论文部分内容阅读
众所周知，一般的杀毒软件默认情况下采用定时升级机制，即设定某个固定时间访问升级服务器，检测到新版本就下载，但这样一来有明显的缺陷：如果在定时升级的时间点用户关机或者断网，那就还得等下一次升级时间点才能更新病毒库了。
但如今网络安全形式严峻，病毒日益猖獗，杀毒软件的实时升级对于用户至关重要。不过，现在很多杀毒软件具有智能升级功能，可以检测到更新后即升级，确保第一时间完成病毒库的更新。
下面笔者以KV2007为例：在桌面KV2007的快捷方式“江民杀毒软件”上右击，选择“设置”，在设置对话框的左边窗格点击“升级”项目，右侧即显示KV2007支持升级方式的定制，包括“检测到更新后即升级”、 “定时到服务器上升级”、“开机后自动到服务器上升级”等，用户可以根据需要设置，这里建议选择“检测到更新后即升级”，确保KV2007的病毒库及时更新。另外在自动升级时支持升级模块，用户可以在“KV2007基本组件”、“江民增强工具”等13个升级模块中定制需要即时更新的模块，如只选择更新病毒库和支持升级服务器，就可以在电信、网通和教育网服务器进行选择，也可以由升级程序自动选择。
病毒库升级好后，为了避免日后重新安装操作系统时需要重新更新病毒库的麻烦，可以用之前介绍过的制作KV2007“重装机备份”的方法备份病毒库。江民科技公司主页的下载中心提供最新病毒库和最新引擎版本的“KV2007标准版安装包”下载，与自己制作的安装包类似，可以避免重装机后由于病毒库太旧而需要长时间的升级。
对于不具备上网条件的电脑，可以使用其他具备上网条件的电脑，到江民主页的下载中心下载最新的KV2007单机版离线升级包，用移动存储设备拷贝到不具备上网条件的电脑上进行离线病毒库的升级。
病毒笔记本
“熊猫烧香”变种DQ(Worm.WhSoy.dq)
该病毒出现新变种，继续危害用户的电脑系统。这次的“熊猫烧香”会利用电脑上IE连接到指定有漏洞的站点，下载并运行新的变种病毒。跟之前的版本一样，它还会感染电脑上的可执行文件和网页文件，强行终止多个知名杀毒软件和安全软件的监控进程，利用自身的密码字典破解弱密码，登录并感染局域网内其他机器。及时安装Windows补丁程序，并为机器的登录账户设置一个复杂的和足够强壮的密码，将会大大减少受感染的机会。该病毒运行后，会将自身复制为spoclsv.exe。同时修改注册表，实现开机自动启动。除了强行终止多个杀毒软件保护进程外，它还会结束spoclsv.exe和lnvscv32.exe等四个旧版熊猫烧香的进程。此外，还会删除系统中的备份文件。
点评：一只双手合十、憨态可掬的“熊猫”，一炷香烧得人心惶惶，现在它又出现新的变种，继续肆虐人间，不知这场“烧香活动”何时休!不过它的危害性现在已经引起世人的高度重视，及时推出相应的解决方法，相信这炷香很快就要熄灭了。
仇英(Worm.Chouying.a)
这是一个可以在Win9X/NT/ME/2000/XP操作系统上运行的蠕虫病毒。与“熊猫烧香”病毒相似，采用DLL插入进程技术隐藏自身，并采用保护机制对抗清除；运行后会感染所有可执行PE文件和所有网页文件，可能造成系统蓝屏、机器运行缓慢等现象；病毒内置一百余个弱口令，会自动通过企业局域网传播。与熊猫烧香相比，该病毒占用内存资源少，在安全模式下也可以正常启动，清除难度极大。
点评：“熊猫烧香”病毒的阴影还没有完全从我们的脑海中消除，一个与“熊猫烧香”非常类似的蠕虫病毒“仇英(Worm.Chouying.a)”又开始蠢蠢欲动，更为疯狂的是，被此病毒感染的网页中都会被插入一句话，“出售本程序及源代码，联系QQ******”，这是病毒作者在为自己打广告。我想这种在损害他人利益基础上的赚钱方式，等待他的将是严厉的法律制裁。
“维金”变种AU(win32.Vcing.au)
“维金”变种AU(Win32.Vcing.au)是一个活跃于Windows平台的感染型病毒。该病毒又再出现新变种，这次的“维金”版本除了会感染电脑系统中所有扩展，名为exe可执行文件外，它还会把自身注入到用户电脑的IE进程里，使其可以连接到指定的恶意站点，不但导致用户的系统硬盘的资料和数据文件被损坏，而且直接危害用户电脑系统的安全。该病毒运行后，会在电脑系统里释放WebTime.exe病毒文件，并把自身注入到IEXPLORE.EXE中连接站点219.232224.126。搜寻电脑上的D、E、F、G、H、I磁盘中的所有扩展名为.exe的文件，进行感染。
点评：电脑中扩展名为.exe的文件被损坏,意味着什么?电脑中的执行程序打不开，系统步入彻底瘫痪状态。更为严重的是，一旦计算机中的重要数据、资料被损坏。那损失的将不只是一台电脑了！所以我们一定要提高警惕，将这个Windows平台下的“活跃分子”拒之门外。
