luò)中其它機器的目的。 病毒通過創(chuàng)建 ，在每次系統(tǒng)啟動后自動運行。另外，被安裝的文件 ，并下載新的病毒插件，以完成自身更新。 典型病毒簡介 ③ 病毒 LOVELETTER于 2022年 5月發(fā)源于菲律賓?！皭巯x”病毒可謂家喻戶曉，它在全世界制造的恐慌給人們留下了深刻的教訓(xùn)。 “愛蟲”病毒最大的特點是通過 EMAIL和 IRC快速傳播。在通過電子郵件傳播時，它不放過地址簿中的每一個地址，而且，郵件的主題還是具有誘惑性的“ I LOVE YOU”。附件為 LOVELETTERFOR，一旦用戶打開附件，病毒便進行感染：搜索 outlook地址簿、 IRC連接、發(fā)送帶有病毒的郵件、通過 IRC感染其它用戶 …… 。 本機系統(tǒng)被感染后，愛蟲病毒開始查找所有相連接的固定和移動的驅(qū)動器，用自身代碼覆蓋擴展名為 vbs、 vbe、 js、 jse、 css、 wsh、 sct和 hta的所有文件。而對于 jpg、 jpeg文件，愛蟲病毒不僅用病毒代碼覆蓋原文件，還添加 .vbs擴展名 …… 。 典型病毒簡介 ④ 。它是在今年七八月份發(fā)現(xiàn)的。當它運行時，將修改注冊表： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run startIE = 這樣，可以保證每次隨 Windows 啟動，然后可以通過網(wǎng)絡(luò)共享進行傳播。它將欲傳染的系統(tǒng)中的 為 。當用戶使用記事本程序時，該蠕蟲將被激活。它可以允許遠程用戶控制感染此蠕蟲的系統(tǒng)。并可以想某一特定地址發(fā)送信息。 ㊣ 典型計算機蠕蟲病毒 ㊣ 病毒名稱 表現(xiàn)特征 沖擊波蠕蟲 計算機不斷重啟，不能上網(wǎng)，甚至系統(tǒng)崩潰 震蕩波蠕蟲 計算機不斷重啟，不能上網(wǎng)，甚至系統(tǒng)崩潰 老板公司蠕蟲 病毒遠行后，將自身復(fù)制到 Windows目錄下，命名為，還生成文件 ，并通過修改注冊表使病毒能隨系統(tǒng)啟動而自動運行 求職信蠕蟲 單月的 6日發(fā)作，會刪除 doc， xls等類型文件 新歡樂時光 危害最嚴重的是政府部門和企事業(yè)單位的局域網(wǎng) 趨勢科技 感染系統(tǒng)后，產(chǎn)生大量的 92字節(jié)的 ICMP報文，導(dǎo)致系統(tǒng)癱瘓，以及大量的對 135端口的掃描。機器中存在如下文件：%SYSTEMROOT%\SYSTEM32\WINS\%SYSTEMROOT%\system32\wins\ 典型病毒簡介 世界主要流行的計算機病毒 根據(jù)國外統(tǒng)計資料，現(xiàn)在世界流行計算機病毒的前十位，主要有以下幾種： 1 2 TROJ_PRETTY_PARK 3 TROJ_SKA 4 VBS_LOVELETTER 5 PE_CIH 6 W97M_MELISSA 7 8 9 10 O97M_TRISTATE 計算機病毒動態(tài)特性 ?病毒傳播方式不再以存儲媒體為主要傳播載體，網(wǎng)絡(luò)成為主要載體 被動地利用了網(wǎng)絡(luò)傳播（ CIH） 主動地利用了網(wǎng)絡(luò)傳播（ FunLove、尼姆達） ?傳統(tǒng)病毒日益減少，網(wǎng)絡(luò)蠕蟲成為最主要和破壞力最大的病毒類型 ?新技術(shù)與遺傳結(jié)合 ?傳播方式多樣化 ?跨操作系統(tǒng)病毒 ?