论文部分内容阅读
“传奇终结者变种YFE(Trojan.PSW.Win32.Lmir.yfe)”病毒
特征:盗号木马,通过网络传播,依赖系统:Windows 9X/NT/2000/XP
发作表现:病毒会强行终止多种杀毒软件的进程,使其不能正常运行。病毒会频繁检查“传奇”客户端的窗口,如果窗口存在,就会取得当前鼠标的位置,并记录键盘信息,最后把记录下来的信息发送到指定邮箱,从而窃取用户的游戏账号和密码等。
“VB蠕虫变种MQ(Worm.Win32.VB.mq)”病毒
特征:蠕虫病毒,通过skype传播,依赖系统:Windows 9X/NT/2000/XP
发作表现:该病毒采用Visual Basic语言编写,运行后会将自身复制到磁盘各分区的根目录下,文件名为command.com,同时创建名为autorun.inf的文件,试图通过优盘、移动硬盘等移动存储设备传播。
“Skype蠕虫(Worm.IM.Win32.Skype.a)”病毒
特征:蠕虫病毒,通过Skype传播,依赖系统:Windows 9X/NT/2000/XP
发作表现:该病毒会自动通过Skype发送“your photoslooks really nice(你的照片看上去真不错)”、“hahalol(哈哈lol)”等诱惑性信息,随后试图发送一个名为“dsc027.scr”的文件,用户接收运行后就会中毒。该病毒还会修改本机配置文件,造成杀毒软件无法升级,给用户的计算机带来安全隐患。
木马的防御
1、修补系统漏洞。我们都知道,很多病毒是利用漏洞传播的,为此修补系统漏洞要及时。打开360安全卫士,它首先会自动地对系统安全性进行检查,如果系统中存在安全风险,它就会及时提醒你。单击“立即修复”按钮,进入到“修复系统漏洞”页面中后,再次单击“查看并修复漏洞”按钮,360安全卫士就会将所有的漏洞列举出来,我们只要单击“下载并修复”按钮,下面的工作就可以交给360安全卫士完成了。
2、木马扫描。360安全卫士提供了三种木马扫描方式,分别为“快速扫描”、“全盘扫描”以及“自定义扫描”。对于初次使用360安全卫士的用户,最好是进行全盘扫描。
3、开启系统实时保护。当漏洞修补完毕、木马扫描完毕后,我们就可以开启360安全卫士的系统实时保护,这样360安全卫士就会像一名合格的哨兵为我们的系统站岗值班。单击“开启保护”按钮,进入到“开启实时保护”页面,根据需要开启相应的保护功能即可。
病毒防御
使用卡巴斯基杀毒软件可以有效地消灭病毒。为全面防止病毒的感染,我们应该将卡巴斯基的四项保护功能全部开启,尤其是“主动防御”功能,可以对未知的新病毒进行有效的防御,不过占用的资源相对来讲也稍微大一些。在平时我们还应该定期使用卡巴斯基进行扫描操作,这样才能更有效地防止病毒对系统的侵害。
特征:盗号木马,通过网络传播,依赖系统:Windows 9X/NT/2000/XP
发作表现:病毒会强行终止多种杀毒软件的进程,使其不能正常运行。病毒会频繁检查“传奇”客户端的窗口,如果窗口存在,就会取得当前鼠标的位置,并记录键盘信息,最后把记录下来的信息发送到指定邮箱,从而窃取用户的游戏账号和密码等。
“VB蠕虫变种MQ(Worm.Win32.VB.mq)”病毒
特征:蠕虫病毒,通过skype传播,依赖系统:Windows 9X/NT/2000/XP
发作表现:该病毒采用Visual Basic语言编写,运行后会将自身复制到磁盘各分区的根目录下,文件名为command.com,同时创建名为autorun.inf的文件,试图通过优盘、移动硬盘等移动存储设备传播。
“Skype蠕虫(Worm.IM.Win32.Skype.a)”病毒
特征:蠕虫病毒,通过Skype传播,依赖系统:Windows 9X/NT/2000/XP
发作表现:该病毒会自动通过Skype发送“your photoslooks really nice(你的照片看上去真不错)”、“hahalol(哈哈lol)”等诱惑性信息,随后试图发送一个名为“dsc027.scr”的文件,用户接收运行后就会中毒。该病毒还会修改本机配置文件,造成杀毒软件无法升级,给用户的计算机带来安全隐患。
木马的防御
1、修补系统漏洞。我们都知道,很多病毒是利用漏洞传播的,为此修补系统漏洞要及时。打开360安全卫士,它首先会自动地对系统安全性进行检查,如果系统中存在安全风险,它就会及时提醒你。单击“立即修复”按钮,进入到“修复系统漏洞”页面中后,再次单击“查看并修复漏洞”按钮,360安全卫士就会将所有的漏洞列举出来,我们只要单击“下载并修复”按钮,下面的工作就可以交给360安全卫士完成了。
2、木马扫描。360安全卫士提供了三种木马扫描方式,分别为“快速扫描”、“全盘扫描”以及“自定义扫描”。对于初次使用360安全卫士的用户,最好是进行全盘扫描。
3、开启系统实时保护。当漏洞修补完毕、木马扫描完毕后,我们就可以开启360安全卫士的系统实时保护,这样360安全卫士就会像一名合格的哨兵为我们的系统站岗值班。单击“开启保护”按钮,进入到“开启实时保护”页面,根据需要开启相应的保护功能即可。
病毒防御
使用卡巴斯基杀毒软件可以有效地消灭病毒。为全面防止病毒的感染,我们应该将卡巴斯基的四项保护功能全部开启,尤其是“主动防御”功能,可以对未知的新病毒进行有效的防御,不过占用的资源相对来讲也稍微大一些。在平时我们还应该定期使用卡巴斯基进行扫描操作,这样才能更有效地防止病毒对系统的侵害。