但如今网络安全形式严峻，病毒日益猖獗，杀毒软件的实时升级对于用户至关重要。不过，现在很多杀毒软件具有智能升级功能，可以检测到更新后即升级，确保第一时间完成病毒库的更新。
下面笔者以KV2007为例：在桌面KV2007的快捷方式“江民杀毒软件”上右击，选择“设置”，在设置对话框的左边窗格点击“升级”项目，右侧即显示KV2007支持升级方式的定制，包括“检测到更新后即升级”、 “定时到服务器上升级”、“开机后自动到服务器上升级”等，用户可以根据需要设置，这里建议选择“检测到更新后即升级”，确保KV2007的病毒库及时更新。另外在自动升级时支持升级模块，用户可以在“KV2007基本组件”、“江民增强工具”等13个升级模块中定制需要即时更新的模块，如只选择更新病毒库和支持升级服务器，就可以在电信、网通和教育网服务器进行选择，也可以由升级程序自动选择。
病毒库升级好后，为了避免日后重新安装操作系统时需要重新更新病毒库的麻烦，可以用之前介绍过的制作KV2007“重装机备份”的方法备份病毒库。江民科技公司主页的下载中心提供最新病毒库和最新引擎版本的“KV2007标准版安装包”下载，与自己制作的安装包类似，可以避免重装机后由于病毒库太旧而需要长时间的升级。
对于不具备上网条件的电脑，可以使用其他具备上网条件的电脑，到江民主页的下载中心下载最新的KV2007单机版离线升级包，用移动存储设备拷贝到不具备上网条件的电脑上进行离线病毒库的升级。
病毒笔记本
“熊猫烧香”变种DQ(Worm.WhSoy.dq)
该病毒出现新变种，继续危害用户的电脑系统。这次的“熊猫烧香”会利用电脑上IE连接到指定有漏洞的站点，下载并运行新的变种病毒。跟之前的版本一样，它还会感染电脑上的可执行文件和网页文件，强行终止多个知名杀毒软件和安全软件的监控进程，利用自身的密码字典破解弱密码，登录并感染局域网内其他机器。及时安装Windows补丁程序，并为机器的登录账户设置一个复杂的和足够强壮的密码，将会大大减少受感染的机会。该病毒运行后，会将自身复制为spoclsv.exe。同时修改注册表，实现开机自动启动。除了强行终止多个杀毒软件保护进程外，它还会结束spoclsv.exe和lnvscv32.exe等四个旧版熊猫烧香的进程。此外，还会删除系统中的备份文件。
点评：一只双手合十、憨态可掬的“熊猫”，一炷香烧得人心惶惶，现在它又出现新的变种，继续肆虐人间，不知这场“烧香活动”何时休!不过它的危害性现在已经引起世人的高度重视，及时推出相应的解决方法，相信这炷香很快就要熄灭了。
仇英(Worm.Chouying.a)
这是一个可以在Win9X/NT/ME/2000/XP操作系统上运行的蠕虫病毒。与“熊猫烧香”病毒相似，采用DLL插入进程技术隐藏自身，并采用保护机制对抗清除；运行后会感染所有可执行PE文件和所有网页文件，可能造成系统蓝屏、机器运行缓慢等现象；病毒内置一百余个弱口令，会自动通过企业局域网传播。与熊猫烧香相比，该病毒占用内存资源少，在安全模式下也可以正常启动，清除难度极大。
点评：“熊猫烧香”病毒的阴影还没有完全从我们的脑海中消除，一个与“熊猫烧香”非常类似的蠕虫病毒“仇英(Worm.Chouying.a)”又开始蠢蠢欲动，更为疯狂的是，被此病毒感染的网页中都会被插入一句话，“出售本程序及源代码，联系QQ******”，这是病毒作者在为自己打广告。我想这种在损害他人利益基础上的赚钱方式，等待他的将是严厉的法律制裁。
“维金”变种AU(win32.Vcing.au)
“维金”变种AU(Win32.Vcing.au)是一个活跃于Windows平台的感染型病毒。该病毒又再出现新变种，这次的“维金”版本除了会感染电脑系统中所有扩展，名为exe可执行文件外，它还会把自身注入到用户电脑的IE进程里，使其可以连接到指定的恶意站点，不但导致用户的系统硬盘的资料和数据文件被损坏，而且直接危害用户电脑系统的安全。该病毒运行后，会在电脑系统里释放WebTime.exe病毒文件，并把自身注入到IEXPLORE.EXE中连接站点219.232224.126。搜寻电脑上的D、E、F、G、H、I磁盘中的所有扩展名为.exe的文件，进行感染。
点评：电脑中扩展名为.exe的文件被损坏,意味着什么?电脑中的执行程序打不开，系统步入彻底瘫痪状态。更为严重的是，一旦计算机中的重要数据、资料被损坏。那损失的将不只是一台电脑了！所以我们一定要提高警惕，将这个Windows平台下的“活跃分子”拒之门外。