| 查看: 486 | 回复: 1 | |||
| 本帖产生 1 个 博学EPI ，点击这里进行查看 | |||
shulanfang金虫 (小有名气)
HR入门者
|
[求助]
文章求助
|
||
| 求文章：怎样有效防御计算机木马病毒？急！！！ |
回复此楼» 猜你喜欢
2019年青年基金涵评意见，大家看看几个A，几个B?
已经有8人回复
-
不应该看fileCode
已经有6人回复
-
好奇怪的filecode
已经有6人回复
-
FileCode能看出啥？
已经有21人回复
-
长年满屏的广告，版主太不责任了。基金也等的急
已经有4人回复
-
filecode
已经有15人回复
-
关于Filecode分析方法
已经有4人回复
-
应该是93bebmhtak前后十一个字符比较关键
已经有35人回复
-
职称评审，求友友推荐见刊最快的期刊
已经有4人回复
-
奇怪，两个人的filecode固定段从头到尾一模一样
已经有10人回复
mao816816
木虫之王 (文坛精英)
- 博学EPI: 124
- 应助: 246 (大学生)
- 贵宾: 3.014
- 金币: 192025
- 散金: 5300
- 红花: 466
- 帖子: 37764
- 在线: 6458小时
- 虫号: 495632
- 注册: 2008-01-15
- 专业: 应用有机化学
【答案】应助回帖
shulanfang(金币+30, 博学EPI+1): 比较详实，谢谢！ 2011-04-30 09:54:55
|
中国一直是恶意软件疫情的重灾区，各种网络威胁包括病毒、木马、蠕虫、广告软件等一直困扰着中国广大的互联网用户。鉴于目前全球计算机病毒猖獗，世界领先的互联网安全领导厂商、诺顿防病毒软件的制造商赛门铁克公司对怎样有效防御计算机病毒、蠕虫和特洛伊木马等提出十大忠告： （1）用常识进行判断。决不打开来历不明邮件的附件或你并未预期接到的附件。对看来可疑的邮件附件不要轻易打开。以免上当受骗。有时即使附件看来好像是.jpg 之类的不可执行文件，但也要谨慎对待，因为Windows 允许用户在文件命名时使用多个后缀，而许多电子邮件程序只显示第一个后缀，例如，你看到的邮件附件名称是wow.jpg，而它的实际全名可能是wow.jpg.vbs，打开这个附件意味着运行一个恶意的VBScript病毒，而不是你的.jpg察看器； （2）安装防并保证更新最病毒定义码。我们建议你至少每周更新一次病毒定义码，因为防病毒软件只有最新才最有效； （3）首次安装防病毒时，一定算机做一次彻底的病毒扫描。这样虽然可能花去更多的安装时间，但这可以确保你的电脑尚未受过病毒感染。领先的防病毒软件供应商现在都已将病毒扫描做为自动程序，当用户在初装其产品时会自动执行； （4）插入软盘、光盘和其他可插拔介质前，一定对它们进行病毒扫描； （5）不要从任何不可靠的渠道下载软件。通常我们无法判断什么是不可靠的渠道，目前提供软件下载的网站实在太多了，比较可靠的办法是到比较知名和专业站点去下载，而且也我们无法肯定它们一定都采取了防病毒的措施，所以比较保险的办法是对安全下载的软件在安装前先做病毒扫描； （6）警惕欺骗性的病毒。如果你收到一封来自朋友的信箱的邮件，声称有一个最具杀伤力的新病毒，并让你将这封警告性质的邮件转发给你所有认识的人，这很可能是欺骗性的病毒； （7）使用其他形式的文档，如.rtf（Rich Text Format）和.pdf（Portable Document Format）。常见的宏病毒使用Microsoft Office生成的文件进行传播，减少使用这些文件类型也可将降低病毒感染风险。你可以尝试用Rich Text存储文件，这并不表明仅在文件名称中用.rtf后缀，而是要在Microsoft Word中，把文件“另存为” Rich Text等文件类型。尽管Rich Text Format依然可能含有内嵌的对象，但它本身不支持Visual BasicMacros 或 Jscript。此外，pdf 格式的文件不仅是跨平台的，而且更为安全。当然，这也不是能够彻底避开病毒的万全之计； （8）不要用公用的软盘安装拷贝的软件或者复制那些公用的软盘。这是导致病毒从一台计算机传播到另一台计算机的方式之一，此外，盗版软件也是病毒传染的最主要渠道； （9）禁用Windows Scripting Host。Windows Scripting Host（WSH）运行各种类型的文本，但基本都是VBScript 或 Jscript。换句话说，Windows Scripting Host 在文本语言之间充当翻译的角色，该语言可能支持ActiveX Scripting界面，包括VBScript, Jscript或Perl，及所有Windows的功能，包括访问文件夹、文件快捷方式、网络接入和Windows注册等。许多病毒/蠕虫，如Bubbleboy和KAK.worm使用Windows Scripting Host，无需用户单击附件就可自动打开一个被感染的附件； （10）使用基于客户端的防火墙或过滤措施。如果你经常使用互联网，特别是使用宽带，并总是在线，那就非常有必要使用个人防火墙。 |
2楼2011-04-29 05:44:18
