计算机安全与防护技术总结.ppt

第三节;; 2007年12月27日，因特网上很多用户遭受到不明病毒的攻击，计算机中所有可执行文件都变成“熊猫烧香”图案。 “武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 ;该蠕虫病毒利用RPC的DCOM接口的漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。 中毒症状 ：莫名其妙地死机或重新启动计算机； IE浏览器不能正常地打开链接； 不能复制粘贴； 有时出现应用程序，比如Word异常； 网络变慢； 最重要的是，在任务管理器里有一个叫“msblast.exe”的进程在运行。 ;冲击波;有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。 ;黑色星期五;这些病毒利用系统收信邮件地址，疯狂的乱发病毒邮件大量浪费网络资源,使众多邮件服务器瘫痪，因此让受感染的系统速度变慢 。中毒症状 ：该病毒又是一个典型的电子邮件类病毒，通过电子邮件快速传播。病毒会将自身复制到系统中的共享目录中，使用Microsoft Word图标和两个扩展名来迷惑用户 。 ;网络天空;;;;;;;;;;;计算机病毒的防止;①系统装好之后一定要先装上杀毒软件；（聘请警卫） ②要定时的对杀毒软件进行升级；(定时体检) ③要定时对自己的计算机进行查杀病毒，并能打上必威体育精装版的补丁；（定时治疗） ④尽量使用正版软件，不要使用不明软件；（不用“假冒药”） ⑤不明来历的邮件和信息，我们不要查看，及时删除；（预防“病从口入”） ……;计算机安全;