手機病毒、信息家電病毒等相繼出現(xiàn) 攻擊和威脅轉(zhuǎn)移到服務(wù)器和網(wǎng)關(guān)，對防毒體系提出新的挑戰(zhàn) 郵件 /互聯(lián)網(wǎng) Code Red Nimda funlove Klez 2022 2022 郵件 Melissa 1999 2022 Love Letter 1981 物理介質(zhì) Brain 1986 1998 CIH 病毒演化趨勢 速客一號 2022 2022 有安裝防毒軟件的用戶機 Inter/HTTP 中毒的網(wǎng)站主機 網(wǎng)頁夾帶 HTTP病毒指令 用戶機雖已經(jīng)安裝防病毒軟件 ,但病毒 (HTTP指令格式 )經(jīng)由網(wǎng)頁瀏覽 ,透過 IE的安全性漏洞 ,直接感染用戶機 有安裝防毒軟件的用戶機 Firewall Mail Server Inter/SMTP 雖然用戶機并未中毒但是無法順利使用郵件與網(wǎng)絡(luò)資源 Inter Inter Email 網(wǎng)關(guān) 防火墻 網(wǎng)關(guān)級 群件服務(wù)器 Notes and Exchange NetWare Server NT Server 服務(wù)器級 Macintosh Windows 95/98 Windows NT/2022 客戶端級 1. 第三是通過軟盤和盜版光盤傳播病毒 3. 第一是電子郵件帶來的病毒 2. 第二是通過 Inter 瀏覽、 下載（ HTTP、 FTP） 只要有可能感染和傳播病毒的途徑和方式都應(yīng)有相應(yīng)的解決方案 病毒 多層感染途徑 計算機病毒的防治 一、抗病毒的有效方法 一句話： 預(yù)防為主，殺毒為輔，盡快備份，及時升級。 文件型病毒的清除方法 除了覆蓋型的文件型病毒之外，其他感染 COM型和 EXE型的文件型病毒都可以被清除干凈。因為病毒是在保持原文件功能的基礎(chǔ)上進行傳染的，既然病毒能在內(nèi)存中恢復(fù)被感染文件的代碼并予以執(zhí)行，則也可以依照病毒的方法進行傳染的逆過程 將病毒清除出被感染文件，并保持其原來的功能。對覆蓋型的文件則只能將其徹底刪除，沒有挽救原來文件的余地了。 如果已中毒的文件有備份的話，當然是把備份的文件拷貝回去就可以了，如果沒有的話就比較麻煩了。執(zhí)行文件若加上免疫疫苗的話，遇到病毒的時候，程序可以自行復(fù)原；如果文件沒有加上任何防護的話，就只能靠解毒軟件來解，不過用解毒軟件來解毒不保證能夠完全復(fù)原，有可能會越解越遭，殺完毒之后文件反而不能執(zhí)行。因此，用戶必須靠自己平日勤備份自己的資料。 由于某些病毒會破壞系統(tǒng)數(shù)據(jù)，如目錄和文件分配表 FAT，因此在清除完計算機病毒之后，系統(tǒng)要進行維護工作。病毒的清除工作與系統(tǒng)的維護工作往往是分不開的。 計算機病毒的防治 郵件病毒入侵后的清除步驟 一、斷開網(wǎng)絡(luò) 當你不幸遭遇病毒入侵之后，當機立斷的一件事就是斷開你的網(wǎng)絡(luò)連接，以避免病毒的進一步擴散。 二、文件備份 然后就是刪除帶毒的郵件，再運行殺毒軟件進行清除，但為了防止殺毒軟件誤殺或是刪除你還沒有處理完的文檔和重要的郵件，你應(yīng)該首先將它們轉(zhuǎn)移備份到其他儲存媒體上。 有些長文件名的文件和未處理的郵件要求在 Windows下備份，所以建議你先不要退出 Windows，因為病毒一旦發(fā)作，也許就不能進入 Windows了。