首 页
电脑维修
电脑维护
笔记本电脑
显示器维修
打印机维修
组装电脑
网站建设
网络工程
软件开发
客户名录
联系我们
下载中心
客户留言
公司简介
产品简介
关键字:
设为首页
|
加入收藏
您当前位置:
网站首页
>>
电脑病毒防治
>> 常见的电脑病毒防治方法
常见的电脑病毒防治方法
2015-07-02 19:51:51 来源:广州辉鸿科技发展有限公司 浏览:
3135
次
内容提要:
1.倒计时重启/lsass出错强制重启------------->RPC漏洞。 先打上RPC漏洞补丁,补丁号: KB835732 ,KB828741,KB837001,kb837009。xp的话可以考虑直接打上sp2. ----------------------------------------
1.倒计时重启/lsass出错强制重启------------->RPC漏洞。 先打上RPC漏洞补丁,补丁号: KB835732 ,KB828741,KB837001,kb837009。xp的话可以考虑直接打上sp2. ---------------------------------------------------------------------- 2.spollsv.exe/125K小文件/Command.com/.zmx文件/双击不能打开硬盘-->lovgate lovgate(金山公司将Lovgate系列病毒命名为Supnot系列)R以上变种开始利用MS03-26漏洞传播,所以,2k/xp要打好RPC补丁,尤其是MS03-26。 杀毒方法: 先找专杀: Symantec公司提供了一款专杀工具 —FixLGate.com 瑞星公司提供 —— Ravlovgate。 使用专杀时注意以下问题: 1)如果操作系统是 Windows Me 或者 Windows XP,关闭系统还原功能 2)启动计算机到安全模式(开机时按 F8 出现选单)(使用FixLGate.com时) 3)进入安全模式后不要进行双击操作,要以 右键--打开 代替? 4)最好是在断开网络的情况下进行操作。 ----------------------------------------------------------------------- 3.Ftpupd.exe进程------------------------------->Korgo.v Korgo也是利用使用微软的 Microsoft Windows LSASS 漏洞传播的蠕虫 预防:打好1,2提到的补丁 杀毒: 1)如果操作系统是 Windows Me 或者 Windows XP,关闭系统还原功能 2)下载McAfee AVERT Stinger杀毒 3)杀毒软件更新病毒定义后基本都能清除该病毒 请经常去 WindowsUpdate 网站获取更新 ----------------------------------------------------------------------- 4.QQ自动发送网址------------------------------>QQ尾巴 国内瑞星公司提供RavQQMsender.exe专杀工具 下载连接:http://it.rising.com.cn/service/technology/RS_QQMsender.htm 金山公司提供Duba_qqmsg.EXE专杀 下载连接:http://db.kingsoft.com/download/3/34.shtml 杀毒方法; 1)为了避免再次感染,请打上IE6的漏洞补丁。 2)利用专杀或者杀毒软件进行杀毒。 3)不要随便点QQ传送过来的网页 IE漏洞补丁下载网址: http://www.microsoft.com/windows/ie/downloads/critical/q319182/default.asp ----------------------------------------------------------------------- 5.Trojan.类/Backdoor.类/PWSteal.Lemir.Gen类木马。 木马类病毒杀起来针对性比较差 其实许多木马都是非常好用的远程管理软件 处理方法: 1) 利用木马克星到安全模式下杀毒,注意按时更新病毒定义 2) 设置好防火墙,不要轻易让不熟悉的程序访问网络 3) 下载新软件后先查毒再打开.(这就需要一个强有力的病毒监控)杀毒软件问题(瑞星、诺顿、McAfee、kaspersky) 6.IE被恶意修改-------------------->IE漏洞,应及时打补丁 IE问题很多,这里只推荐几个工具 HijackThis (google it :)) cwshredder.exe, 超级兔子IE修复器, 优化大师IE修复器, 3721(不推荐) ----------------------------------------------------------------------- 7.BloodHound.Exploit.6------->IE ITS 协议处理程序漏洞 Microsoft Internet Explorer 中的一个跨站脚本漏洞 使攻击者在用户运行IE时执行任意代码。