版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
流行蠕虫病毒的防治和快速反应机制第1页/共11页流行蠕虫病毒的防治和快速反应机制“震荡波”(W32.Sasser)病毒流行病毒的常见特征流行病毒的防治建立快速反应机制第2页/共11页“震荡波”的基本特征、感染判断和清除基本特征感染判断病毒清除第3页/共11页“震荡波”的基本特征、感染判断和清除基本特征病毒感染系统:WindowsNT/2000/XP/2003变种类型:Worm.Sasser.b/c/d/e传播方式:利用微软系统漏洞远程执行代码,打开FTP的
5554端口上传病毒文件第4页/共11页“震荡波”的基本特征、感染判断和清除感染判断出现系统错误对话框,莫名其妙地死机或重新启动计算机;任务管理器里有一个叫"avserve.exe"、"avserve2.exe"或者"skynetave.exe"的进程在运行;在系统目录下,产生一个名为avserve.exe、avserve2.exe、skynetave.exe的病毒文件;注册表H_L_M\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中存在"avserve.exe"="%Windir%\avserve.exe值;系统速度极慢,CPU占用100%。第5页/共11页“震荡波”的基本特征、感染判断和清除病毒清除使用专杀工具(先杀毒再打补丁--下载)手工消除(详细请看)断网打补丁清除内存中的病毒进程删除病毒文件删除注册表键值第6页/共11页流行病毒的常见特征利用微软系统的漏洞通过网络采用扫描方式寻找有漏洞的机器修改系统注册表,增加自启动项或服务系统进程中出现不正常的进程CPU使用率很高,导致机器慢甚至死机第7页/共11页流行病毒的防治定期系统自动升级(厦大升级服务器)网络防火墙(Norton防火墙,瑞星防火墙等)病毒防火墙(Norton,瑞星,金山毒霸,KV等)注册表和进程监控(HackerEliminatorv1.2)第8页/共11页常用的病毒信息网站诺顿(Norton)-/region/cn/瑞星-/金山毒霸-/KV-/中国教育和科研计算机网紧急响应组国家计算机病毒应急处理中心第9页/共11页建立快速反应机制通告最新病毒(通过WWW、FTP)提供
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 二年级数学教学总结06
- DB2311∕T 073-2024 黑河市露地辣椒栽培技术规程
- 美术大班教案园本教材
- 项目1 网络系统集成绪论
- 2022-2023学年高二物理竞赛课件:机电耦合系数
- 2024年六安客运从业资格证考试培训试题和答案
- 2024年陇南道路运输从业资格证b2
- 2024年呼和浩特客运考试口诀
- 2024年江门道路旅客运输知识考试题库
- 2024年浙江c1客运资格证模拟考试题下载什么软件
- 部编版二年级语文上册第二单元测试题(附答案)
- 围堰施工专项监理实施细则
- 浅谈京剧演员的表演技巧
- BS EN13900-5:2021标准中文版(压滤值测试)
- 钢制管件比重表
- 高中化学演示实验及学生分组实验目录
- 一带一路战略下中外联合培养研究生模式的探索与实践
- 产品更改通告范文
- 高一英语语法填空专项训练100(附答案)含解析
- 人美版小学二年级美术上册《大树的故事》教案
- 2020山东高考地理考试说明解读ppt课件
评论
0/150
提交评论