|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
杀毒技巧系列:杀毒、防恶意代码、脚本病毒的不完全合集
|
日期：2008年3月22日 作者： 查看:[大字体
中字体 小字体]
|
运行regedit.exe，然后查找Scripting.FileSystemObject，找到后可以删除该键值(Key Value)或更改键名(Key Name)，在做此项操作之前，请最好备份注册表并检查评估此操作对其它相关应用程序可能造成的影响。
在企业环境中，系统管理员可以编制一个自动执行上述操作的VBScript(JScript)程序，来完成在所有客户机上快速配置(其它这才是Microsoft开发WSH的本意)。
四、防止病毒发作后“传播”
邮件型病毒几乎都是通过发送大量的携毒的电子邮件来实现的，所以如何防止病毒脚本取得“联系人”列表(通讯薄)并发送邮件，成为问题的关键。
病毒代码发邮件一般采取两种办法，一是利用Windows自带的CDO(Collaboration Data Object协作数据对象)或通过OOM (Outlook Object Model，Outlook对象模型)来发送，用CDO来发送邮件的时候，必须要有Microsoft SMTP服务器，如果机器上没有安装Microsoft SMTP服务器，病毒就不能发送邮件。注意：Win9X系统上不能安装SMTP服务器、Windows 2000 Professional默认不安装此服务，而Windows 2000 Server与Advanced Server默认情况下是安装此服务的。
1.如果机器已安装了SMTP服务器，可以通过给SMTP服务器加入安全验证，以避免病毒代码利用CDO来匿名发送邮件，详细信息极相关配置可参见Windows 2000 SMTP Server文档。
2.要阻止病毒利用Outlook来发送邮件，可以利用Outlook的“邮件传递推迟”特性，Outlook的这个特性可以让用户在撰写一个邮件并点击“发送”按纽后，邮件并不会马上提交给MTA (邮件传输代理)来传输，而只是暂时保存在用户的“发件箱”文件夹中，待指定的时间过后，再进行真正的邮件发送。这个特性是通过Outlook的“规则” 来实现的，成功地设置了这样的规则后，如果你不小心打开并执行了Homepage这样的病毒代码，在一阵硬盘狂响之后，你就会马上注意到你的“发件箱”文件夹中有大量待发邮件突然出现，这样你就可以确认你的机器已遭到病毒的骚扰，你应该立即删除“发件箱”中的这些邮件，并从“已删除邮件”文件夹中清空，这样就可以保证病毒不会再由你这儿传播到其它人的邮箱中。另外，有了这个邮件延迟的特性，可以让你在不小心发错邮件后有更正的机会。
邮件传递推迟特性是通过创建Outlook规则来实现，具体步骤如下:
(1)打开Outlook，点击“工具”—“规则向导”菜单
(2)“新建”一个规则，选择“发送邮件后检查”，然后选择对那些邮件或所有邮件进行检查
(3)选择“传递推迟若干分钟”，占击“若干”二字，输入推迟的分钟数
(4)保存并应用此规则
(5)如果在企业环境中，系统管理员可以将此规则导出成文件，然后在客户机上直接导入就行了
注意：上述设置是针对Outlook的，目前版本的Outlook Express尚不支持创建这样的规则。
五、防止病毒发作后搞“破坏”
病毒发作后的破坏行动是多种多样的，其中比较严重就是对硬盘数据和文件进行破坏，一般情况下只要禁用FileObjectSystem对象就可以了。
通过以上的层层设防，您的系统就应该能防御绝大多数针对于Outlook的邮件型病毒了。
另外，屡屡出现的电子邮件病毒总是把自己紧紧地跟Microsoft Outlook“绑”在一起，以致招来用户对Microsoft的众多责难，于是Microsoft痛定思痛，不断推出新的Outlook的安全补丁。在即将发布的Office XP的包含的Outlook 2002中不但全部禁用了HTML格式邮件中的脚本(Script)、ActiveX控件和Java Applet，而且对邮件的附件按类别分级处理，一级文件类型(例如.bat、.exe、.vbs和.js等)是被Outlook所冻结的，用户无法查看或访问此类附件。另外，当用户发送具有一级文件类型扩展名的附件时，将看到一条警告信息。如果文件类型属于二级，则只能将附件保存到硬盘上后，再决定如何进行处理。并且Outlook在其它程序访问“通讯簿”的时候给予用户提示，要求确认，这样从几个方面严格限制了病毒发作与传播。
80%用户对间谍软件入侵毫无察觉 ★病毒预防★
企业防护病毒之解决方案 ★病毒预防★
浏览网页也会中木马+解决办法 ★病毒预防★
如果我对你说浏览网页也会感染木马，你相信吗？
其实，这已经不是相信不相信的问题了，在半年前就有人使用这种技术来使人中招了！最近听说有人在浏览某个网站时中招，因此去那里看了看，在网页打开的过程中，鼠标奇怪的变成沙漏形状，看来的确是有程序在运行。打开计算机的任务管理器，可以看到多了一个wincfg.exe的进程。进程对应的文件在win2000下是c:\winnt\wincfg.exe，在win98下为c:\windows\wincfg.exe。运行注册表编辑器 regedit，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run发现wincfg.exe，哈哈，原来它将自己登记在注册表开机启动项中，这样每次开机都会自动运行wincfg.exe！
注：给你下套的人可以自己设定这个木马的启动键名和注册文件名，注册文件名也就是运行时进程里的名称，因此大家看到的结果可能不相同。
上一篇:N款教程，款款精品
下一篇:SMTP命令简介
|
| 相关文章： |
|
|
|
| 相关软件： |
|
|
|
|