不管這些文件是否帶毒了，你都應(yīng)該備份，因為有些病毒是專門針對某個殺毒軟件設(shè)計的，一運行就會破壞其他的文件，所以先備份是以防萬一的措施。等你清除完硬盤內(nèi)的病毒后，再來慢慢分析處理這些額外備份的文件較為妥善。另外對你的重要文件也要做備份，最好是備份到其他移動存儲設(shè)備上，如 USB盤、移動硬盤、刻錄盤等，盡量不要使用本地硬盤，以確保數(shù)據(jù)的安全。 如果在平時作了 GHOST備份，利用映像文件來恢復(fù)系統(tǒng)，這樣連潛在的木馬程序也清除了，當然，這要求你的 GHOST備份是沒有病毒。 計算機病毒的防治 郵件病毒入侵后的清除步驟 三、借助殺毒軟件 做好前面的準備工作后，這時就應(yīng)該關(guān)閉計算機后再啟動機器，然后用一張干凈的 DOS啟動盤來引導(dǎo)系統(tǒng)。另外，由于中毒后， Windows已經(jīng)被破壞了部分關(guān)鍵文件，會頻繁地非法操作，所以 Windows下的殺毒軟件可能會無法運行，所以應(yīng)該準備一個 DOS下的殺毒軟件以防萬一。 即使能在 Windows下運行殺毒軟件的，也盡量用兩種以上的工具軟件來交叉清理。在多數(shù)情況下 Windows可能要重裝，因為病毒會破壞掉一部分文件讓系統(tǒng)變慢或出現(xiàn)頻繁的非法操作。由于殺毒軟件在開發(fā)時側(cè)重點不同、使用的殺毒引擎不同，各種殺毒軟件都有自己的長處和短處，交叉使用效果較理想。 現(xiàn)在流行的殺毒軟件在技術(shù)上都有所提高，并能及時更新病毒庫，因此一般情況下你所碰到的病毒是應(yīng)該在殺毒軟件的圍剿范圍內(nèi)的。 四、安全處理 包括登錄網(wǎng)絡(luò)的用戶名、密碼、郵箱和 密碼等，防止黑客已經(jīng)在上次入侵過程中知道了你的密碼。另外因為很多蠕蟲病毒發(fā)作后會向外隨機發(fā)送你的信息，所以適當?shù)馗氖潜匾摹? 計算機病毒的防治 郵件病毒入侵后的清除步驟 五、預(yù)防郵件病毒 郵件病毒其實和普通的電腦病毒一樣，只不過由于它們的傳播途徑主要是通過電子郵件，所以才被稱為郵件病毒。它們一般是通過在郵件中附件夾帶的方法進行擴散的，你運行了該附件中的病毒程序，才能夠使你的電腦染毒。知道了這一點，我們就不難采取相應(yīng)的措施進行防范了。 病毒是夾帶在郵件中的，郵件是 “ 死 ” 的，其中的病毒也不會主動變活的。一般可能是一個帶病毒的附件，你不去運行它，它當然不會侵染你的系統(tǒng)。不要輕易打開陌生人來信中的附件文件。當你收到陌生人寄來的一些自稱是不可不看的有趣郵件時，千萬不要不加思索地打開它。尤其對于一些“ .exe”之類的可執(zhí)行文件，就更要謹慎。 對于比較熟悉的朋友寄來的信件，如果其郵件中夾帶了附件，但是他卻沒有在郵件中提及或是說明，也不要輕易運行。因為有些病毒是偷偷地附著上去的 也許他的電腦已經(jīng)染毒，可他自己卻不知道。比如 “ Happy 99”就是這樣的病毒。 給別人發(fā)送程序文件甚至包括電子賀卡時，一定要先確認沒有問題后再發(fā)，以免成為病毒的傳播者。另外，應(yīng)該切忌盲目轉(zhuǎn)發(fā)：有的朋友當收到某些自認為有趣的郵件時，還來不及細看就打開通訊簿給自己的每一位朋友都轉(zhuǎn)發(fā)一份，這極有可能使病毒的制造者惡行得逞，而你的朋友對你發(fā)來的信無疑是不會產(chǎn)生懷疑的，結(jié)果你無意中成為病毒的傳播者。 