近期流行病毒及查杀教程.doc

辽宁广播电视大学现代教育技术中心设备维修科 2006年7月近期流行病毒及查杀教程一、 U盘传播由于学校工作需要，U盘成了教师队伍中最便捷存储及转存的工具，但是U盘在给我们提供便捷的同时也带来为了病毒传播的隐患。建议：每次使用U盘时，在打开“可移动磁盘”之前，使用本机上的杀毒软件进行查毒，预防病毒的侵入及蔓延。以金山毒霸为例，如图，先插上U盘，然后，双击“我的电脑”鼠标右键单击“可移动磁盘”在菜单中鼠标左键单击“使用金山独霸进行扫描”，扫描结束后，确认无病毒感染后，再打开U盘进行操作。二、 腾讯QQ传播腾讯QQ时我们平时常用的沟通工具，由于QQ的使用的普遍性极强，所以也成了病毒传播的最快速的载体。建议：在用QQ进行交流时，不要随便点击陌生人或者好友突然间发送过来的不明网址。QQ病毒变异病毒很多，QQ尾巴就是其中最普遍的一种，病毒表现为，自动向QQ中好友发送消息，消息带有不明网址。如果您轻易双击了不明网址，打开了不明网页，就会被这些恶意恶性网站上的木马病毒所感染，导致电脑中的QQ也自动向其它人发送带有不明网址的消息或者是导致IE浏览器自动弹出多个网页或者IE无法正常打开！其病毒名称多为Trojan、HackTool.Win32、TrojanDownloader、Trojan.VB、Binder.CqPassGet、Trojan.PSW、Flooder开头的病毒。如果出现以上现象，请登陆/service/technology/RS_QQMsender.htm 或者/download/3/34.shtml下载专杀工具，进行全面查杀。三、 用QQ、OA传输文件时和在电子邮箱中下载附件时也易传播及感染病毒建议：传送人，在传送文件之前，用鼠标右键单击要传送的文件，在出来的菜单中选择自己电脑上所装有的杀毒软件进行查杀，再确保自己要传输的文件无病毒感染时，再进行传输！接受人，在接受到传送文件后，先不要打开文件，将鼠标移动至该文件上，单击鼠标邮件，在出来的菜单中选择自己电脑上所装有的杀毒软件进行查杀，再确保自己要传输的文件无病毒感染后，再打开文件，进行查看！以金山独霸为例电子邮件下载附件时，将附件下载到电脑上以后，也不要马上打开附件进行查看，也要如图所示，先对所下载的附件进行查毒。如图：四、 其他病毒介绍1、“五毒虫”病毒病毒介绍：该病毒综合了冲击波、QQ小尾巴、MYDOOM、恶鹰、木马等众多病毒危害于一身，将对电脑用户造成严重危害。中毒后的计算机可能会出现如下的所有或任意一种现象：向外疯狂发送垃圾邮件、60秒倒计时重启、向QQ好友发送垃圾信息、打不开杀毒软件、向网络内其他机器攻击、上网速度缓慢等。如果出现以上现象，请登陆/download/3/157.shtml 下载专杀工具进行查杀。2、新欢乐时光病毒介绍：脚本类病毒,和欢乐时光“VBS.HappyTime”一样，该病毒采用VBScript语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。 如果出现以上症状，请登陆/download/3/18.shtml下载专杀工具进行查杀。3、ROSE病毒病毒介绍：其具体表现为，双击我的电脑中任意盘符时，无法正常打开该盘符，有时会提示ROSE.EXE文件丢失或者找不到。无法正常拔除U盘等移动设备，磁盘的右键菜单中第一项为“自动播放”，磁盘根目录下有系统隐藏文件rose.exe和autorun.inf，无法关机，无法打开本地磁盘，资源消耗较大，任务管理器中出现多个rose.exe进程，无法启动系统（反复重启），重装系统后依然如故（有待证明），无法从光盘引导启动，无法读取BIOS，按电源开关没有反应（尤其笔记本）。如果出现以上现象，请登陆/Html/Download/AntiVirus_Software/VirusTool/20060521155728407.html下载专杀工具，进行查杀。4、“爱情后门(Worm.Lovgate)”病毒病毒介绍：该病毒集蠕虫、后门、黑客于一身，通过病毒邮件进行邮件传播，通过建立后门给用户的计算机建立一个泄密通道，通过放出后门程序与外界远程木马沟通，通过放出盗窃密码程序主动盗窃计算机密码，通过远程疯狂传播局域网，最终导致所有计算机用户受到病毒控制，网络瘫痪、信息泄露等严重后果。 如果管理员没有密码或者密码过于简单，如12345678，abcdef，888888等，请修改管理员密码，否则病毒可能通过局域网再次感染。如果发现此病毒，请登陆/service/technology/RS_LovGate_download.htm下载专杀工具，进行查杀。5、Backdoor.Win32.Sdbot后门病毒病毒介绍：该病毒能够释放出Trojan.RootKit.k，然后利用Trojan.RootKit.k隐藏自身的进程。造成用户从系统中无法找到到Backdoor.win32.SDBot病毒进程。Backdoor.win32.SDBot病毒会通过网络共享和系统漏洞进行传播，可以自动猜测系统的密码，并可以利用冲击波和震荡波漏洞进入网络中其他的计算机。大量占用网络资源，使网络的传输速度变慢。Trojan.RootKit.k会通过拦截系统的进程和网络端口映射，来隐藏进程。但是由于Trojan.RootKit.k自身的Bug，当系统调用被Trojan.RootKit.k拦截的API的时候，会出现系统蓝屏死机的现象。例如:在运行“netstat -ano”的时候，肯定会出现蓝屏死机的问题。如果发现此病毒，请登陆/service/technology/Sdbot_050809.htm下载专杀工具，进行查杀。6、IE浏览器出现故障时如果遇到IE浏览器，不断自动弹出不明网页或网页无法正常进行网上浏览或IE浏览器不明自动结束进程，如果出现类似情况请登陆 下载雅虎官方主页上的雅虎助手并进行安装。对IE浏览器进行IE修复中的“一键修复”操作。如果遇到IE浏览器文件丢失或者严重损坏，请下载全新的IE浏览器进行安装设备维修科推荐IE浏览器下载 Maxthon Browser 遨游浏览器功能介绍及下载地址为/chs/ 五、建议希望各位老师，养成每天更新一次病毒库，每周全面查杀一次病毒的好习惯。这样会大大降低感染病毒的机率，同时也能保护您电脑中的重要信息，避免病毒感染给大家带来的不必要的损失和工作的不便，下面以卡巴斯基为例，讲述一下，升级杀毒软件病毒库及全面查杀病毒的过程。以下以图解形式为您仔细讲解，杀毒软件病毒库升级及如何查杀病毒。我们设备维修科会经常在网站上发布对一些对流行病毒的介绍和查杀