攻击者也可以在其他域的网站上读取并操作数据。 解决方法: 现在没有完整针对这个漏洞的解决方案。直到补丁的出现。关闭ITS协议处理漏洞。关闭ITS协议处理程序目的在于避免该漏洞被利用。删除或更改下面的注册键:: HKEY_LOCAL_MACHINESOFTWAREClassesPROTOCOLSHandler{ms-its,ms-itss,its,mk} 关闭这些协议处理程序将明显的减少Windows帮助系统的功能,并且可能导致意料之外的结果。计划在补丁测试并安装后取消这些改变。遵循好的互联网安全惯例。这些推荐的安全措施将帮助来发现攻击和减轻跨站漏洞。 关闭运行的脚本和ActiveX控制器 注意: 关闭运行的脚本和ActiveX控制器可能不会防止漏洞被利用。 关闭运行的脚本和ActiveX控制器和Local Machine Zones可能停止某些类型的攻击并且防止不同的跨站漏洞被利用。 在任何用来阅读HTML邮件的运行的脚本和ActiveX控制器关闭运行的脚本和ActiveX控制器在Local Machine Zone中将防止利用运行脚本和ActiveX控制器的恶意代码。改变这些设置可能会减少脚本,Applet,Windows组件或者其他应用程序的功能。看微软知识库833633号文章了解Local Machine Zone 安全设置的具体信息。注意Windows XP SP2包括了这个改变。 忠告: * 不要使用未确定的链接。 * 维护升级防病毒软件。 ------------------------------------------------------------------------ 8.粘贴失效------------------------------------------->lovelykitty 在任务管理器的进程中有两个explorer,其中一个是病毒进程,位于c:windowssystem32下。注意是隐藏文件,结束掉进程后删之~再去启动项下面把病毒的启动项删掉重启电脑后应该就没事了。
上一篇:电脑病毒防治的十点建议
下一篇:计算机病毒的主要来源
相关文章
电脑怎样防毒
2015-07-02 17:48:41
电脑病毒防治技巧十一则
2015-07-02 17:48:21
网线不够长或者中途断了需要接驳网线应该如何做
2020-08-13 14:39:24
同一条网线能否既做电话线又做网线
2020-08-13 14:39:02
新购买的电脑有什么重要单据需要保留以便电脑保修
2020-08-13 14:38:41
防治电脑病毒的有效方法
2015-07-02 19:54:13
原装CPU、水货CPU和散装CPU的区别和选购指南
2020-08-13 14:38:10
病毒防治:电脑病毒有哪些破坏方式
2015-07-02 19:53:51
发表评论
网名:
评论:
验证:
共有
0
人对本文发表评论
查看所有评论
(网友评论仅供表达个人看法,并不表明本站同意其观点或证实其描述)
最近更新
网线不够长或者中途断了需要接驳
同一条网线能否既做电话线又做网
新购买的电脑有什么重要单据需要
原装CPU、水货CPU和散装CPU的区别
防治电脑病毒的有效方法
病毒防治:电脑病毒有哪些破坏方
电脑病毒防治的十点建议
常见的电脑病毒防治方法
计算机病毒的主要来源
ekrn.exe是什么 如果去关闭ekrn.
点击排行
网线不够长或者中途断了需要接驳
同一条网线能否既做电话线又做网
病毒防治:电脑病毒有哪些破坏方
ekrn.exe是什么 如果去关闭ekrn.
常见的电脑病毒防治方法
电脑病毒防治的十点建议
防治电脑病毒的有效方法
计算机病毒的主要来源
电脑怎样防毒
新购买的电脑有什么重要单据需要
首 页
电脑维修
电脑维护
笔记本电脑
显示器维修
打印机维修
组装电脑
网站建设
网络工程
软件开发
客户名录
联系我们
下载中心
客户留言
公司简介
产品简介
联系方式
81512758 13609701489
81532016 18924136930
关于我们
-
电脑组装升级回收出租
-
电脑维修包年维护
-
管理软件定制
-
管理软件产品简介
-
网站建设
-
网络工程
-
产品简介
-
客户名录
-
公司简介
广州辉鸿科技发展有限公司
Guangzhou Huihong Technology Develop Co.ltd
服务热线:020-81512758 81532016 18924136930 13609701489
维修QQ:382327587
粤ICP备05069439号
Copyright 2024, 版权所有 www.huihong.com
0