一般郵件病毒的傳播是通過附件進行的。如 Happy 9 Mellissa（美麗殺手）等。你用 FoxMail收到的郵件中會看到帶病毒的附件，如名為 “ Happy ”的文件，不用擔心，不要運行它，直接刪掉就可以了。有些是潛伏在 Word文件中的宏病毒，因此對 Word文件形式的附件，也要小心。 另一種病毒是利用 ActiveX來傳播的。由于一些 Email軟件如 Outlook等可以發(fā)送 HTML格式的郵件，而 HTML文件可包含 ActiveX控件，而 ActiveX在某些情況下又可以擁有對你的硬盤的讀寫權(quán)，因此帶有病毒的 HTML格式的郵件，可以在你瀏覽郵件內(nèi)容時被激活，但這種情況僅限于 HTML格式的郵件。 計算機病毒的防治 傳染型病毒混合感染的清除方法 首先，請作到將您的系統(tǒng)打上最新的補丁，不運行來路不明的軟件，不打開陌生人的郵件。修改您的系統(tǒng)超級用戶密碼，使之變得更強壯，不會被病毒軟件破解。這樣可以保障您的機器不會再次被病毒攻破大門，長驅(qū)直入。 其次，隨時升級您的金山毒霸，并且打開病毒防火墻。如果要采用專殺工具，請下載 “ 惡郵差 ” 、 “ 妖怪 ” 、 “ 姆瑪 ” 的專殺工具，然后使用這些專殺工具依次查殺。注意，請用以下規(guī)則：如果都依次使用專殺工具以后，只查出了一種病毒，請使用未查出病毒的專殺工具再依次檢查您的系統(tǒng)。如：使用完三個專殺工具以后，只查出了“ 惡郵差 ” 病毒，請使用 “ 妖怪 ” 和 “ 姆瑪 ” 專殺工具再次檢查您的系統(tǒng)。 或者，如果你想要更方便的清除這些病毒請使用金山毒霸的 DOS版本查殺，具體方法是：升級您的金山毒霸到最新，然后進入 DOS系統(tǒng)，切換到金山毒霸的安裝目錄，運行 。 計算機病毒的防治 病毒查殺實戰(zhàn) 大約 7個 qq病毒，首先讓我們來看看這些病毒（工具）運行時候的畫面，然后給大家介紹如何一步一步的查殺這些病毒。 1. 運行 一生有你 .exe之后出現(xiàn)的圖片 ,看得出來，這個就是利用了大家喜歡看網(wǎng)友照片或者某些圖片的好奇心，把木馬文件和圖片捆綁起來運行的。 計算機病毒的防治 病毒查殺實戰(zhàn) 2. 運行 qq信使功能客戶端生成器 出現(xiàn)的界面；這個很顯然是讓用戶刻意運行的 難道還有人會傻到自己運行木馬么？沒錯，在網(wǎng)吧等公共環(huán)境中，存在這這樣一類人，故意在所用的機器上啟用 qq密碼盜取木馬，然后立即下機，后來的上網(wǎng)者就都成了該木馬的受害者 這樣獲取它人的 qq以便謀利。我還是生成并運行了它。 計算機病毒的防治 病毒查殺實戰(zhàn) 3． 、 以及另外 3個病毒程序，我之后沒有出現(xiàn)任何界面； 這個大概是配合其他感染方式使用的吧，例如配合惡意 web頁面使用，利用 ie漏洞自動下載并執(zhí)行； 4．運行 我想是同上類型的，值得一提的是該病毒是一個典型的 delphi程序的圖標，而且運行方式有點特別，后面我詳細說說； 5．運行 之后無任何界面； 但查看了一下它文件夾中的選項，有供替換用的 文件，看一下那個 ，其版本號是 ，猜測是對應(yīng) win2k和 winxp的，這里是 win98，所以無法替換吧？？ 計算機病毒的防治 病毒查殺實戰(zhàn) 現(xiàn)在看看到底這些病毒在我們系統(tǒng)中做了哪些手腳吧？？ 一般來說， qq病毒