近期病毒癥狀分析及處理措施

1、近期病毒癥狀分析及處理預(yù)防措施,——如何更好地保護(hù)自己的電腦教育技術(shù)服務(wù)中心 蔡良生 6288178 6685323,IT技術(shù)培訓(xùn)3（總第十七期）,近期影響嚴(yán)重的幾種病毒特征及危害,系統(tǒng)漏洞攻擊：“svchost.exe程序錯(cuò)誤” 威金病毒：vdll.dll logo1_.exe rundl132.exe desktop.ini等 自動(dòng)

2、播放：sxs.exe copy.exe等,1.系統(tǒng)漏洞攻擊："svchost.exe程序錯(cuò)誤”,被攻擊的系統(tǒng)表現(xiàn)為：上網(wǎng)一斷時(shí)間后，突然跳出一個(gè)錯(cuò)誤提示框：“svchost.exe程序錯(cuò)誤”出現(xiàn)這個(gè)窗口后，不管你點(diǎn)確定，還是點(diǎn)取消，然后就不能上網(wǎng)了?；蛘呦到y(tǒng)沒聲音了，或者不能復(fù)制粘貼了。,2.威金病毒：vdll.dll logo1_.exe rundl132.exe desktop.ini等,系統(tǒng)越來越慢因?yàn)橄到y(tǒng)每重新啟動(dòng)一

3、次，病毒就發(fā)做一次 ,感染所有10M以下的程序.并在每個(gè)文件夾下釋放出病毒文件_desktop.ini,每個(gè)文件夾下都會(huì)有一個(gè)名為_desktop.ini的文件,每個(gè)文件夾下都會(huì)有一個(gè)名為_desktop.ini的文件,在c:\windows目錄下會(huì)有以下文件,被病毒感染的程序，圖標(biāo)變成有一層麻點(diǎn),被病毒感染的程序，圖標(biāo)變成有一層麻點(diǎn),在啟動(dòng)項(xiàng)里會(huì)多出一個(gè)名為:rundl132.exe的文件,在注冊(cè)表里會(huì)有一個(gè)DownloadWWW的項(xiàng)

4、,如果有共享打印機(jī)的話,被共享的打印機(jī)有可能會(huì)打印出只有一個(gè)當(dāng)前日期的文件3.自動(dòng)播放病毒:sxs.exe copy.exe等,中了這種病毒,雙擊盤符無法打開,右鍵點(diǎn)擊時(shí)多出一個(gè)Auto項(xiàng)或者"自動(dòng)播放",顯示被隱藏的文件后,會(huì)有sxs autorun或者copy host的文件,如果無法顯示系統(tǒng)隱藏文件,也有可能是中了這種病毒,二、中毒原因及清除方法,系統(tǒng)存在安全漏洞系統(tǒng)未安裝防護(hù)軟件(防火墻,殺毒軟件等)

5、下載了含有病毒的文件或軟件使用了含有病毒的U盤或移動(dòng)硬盤登陸了含有病毒的網(wǎng)站打開了含有病毒的郵件附件打開了中病毒的QQ發(fā)的網(wǎng)頁鏈接,清除方法,對(duì)于“svchost.exe程序錯(cuò)誤”的,只要打上安全補(bǔ)丁,然后殺毒就可以啦另外兩種病毒可以下載病毒專殺工具進(jìn)行殺毒.升級(jí)殺毒軟件到最新版本,然后在安全模式下殺毒.以上的幾種病毒,卡巴斯基和瑞星的最新版本都可以殺除殺完毒后如果瑞星計(jì)算機(jī)監(jiān)控?zé)o法打開，或者打開后是收著的小紅傘，并且

6、所有的監(jiān)控開啟都失敗，那么到“控制面板”－“管理工具”－“服務(wù)”，找到“Rising ProcessCommunication Center”，應(yīng)該是被禁用了，右鍵“屬性”，啟動(dòng)類型一項(xiàng)改為“自動(dòng)”,然后啟用該服務(wù)。,專殺工具和瑞星的下載可到ftp:\\218.193.53.76上下載.用戶名:pcq 密碼:pcq1025 ,也可以在各大殺毒軟件官方網(wǎng)站下載到免費(fèi)專殺工具。,三、病毒常用預(yù)防措施及常識(shí),1.打開系統(tǒng)的自動(dòng)更新,方

7、法為右鍵點(diǎn)擊”我的電腦”選擇”屬性”,選擇”自動(dòng)更新”然后選擇”自動(dòng)”將更新時(shí)間定為電腦有開機(jī)的時(shí)間.讓電腦自動(dòng)下載補(bǔ)丁包升級(jí)系統(tǒng).2.定期升級(jí)殺毒軟件到最新版本,如果有裝瑞星防火墻的,使用漏洞掃描工具進(jìn)行修復(fù)安全漏洞.3.對(duì)于有寫保護(hù)功能的U盤,在確認(rèn)沒有病毒后,可將寫保護(hù)打開,這樣在將U盤拿到別人的機(jī)器上使用時(shí)就不怕中病毒了4.要在本機(jī)上使用U盤或移動(dòng)硬盤時(shí),再將U盤或移動(dòng)硬盤接到電腦后,馬上按住Shift鍵,取消其自動(dòng)播放功

8、能,再用殺毒軟件進(jìn)行殺毒,然后再使用,防止電腦中毒,5.需要下載軟件的,下載完成后不要急著安裝,先對(duì)下載的文件進(jìn)行殺毒,確定沒有病毒后再安裝6.盡量不要打開可疑的郵件附件.需要對(duì)附件進(jìn)行操作時(shí),要先用殺毒軟件對(duì)附件進(jìn)行掃描,確定沒病毒后再下載.7.現(xiàn)在一些中病毒的QQ會(huì)對(duì)好友里的成員發(fā)送一些病毒文件,所以在收到一些異常的文件或者亂七八糟的消息時(shí)不要去打開里面的鏈接.8．在啟動(dòng)項(xiàng)里，除非必要取消除輸入法，殺毒軟件和防火墻以外的其他選