




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
流行蠕虫病毒的防治和快速反应机制第一页,共十一页,编辑于2023年,星期一流行蠕虫病毒的防治和快速反应机制“震荡波”(W32.Sasser)病毒流行病毒的常见特征流行病毒的防治建立快速反应机制第二页,共十一页,编辑于2023年,星期一“震荡波”的基本特征、感染判断和清除基本特征感染判断病毒清除第三页,共十一页,编辑于2023年,星期一“震荡波”的基本特征、感染判断和清除基本特征病毒感染系统:WindowsNT/2000/XP/2003变种类型:Worm.Sasser.b/c/d/e传播方式:利用微软系统漏洞远程执行代码,打开FTP的
5554端口上传病毒文件第四页,共十一页,编辑于2023年,星期一“震荡波”的基本特征、感染判断和清除感染判断出现系统错误对话框,莫名其妙地死机或重新启动计算机;任务管理器里有一个叫"avserve.exe"、"avserve2.exe"或者"skynetave.exe"的进程在运行;在系统目录下,产生一个名为avserve.exe、avserve2.exe、skynetave.exe的病毒文件;注册表H_L_M\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中存在"avserve.exe"="%Windir%\avserve.exe值;系统速度极慢,CPU占用100%。第五页,共十一页,编辑于2023年,星期一“震荡波”的基本特征、感染判断和清除病毒清除使用专杀工具(先杀毒再打补丁--下载)手工消除(详细请看)断网打补丁清除内存中的病毒进程删除病毒文件删除注册表键值第六页,共十一页,编辑于2023年,星期一流行病毒的常见特征利用微软系统的漏洞通过网络采用扫描方式寻找有漏洞的机器修改系统注册表,增加自启动项或服务系统进程中出现不正常的进程CPU使用率很高,导致机器慢甚至死机第七页,共十一页,编辑于2023年,星期一流行病毒的防治定期系统自动升级(厦大升级服务器)网络防火墙(Norton防火墙,瑞星防火墙等)病毒防火墙(Norton,瑞星,金山毒霸,KV等)注册表和进程监控(HackerEliminatorv1.2)第八页,共十一页,编辑于2023年,星期一常用的病毒信息网站诺顿(Norton)-/region/cn/瑞星-/金山毒霸-/KV-/中国教育和科研计算机网紧急响应组国家计算机病毒应急处理中心第九页,共十一页,编辑于2023年,星期一建立快速反应机制通告最新病毒(通过WWW、FTP)提供补丁和最新专杀工具建立相对固定的服务点第十页,共
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 中专个人简历范文参考
- 体育组羽毛球专项备课计划
- 我心中的大学作文400字(8篇)
- 2025年高级焊工(官方)-化学基本知识历年参考试题库答案解析(5卷100道集合-单选题)
- 2025年轻纺行业技能鉴定考试-梳棉挡车工历年参考题库含答案解析(5卷100道集合-单选题)
- 珠宝首饰设计加工合同
- 交通安全不容忽视500字11篇
- 2025年财会类考试-ACCA/CAT-F6历年参考题库含答案解析(5卷100道集合-单选题)
- 2025年职业资格考试-金融理财师-CFP金融理财师历年参考题库含答案解析(5卷100道集合-单选题)
- 广播影视编导专业纪录片制作实习总结范文
- 2025年十堰市茅箭区公开招聘50名社区工作者笔试备考试题及答案解析
- 2025版新能源汽车充电桩销售安装协议
- 浇筑楼板的质保合同范本
- 中铁自营项目管理办法
- 2025年基层调解考试题库及答案
- 2024年西安交通大学国际合作交流处招聘笔试真题
- 肛周脓肿病例分析
- 2025年吉林省中考生物试卷真题答案详解解读(精校打印)
- 眩晕症的护理课件
- NT8012消防控制室图形显示装置培训-尼特
- 党务工作岗考试题及答案
评论
0/150
提交评论