《电子商务安全导论》实践考核-第三题-张文娟

1、计算机病毒的干预与清除介绍 1 种常见病毒及发作特征，例如：autorun.inf 、 SXS.EXE(Trojan.PSW.QQPass.pdb 病毒) ，介绍病毒清除的基本方法。1、要首先判断出计算机出现的异常现象，查看计算机的各项功能，尽可能首先恢复计算机正常功能，在此前提下寻找病毒的原因。2、进入安全模式，启动最小服务的情况下，直接删除病毒文件。3、改开机启动项，运行msconfig- 启动 -去掉病毒启动项。4、在注册表中清除相关的项，运行regedit-查找 -删除病毒注册项。5、最后重启计算机，升级杀毒软件进行查杀。6、如果杀毒软件无法清除，搜索专杀工具进行查杀。Autorun病

2、毒一、 感染症状1、每个盘符下生成隐藏文件autorun.inf、 auto.exe(2)c:windowssystem32下生成30F3CB56.exe、 A89F7741.DLL文件，其中A89F7741.DLL为病毒下载器3、新增服务：651085B （ c:windowssystem3230F3CB56.EXE ）4、改注册表项 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion ExplorerAdvancedFolderHiddenSHOW ALLCheckedValue 的值为 0，阻止显示隐藏文件5、下载木马病毒到

3、c:windows 、c:windowssystem32 、 IE 缓存等文件夹，病毒文件修改日期较新，无公司签名。Autorun 病毒有若干变种，不同变种的 autorun 病毒下载的木马病毒文件也不相同；同一 autorun 病毒在不同时间、不同电脑感染时所下载的木马病毒也有可能不同，病毒发布者只需更换互联网上的木马病毒链接即可实现新木马病毒的快速传播，这也增加了杀毒软件全部查杀 autorun 病毒下载的所有木马病毒的难度。6、新增注册表启动项：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionrun二、 手动清除若 V3 不

4、能全部查杀时，可按以下步骤手动处理：1、重启系统按F5 键进安全模式；2、更改注册表项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue的值为 1；3、 删除注册表项HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices651085B文件夹选项，显示所有文件和文件夹5、在各磁盘分区上点右键 打开，将各分区下的auto.exe 、 autorun.inf文件备份后删除6、将c:windows 、 c

5、:windowssystem32文件夹中的文件按修改时间排序，在修改时间较新的文件中确认病毒文件，备份后删除；7、将 IE 缓存文件夹中的文件按类型排序后，将可执行文件备份后删除；8、删除注册表中病毒相关的启动项：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun；9、重新启动系统，确认各分区下未再次生成autorun.inf、auto.exe；10 、将备份的病毒文件加密码virus压缩成 zip 格式发送到suppoort。三、 Autorun 病毒的预防1、关闭自动播放点“开始 ”“运行 ”，在对话框中输入“gpedit

6、.msc ”，“确定 ”，在组策略 “计算机配置 ”“管理模板 ”“系统 ”，双击 “关闭自动播放 ”，在 “设置 ”中选 “已启用 ”， “关闭自动播放：所有驱动器”，确定；2、在各磁盘分区、优盘分别建立名为autorun.inf 、 auto.exe的文件夹，阻止生成autorun.inf和 auto.exe 病毒文件；3、使用 “右键 - 打开 ”打开磁盘分区， 从而避免双击打开优盘及磁盘分区时触发autorun 病毒；对外来优盘、下载的文件查杀病毒后再使用；避免访问非法网站、个人网站等危险站点。出师表两汉：诸葛亮先帝创业未半而中道崩殂， 今天下三分， 益州疲弊， 此诚危急存亡之秋也。然

7、侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。宫中府中，俱为一体；陟罚臧否，不宜异同。若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。“能 ”，是以众议举宠为督：亲贤臣， 远小人， 此先汉所以兴隆也； 亲小人， 远贤臣， 此后汉所以倾颓也。 先帝在时，每与臣论此事， 未尝不叹息痛恨于桓、 灵也。 侍中、尚书、 长史、 参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。先帝知臣谨慎，故临崩寄臣以大事也。受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都。此臣所以报先帝而忠陛下之职分