近期病毒癥狀分析及處理措施

1、近期病毒癥狀分析及處理預(yù)防措施 如何更好地保護自己的電腦教育技術(shù)服務(wù)中心 蔡良生 6288178 6685323IT技術(shù)培訓(xùn)3（總第十七期）近期影響嚴重的幾種病毒特征及危害 系統(tǒng)漏洞攻擊：“svchost.exe程序錯誤” 威金病毒：vdll.dll logo1_.exe rundl132.exe desktop.ini等 自動播放：sxs.exe copy.exe等 1.系統(tǒng)漏洞攻擊：svchost.exe程序錯誤” 被攻擊的系統(tǒng)表現(xiàn)為：上網(wǎng)一斷時間后，突然跳出一個錯誤提示框：“svchost.exe程序錯誤”出現(xiàn)這個窗口后，不管你點確定，還是點取消，然后就不能上網(wǎng)了。或者系統(tǒng)沒聲音了，或者

2、不能復(fù)制粘貼了。 2.威金病毒：vdll.dll logo1_.exe rundl132.exe desktop.ini等 系統(tǒng)越來越慢 因為系統(tǒng)每重新啟動一次，病毒就發(fā)做一次 ,感染所有10M以下的程序.并在每個文件夾下釋放出病毒文件_desktop.ini如果有共享打印機的話,被共享的打印機有可能會打印出只有一個當前日期的文件3.自動播放病毒:sxs.exe copy.exe等 二、中毒原因及清除方法二、中毒原因及清除方法 系統(tǒng)存在安全漏洞 系統(tǒng)未安裝防護軟件(防火墻,殺毒軟件等) 下載了含有病毒的文件或軟件 使用了含有病毒的U盤或移動硬盤 登陸了含有病毒的網(wǎng)站 打開了含有病毒的郵件附件

3、打開了中病毒的QQ發(fā)的網(wǎng)頁鏈接清除方法 對于“svchost.exe程序錯誤”的,只要打上安全補丁,然后殺毒就可以啦 另外兩種病毒可以下載病毒專殺工具進行殺毒. 升級殺毒軟件到最新版本,然后在安全模式下殺毒. 以上的幾種病毒,卡巴斯基和瑞星的最新版本都可以殺除 殺完毒后如果瑞星計算機監(jiān)控?zé)o法打開，或者打開后是收著的小紅傘，并且所有的監(jiān)控開啟都失敗，那么到“控制面板”“管理工具”“服務(wù)”，找到“Rising ProcessCommunication Center”，應(yīng)該是被禁用了，右鍵“屬性”，啟動類型一項改為“自動”,然后啟用該服務(wù)。 專殺工具和瑞星的下載可到ftp:6

4、上下載.用戶名:pcq 密碼:pcq1025 ,也可以在各大殺毒軟件官方網(wǎng)站下載到免費專殺工具。三、病毒常用預(yù)防措施及常識三、病毒常用預(yù)防措施及常識 1.打開系統(tǒng)的自動更新,方法為右鍵點擊”我的電腦”選擇”屬性”,選擇”自動更新”然后選擇”自動”將更新時間定為電腦有開機的時間.讓電腦自動下載補丁包升級系統(tǒng). 2.定期升級殺毒軟件到最新版本,如果有裝瑞星防火墻的,使用漏洞掃描工具進行修復(fù)安全漏洞. 3.對于有寫保護功能的U盤,在確認沒有病毒后,可將寫保護打開,這樣在將U盤拿到別人的機器上使用時就不怕中病毒了 4.要在本機上使用U盤或移動硬盤時,再將U盤或移動硬盤接到電腦后,馬上按住Shift鍵,取消其自動播放功能,再用殺毒軟件進行殺毒,然后再使用,防止電腦中毒 5.需要下載軟件的,下載完成后不要急著安裝,先對下載的文件進行殺毒,確定沒有病毒后再安裝 6.盡量不要打開可疑的郵件附件.需要對附件進行操作時,要先用殺毒軟件對附件進行掃描,確定沒病毒后再下載. 7.現(xiàn)在一些中病毒的QQ會對好友里的成員發(fā)送一些病毒文件,所以在收到一些異常的文件或者亂七八糟的消息時不要去打開里面的鏈接. 8在啟動項里，除非必要取消除輸入法，殺毒軟件和防