论文部分内容阅读
老毒物—金山毒霸可是我们的装机至宝，为警一方，保四方平安，为系统安全殚精竭虑，对病毒、木马、流氓软件不留丝毫情面，猛下“毒”手。在通常的使用过程中，很多用户仅仅使用其“查杀”和“网镖”功能，而白白浪费掉了其中许多有用的功能。看看下面的这些技巧，你用过吗？
狂喂补药，体健才能抗感冒
如今网络的普及使病毒泛滥、木马横行、流氓软件肆虐，再加上Windows层出不穷的漏洞，系统有个大病小情的是很经常的事，而及时打上补丁，让Windows强身健体，是抵抗病毒、木马，甚至是黑客攻击的有力保证。通过金山毒霸用户不但可以了解系统漏洞的多少，危险的程序，而且可以批量下载安装补丁，这样就可以将身体补得倍儿棒！
第1步 双击桌面上的“金山毒霸杀毒套装”打开安全中心页面。
第2步 单击“金山漏洞修复2007”，打开漏洞修复页面。在“扫描内容”栏选择“软件安全更新”，然后单击“扫描漏洞”按钮，扫描完成后，会列出详细的扫描结果，发现多少个漏洞以及漏洞的等级一目了然（见图）。
第3步 单击“修复”按钮，会弹出具体补丁的详细列表，再次单击“修复”按钮就可以批量下载和安装补丁文件了。
暗夜奇袭，在DOS下斩杀病毒
一些顽固的病毒会利用Windows底层技术，使得杀毒软件在Windows环境中无法有效查杀，表现为可以发现病毒却无法清除。对于这样的顽固病毒，毒霸有得是办法，这就是制作杀毒U盘在DOS下查杀。
第1步 在安全中心中单击“制作应急U盘”或者是在金山毒霸杀毒界面中单击“工具”→“创建应急U盘”命令，打开制作向导窗口，按提示制作应急U盘即可。
第2步 制作成功后，重新启动计算机进入到BIOS设置页面，将启动顺序改为USB-ZIP或USB-HDD，从U盘引导后就可以在DOS下进行病毒查杀了。
一指神功，重塑IE完美之身
网海冲浪有欢娱也有烦恼，一不小心IE浏览器就会被“海盗”所劫持，修改IE首页，搜索栏、工具栏，将IE修改的面目全非，还会将IE劫持到某些黄色或是广告网站。对付这种强盗、流氓行径毒霸自有妙招。
在安全中心中单击“IE修复”，毒霸就会自动扫描IE选项，并详细列表显示出来，用户只需选中需要修复的选项，然后单击“立即修复”按钮，就可以重塑IE完美之身了。
另外，进入金山防间谍2007页面，切换到“修复”选项卡，在其下提供有IE的两种修复方式，“一键修复”功能扫描修复一键完成，无需用户干预，十分方便，而“高级修复”则与安全中心中的“IE修复”相同。
与OE整合，垃圾邮件难逃
邮箱中总是充斥着各种各样的垃圾邮件，是不是很无奈！借助于毒霸可以有效地过滤垃圾邮件。
进入金山毒霸2007查杀页面，单击“工具”→“反垃圾邮件设置”命令，在打开的页面中用户可以对垃圾邮件的过滤规则进行详细定制，包括邮件地址的黑白名单、邮件内容关键词过滤、邮件来自国家过滤、不完整邮件信息过滤等。
另外，金山毒霸2007反垃圾邮件工具条会集成到Outlook Express上，启动OE，首先毒霸会弹出过滤垃圾邮件设置向导，按向导提示将设置导入到OE中，在OE中就可以看到反垃圾邮件工具栏了。通过该工具栏用户可以随时对当前垃圾邮件的过滤规则进行修正、增删和扩充，从而将垃圾邮件“误判”几率降低到最小。
网络钓鱼，不做傻老冒
据“国际反网络钓鱼诈骗工作小组(Anti-Phishing Working Group)”的最新统计，目前在全球范围内已经发现9000多个网络钓鱼网站，可以说网络钓鱼几乎无处不在。因此，在上网冲浪过程中，一不小心自己就成了傻老冒，成了可怜的鱼儿，造成钱物的损失。毒霸2007不仅内置了一个数据庞大的网络钓鱼特征库，而且还可以通过网页脚本活动监控功能实时拦截最新出现的网络钓鱼网站及含有网络钓鱼代码的一些恶意程序，一旦用户不慎访问了网络钓鱼网站或运行了含有网络钓鱼代码的程序，金山毒霸2007会立即自动报警。为了更好地保护自己的上网安全，用户可以根据实际情况视情调整反钓鱼设置。在金山毒霸2007页面中，单击“工具”→“综合设置”，打开综合设置窗口。切换到“防毒设置”选项卡，单击“用户自定义”按钮，打开自定义页面。切换到“网页安全保护”选项卡，确保“启用网页反钓鱼”复选框被选中。然后单击“设置”按钮，用户可以对网络钓鱼网站的“黑白名单”进行自行扩充和定制。
