成人女人看片免费视频放人_亚洲色精品三区二区一区_欧美亚洲国产精品久久_成人无遮挡裸免费视频在线观看_97SE亚洲国产综合在线_精品久久久久久777米琪桃花_天天躁日日躁很很很躁_色噜噜狠狠一区二区三区果冻_国产免费久久精品国产传媒_67194成是人免费无码

首頁 -> 登錄 -> 注冊(cè) -> 回復(fù)主題 -> 發(fā)表主題

光行天下 -> 手機(jī),電腦,網(wǎng)絡(luò)技術(shù)與資訊 -> 2006上半年十大病毒防殺辦法 [點(diǎn)此返回論壇查看本帖完整版本]

[打印本頁]

cyqdesign

2006-07-18 16:10

2006上半年十大病毒防殺辦法

近日，江民發(fā)布了《2006年上半年十大病毒排行榜》，現(xiàn)在，這十大病毒的防治辦法也出來了。

2006年上半年十大病毒防治辦法如下：

一、灰鴿子

Backdoor/Huigezi.**“灰鴿子”是一個(gè)未經(jīng)授權(quán)遠(yuǎn)程訪問用戶計(jì)算機(jī)的后門。以“灰鴿子”變種cm為例，該變種運(yùn)行后，會(huì)自我復(fù)制到系統(tǒng)目錄下。修改注冊(cè)表，實(shí)現(xiàn)開機(jī)自啟。偵聽黑客指令，記錄鍵擊，盜取用戶機(jī)密信息，例如用戶撥號(hào)上網(wǎng)口令，URL密碼等。利用掛鉤API函數(shù)隱藏自我,防止被查殺。另外，“灰鴿子”變種cm可下載并執(zhí)行特定文件，發(fā)送用戶機(jī)密信息給黑客等。

解決辦法：

1、自動(dòng)清除：斷開網(wǎng)絡(luò)，升級(jí)殺毒軟件對(duì)電腦進(jìn)行全盤掃描。

2、手工清除：運(yùn)行REGEDIT命令打開注冊(cè)表編輯器，定位到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001Services\GrayPigeonServer ，將該鍵值刪除，然后進(jìn)入 X:\windows(X:代表系統(tǒng)盤),設(shè)置顯示所有文件（或顯示隱藏文件），找到G_server.exe和G_server.dll以及G_server_hook.dll三個(gè)文件，正常模式下，無法刪除這三個(gè)文件，通過重啟電腦到安全模式下或使用第三方強(qiáng)力刪除工具將三個(gè)文件刪除。江民未知病毒檢測(cè)有效清除病毒文件。

二、傳奇竊賊

傳奇竊賊是專門竊取網(wǎng)絡(luò)游戲“傳奇2”登錄帳號(hào)密碼的木馬程序。該木馬運(yùn)行后，主程序文件自己復(fù)制到系統(tǒng)目錄下。修改注冊(cè)表，實(shí)現(xiàn)開機(jī)自啟。終止某些防火墻、殺毒軟件進(jìn)程。病毒進(jìn)程被終止后，會(huì)自動(dòng)重啟。竊取“傳奇2”帳號(hào)密碼，并將盜取的信息發(fā)送給黑客。

1、自動(dòng)清除：斷開網(wǎng)絡(luò)，升級(jí)殺毒軟件對(duì)電腦進(jìn)行全盤掃描。

2、手工清除：

在系統(tǒng)文件夾里面找到logo1_.exek文件并將其刪除。

三、高波和瑞波

高波： Backdoor/Agobot.** “高波”主要利用網(wǎng)絡(luò)弱密碼共享進(jìn)行傳播的后門程序。該后門程序還可利用微軟DCOM RPC漏洞提升權(quán)限，允許黑客利用IRC通道遠(yuǎn)程進(jìn)入用戶計(jì)算機(jī)。該程序運(yùn)行后，程序文件自我復(fù)制到系統(tǒng)目錄下，并修改注冊(cè)表，以實(shí)現(xiàn)程序的開機(jī)自啟。開啟黑客指定的TCP端口。連接黑客指定的IRC通道，偵聽黑客指令。

瑞波：該病毒經(jīng)過多層壓縮加密殼處理，可以利用多種系統(tǒng)漏洞進(jìn)行傳播，感染能力很強(qiáng)。中毒計(jì)算機(jī)將被黑客完全控制，成為"僵尸電腦"。由于此病毒會(huì)掃描感染目標(biāo)，因此可以造成局域網(wǎng)擁堵。

高波：

1、自動(dòng)清除：斷開網(wǎng)絡(luò)，升級(jí)殺毒軟件對(duì)電腦進(jìn)行全盤掃描。

2、高波手工清除：打好微軟MS03-007、MS03-026、MS04-011、MS04-031補(bǔ)丁，在系統(tǒng)目錄下找到病毒文件名為Medman.exe，并將其刪除。

瑞波手工清除：在系統(tǒng)目錄下找到病毒文件msxml32.exe，在注冊(cè)表中找到鍵值msxml32.exe，將其刪除。打上微軟MS03-007、MS03-026、MS04-011、MS04-031四個(gè)漏洞補(bǔ)丁。

四、CHM木馬：

CHM木馬利用IE瀏覽器MHTML跨安全區(qū)腳本執(zhí)行漏洞(MS03-014)的惡意網(wǎng)頁腳本，自從2003年以來，一直是國(guó)內(nèi)最為流行的種植網(wǎng)頁木馬的惡意代碼類型，2005年下半年，泛濫趨勢(shì)稍有減弱，2006年上半年的感染數(shù)量仍然很大，沒有短期內(nèi)消亡的跡象。

1、自動(dòng)清除：斷開網(wǎng)絡(luò)，升級(jí)殺毒軟件對(duì)電腦進(jìn)行全盤掃描。

2、手工防治：打上微軟MS03-014和MS04-023系統(tǒng)漏洞補(bǔ)丁，找到以下病毒和配置文件并將其刪除：

%SystemDir%\dllcache\pk.bin, 3680字節(jié)，病毒配置文件

%SystemDir%\dllcache\phantom.exe, 393216字節(jié)，病毒程序