近期病毒癥狀分析及處理措施

1、近期病毒癥狀分析及處理預(yù)防措施,——如何更好地保護自己的電腦教育技術(shù)服務(wù)中心 蔡良生 6288178 6685323,IT技術(shù)培訓(xùn)3（總第十七期）,近期影響嚴(yán)重的幾種病毒特征及危害,系統(tǒng)漏洞攻擊：“svchost.exe程序錯誤” 威金病毒：vdll.dll logo1_.exe rundl132.exe desktop.ini等 自動

2、播放：sxs.exe copy.exe等,1.系統(tǒng)漏洞攻擊："svchost.exe程序錯誤”,被攻擊的系統(tǒng)表現(xiàn)為：上網(wǎng)一斷時間后，突然跳出一個錯誤提示框：“svchost.exe程序錯誤”出現(xiàn)這個窗口后，不管你點確定，還是點取消，然后就不能上網(wǎng)了?；蛘呦到y(tǒng)沒聲音了，或者不能復(fù)制粘貼了。,2.威金病毒：vdll.dll logo1_.exe rundl132.exe desktop.ini等,系統(tǒng)越來越慢因為系統(tǒng)每重新啟動一

3、次，病毒就發(fā)做一次 ,感染所有10M以下的程序.并在每個文件夾下釋放出病毒文件_desktop.ini,每個文件夾下都會有一個名為_desktop.ini的文件,每個文件夾下都會有一個名為_desktop.ini的文件,在c:\windows目錄下會有以下文件,被病毒感染的程序，圖標(biāo)變成有一層麻點,被病毒感染的程序，圖標(biāo)變成有一層麻點,在啟動項里會多出一個名為:rundl132.exe的文件,在注冊表里會有一個DownloadWWW的項

4、,如果有共享打印機的話,被共享的打印機有可能會打印出只有一個當(dāng)前日期的文件3.自動播放病毒:sxs.exe copy.exe等,中了這種病毒,雙擊盤符無法打開,右鍵點擊時多出一個Auto項或者"自動播放",顯示被隱藏的文件后,會有sxs autorun或者copy host的文件,如果無法顯示系統(tǒng)隱藏文件,也有可能是中了這種病毒,二、中毒原因及清除方法,系統(tǒng)存在安全漏洞系統(tǒng)未安裝防護軟件(防火墻,殺毒軟件等)

5、下載了含有病毒的文件或軟件使用了含有病毒的U盤或移動硬盤登陸了含有病毒的網(wǎng)站打開了含有病毒的郵件附件打開了中病毒的QQ發(fā)的網(wǎng)頁鏈接,清除方法,對于“svchost.exe程序錯誤”的,只要打上安全補丁,然后殺毒就可以啦另外兩種病毒可以下載病毒專殺工具進行殺毒.升級殺毒軟件到最新版本,然后在安全模式下殺毒.以上的幾種病毒,卡巴斯基和瑞星的最新版本都可以殺除殺完毒后如果瑞星計算機監(jiān)控?zé)o法打開，或者打開后是收著的小紅傘，并且

6、所有的監(jiān)控開啟都失敗，那么到“控制面板”－“管理工具”－“服務(wù)”，找到“Rising ProcessCommunication Center”，應(yīng)該是被禁用了，右鍵“屬性”，啟動類型一項改為“自動”,然后啟用該服務(wù)。,專殺工具和瑞星的下載可到ftp:\\218.193.53.76上下載.用戶名:pcq 密碼:pcq1025 ,也可以在各大殺毒軟件官方網(wǎng)站下載到免費專殺工具。,三、病毒常用預(yù)防措施及常識,1.打開系統(tǒng)的自動更新,方

7、法為右鍵點擊”我的電腦”選擇”屬性”,選擇”自動更新”然后選擇”自動”將更新時間定為電腦有開機的時間.讓電腦自動下載補丁包升級系統(tǒng).2.定期升級殺毒軟件到最新版本,如果有裝瑞星防火墻的,使用漏洞掃描工具進行修復(fù)安全漏洞.3.對于有寫保護功能的U盤,在確認沒有病毒后,可將寫保護打開,這樣在將U盤拿到別人的機器上使用時就不怕中病毒了4.要在本機上使用U盤或移動硬盤時,再將U盤或移動硬盤接到電腦后,馬上按住Shift鍵,取消其自動播放功

8、能,再用殺毒軟件進行殺毒,然后再使用,防止電腦中毒,5.需要下載軟件的,下載完成后不要急著安裝,先對下載的文件進行殺毒,確定沒有病毒后再安裝6.盡量不要打開可疑的郵件附件.需要對附件進行操作時,要先用殺毒軟件對附件進行掃描,確定沒病毒后再下載.7.現(xiàn)在一些中病毒的QQ會對好友里的成員發(fā)送一些病毒文件,所以在收到一些異常的文件或者亂七八糟的消息時不要去打開里面的鏈接.8．在啟動項里，除非必要取消除輸入法，殺毒軟件和防火墻以外的其他選