CFan安全信息榜
补丁公告：微软安全公告 MS06-069
补丁相关：年终了，微软的补丁照样没休息，也不知道该说是微软敬业还是网络安全爱好者们敬业，上半年微软和Adobe公司曾经发布了Macromedia Flash Player 6.0播放器的补丁，不到半年，网络上又出现了针对性的攻击代码并且打过补丁的Flash Player 6.0播放器也受其影响，为此微软又从新发布了编号MS06-069的更新补丁，Adobe公司的Flash Player播放器在其处理Flash动画(SWF)文件的方式上存在许多远程执行代码漏洞。 攻击者如果构建了一个特制的SWF文件来诱导用户访问包含特制的SWF文件的网站，则可能允许远程执行代码。 特制的SWF文件也可能作为电子邮件附件发送，不过这时只有当打开此电子邮件附件时，用户才会面临风险。补丁针对.swf中加载代码的问题进行了修正从而避免恶意代码通过Flash Player播放器执行导致的远程执行命令问题，由于此漏洞影响所有的安装有Flash Player播放器的电脑，推荐广大用户尽快升级此补丁。
补丁下载：
针对WINXP SP2的补丁：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=93208e57-5f14-4fb2-bc0c-2c4f3c56274a
临时解决方案
如果用户无法对此补丁进行升级可以采用暂时阻止Flash Player ActiveX控件在Internet Explorer 中运行来避免此类攻击。 在WinXP SP2上，使用Internet Explorer的管理加载项功能来禁用ActiveX控件。
第一步：启动 Internet Explorer。
第二步：在“工具”菜单上，单击“管理加载项”。
第三步：找到并单击“Shockwave Flash Object”。
第四步：禁用该加载项，请单击“禁用”，然后单击“确定”。
注意：如果无法找到 ActiveX 控件，则使用下拉框从“Internet Explorer中当前加载的加载项”切换到“Internet Explorer已经使用的加载项”，并按照第三步和第四步执行操作。如果ActiveX控件不在此列表中，则表示你之前并未使用该ActiveX控件或者你的系统上没有安装该控件。
病毒信息：“罗伯特之星”蠕虫病毒
要到元旦了，贺卡、祝福信盛行的时候也是病毒最猖狂的时候，“罗伯特之星”是一个利用群发带毒邮件和用户计算机系统漏洞进行传播的蠕虫后门。“罗伯特之星”运行后，会自我复制到系统目录SYSTEM32下。在任意端口开启后门，自我注册为服务。修改注册表，终止Windows 2000/XP的网络共享服务，阻止Win XP SP2安装在被感染计算机上。自我复制到共享文件夹下，诱导其他使用共享的用户下载并执行“罗伯特之星”。木马会连接指定的IRC服务器，侦听黑客指令，记录键击，盗取用户网上银行、在线交易用户的机密信息；终止与安全相关的进程；可以对指定站点执行DoS攻击；开启本地的HTTP、FTP或TFTP服务器等。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。从被感染计算机上搜索有效邮箱地址，利用自带SMTP引擎群发带毒邮件。在被感染的计算机上释放其它病毒，隐藏自我，防止被查杀。搜索有漏洞的用户计算机，利用微软漏洞进行传播。另外，“罗伯特”还可以通过攻击者制作的WEB页面实现自动升级。
狂喂补药，体健才能抗感冒
如今网络的普及使病毒泛滥、木马横行、流氓软件肆虐，再加上Windows层出不穷的漏洞，系统有个大病小情的是很经常的事，而及时打上补丁，让Windows强身健体，是抵抗病毒、木马，甚至是黑客攻击的有力保证。通过金山毒霸用户不但可以了解系统漏洞的多少，危险的程序，而且可以批量下载安装补丁，这样就可以将身体补得倍儿棒！
第1步 双击桌面上的“金山毒霸杀毒套装”打开安全中心页面。
第2步 单击“金山漏洞修复2007”，打开漏洞修复页面。在“扫描内容”栏选择“软件安全更新”，然后单击“扫描漏洞”按钮，扫描完成后，会列出详细的扫描结果，发现多少个漏洞以及漏洞的等级一目了然（见图）。
第3步 单击“修复”按钮，会弹出具体补丁的详细列表，再次单击“修复”按钮就可以批量下载和安装补丁文件了。
暗夜奇袭，在DOS下斩杀病毒
一些顽固的病毒会利用Windows底层技术，使得杀毒软件在Windows环境中无法有效查杀，表现为可以发现病毒却无法清除。对于这样的顽固病毒，毒霸有得是办法，这就是制作杀毒U盘在DOS下查杀。
第1步 在安全中心中单击“制作应急U盘”或者是在金山毒霸杀毒界面中单击“工具”→“创建应急U盘”命令，打开制作向导窗口，按提示制作应急U盘即可。
第2步 制作成功后，重新启动计算机进入到BIOS设置页面，将启动顺序改为USB-ZIP或USB-HDD，从U盘引导后就可以在DOS下进行病毒查杀了。
一指神功，重塑IE完美之身
网海冲浪有欢娱也有烦恼，一不小心IE浏览器就会被“海盗”所劫持，修改IE首页，搜索栏、工具栏，将IE修改的面目全非，还会将IE劫持到某些黄色或是广告网站。对付这种强盗、流氓行径毒霸自有妙招。
在安全中心中单击“IE修复”，毒霸就会自动扫描IE选项，并详细列表显示出来，用户只需选中需要修复的选项，然后单击“立即修复”按钮，就可以重塑IE完美之身了。
另外，进入金山防间谍2007页面，切换到“修复”选项卡，在其下提供有IE的两种修复方式，“一键修复”功能扫描修复一键完成，无需用户干预，十分方便，而“高级修复”则与安全中心中的“IE修复”相同。
与OE整合，垃圾邮件难逃
邮箱中总是充斥着各种各样的垃圾邮件，是不是很无奈！借助于毒霸可以有效地过滤垃圾邮件。
进入金山毒霸2007查杀页面，单击“工具”→“反垃圾邮件设置”命令，在打开的页面中用户可以对垃圾邮件的过滤规则进行详细定制，包括邮件地址的黑白名单、邮件内容关键词过滤、邮件来自国家过滤、不完整邮件信息过滤等。
另外，金山毒霸2007反垃圾邮件工具条会集成到Outlook Express上，启动OE，首先毒霸会弹出过滤垃圾邮件设置向导，按向导提示将设置导入到OE中，在OE中就可以看到反垃圾邮件工具栏了。通过该工具栏用户可以随时对当前垃圾邮件的过滤规则进行修正、增删和扩充，从而将垃圾邮件“误判”几率降低到最小。
网络钓鱼，不做傻老冒
据“国际反网络钓鱼诈骗工作小组(Anti-Phishing Working Group)”的最新统计，目前在全球范围内已经发现9000多个网络钓鱼网站，可以说网络钓鱼几乎无处不在。因此，在上网冲浪过程中，一不小心自己就成了傻老冒，成了可怜的鱼儿，造成钱物的损失。毒霸2007不仅内置了一个数据庞大的网络钓鱼特征库，而且还可以通过网页脚本活动监控功能实时拦截最新出现的网络钓鱼网站及含有网络钓鱼代码的一些恶意程序，一旦用户不慎访问了网络钓鱼网站或运行了含有网络钓鱼代码的程序，金山毒霸2007会立即自动报警。为了更好地保护自己的上网安全，用户可以根据实际情况视情调整反钓鱼设置。在金山毒霸2007页面中，单击“工具”→“综合设置”，打开综合设置窗口。切换到“防毒设置”选项卡，单击“用户自定义”按钮，打开自定义页面。切换到“网页安全保护”选项卡，确保“启用网页反钓鱼”复选框被选中。然后单击“设置”按钮，用户可以对网络钓鱼网站的“黑白名单”进行自行扩充和定制。
CFan安全信息榜
补丁公告：微软安全公告 MS06-069
补丁相关：年终了，微软的补丁照样没休息，也不知道该说是微软敬业还是网络安全爱好者们敬业，上半年微软和Adobe公司曾经发布了Macromedia Flash Player 6.0播放器的补丁，不到半年，网络上又出现了针对性的攻击代码并且打过补丁的Flash Player 6.0播放器也受其影响，为此微软又从新发布了编号MS06-069的更新补丁，Adobe公司的Flash Player播放器在其处理Flash动画(SWF)文件的方式上存在许多远程执行代码漏洞。 攻击者如果构建了一个特制的SWF文件来诱导用户访问包含特制的SWF文件的网站，则可能允许远程执行代码。 特制的SWF文件也可能作为电子邮件附件发送，不过这时只有当打开此电子邮件附件时，用户才会面临风险。补丁针对.swf中加载代码的问题进行了修正从而避免恶意代码通过Flash Player播放器执行导致的远程执行命令问题，由于此漏洞影响所有的安装有Flash Player播放器的电脑，推荐广大用户尽快升级此补丁。
补丁下载：
针对WINXP SP2的补丁：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=93208e57-5f14-4fb2-bc0c-2c4f3c56274a
临时解决方案
如果用户无法对此补丁进行升级可以采用暂时阻止Flash Player ActiveX控件在Internet Explorer 中运行来避免此类攻击。 在WinXP SP2上，使用Internet Explorer的管理加载项功能来禁用ActiveX控件。
第一步：启动 Internet Explorer。
第二步：在“工具”菜单上，单击“管理加载项”。
第三步：找到并单击“Shockwave Flash Object”。
第四步：禁用该加载项，请单击“禁用”，然后单击“确定”。
注意：如果无法找到 ActiveX 控件，则使用下拉框从“Internet Explorer中当前加载的加载项”切换到“Internet Explorer已经使用的加载项”，并按照第三步和第四步执行操作。如果ActiveX控件不在此列表中，则表示你之前并未使用该ActiveX控件或者你的系统上没有安装该控件。
病毒信息：“罗伯特之星”蠕虫病毒
要到元旦了，贺卡、祝福信盛行的时候也是病毒最猖狂的时候，“罗伯特之星”是一个利用群发带毒邮件和用户计算机系统漏洞进行传播的蠕虫后门。“罗伯特之星”运行后，会自我复制到系统目录SYSTEM32下。在任意端口开启后门，自我注册为服务。修改注册表，终止Windows 2000/XP的网络共享服务，阻止Win XP SP2安装在被感染计算机上。自我复制到共享文件夹下，诱导其他使用共享的用户下载并执行“罗伯特之星”。木马会连接指定的IRC服务器，侦听黑客指令，记录键击，盗取用户网上银行、在线交易用户的机密信息；终止与安全相关的进程；可以对指定站点执行DoS攻击；开启本地的HTTP、FTP或TFTP服务器等。利用密码字典破解弱密码，自我复制到共享目录下，实现网络共享传播。从被感染计算机上搜索有效邮箱地址，利用自带SMTP引擎群发带毒邮件。在被感染的计算机上释放其它病毒，隐藏自我，防止被查杀。搜索有漏洞的用户计算机，利用微软漏洞进行传播。另外，“罗伯特”还可以通过攻击者制作的WEB页面实现自动升级。