职业IT人-IT人生活圈

 找回密码
 成为会员
搜索
查看: 1256|回复: 0

专家支招帮你预防“熊猫烧香”系列病毒

[复制链接]
coffeycar 发表于 2007-2-14 15:04 | 显示全部楼层 |阅读模式
最近,一个叫“熊猫烧香”的病毒把电脑用户折腾得苦不堪言,在人们心目中,“熊猫”这个国宝似乎不再可爱,而成了人人喊打的过街老鼠。
   “熊猫烧香”蠕虫不仅可以对用户系统进行破坏,导致大量应用软件无法使用。而且它是一个感染型的蠕虫病毒,能感染系统中exe,com,pif,src,html,asp等文件,还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。也就是说GHOST备份在它面前根本不起作用。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 
 
    这几天“熊猫烧香”的变种更是表象异常活跃,近半数的网民深受其害。对此,我们总结的以下预防措施,帮你远离“熊猫烧香”病毒的骚扰。
1、放弃安装“GHOST”备份软件,建议可以安装类似“雨过天晴电脑保护系统”等的恢复软件,因为熊猫烧香对该软件无任何影响。一旦中毒,可以利用该软件恢复到电脑的健康状态。
2、检查本机ADMINISTRATOR组成员口令,一定放弃简单口令甚至空口令,安全的口令是字母数字特殊字符的组合,自己记得住,别让病毒猜到就行。
修改方法:右键单击我的电脑,选择管理,浏览到本地用户和组,在右边的窗中,选择具备管理员权限的用户名,单击右键,选择设置密码,输入新密码就行。
3、利用组策略,关闭所有驱动器的自动播放功能。
步骤:单击开始,运行,输入GPEDIT.MSC,打开组策略编辑器,浏览到计算机配置,管理模板,系统,在右边的窗格中选择关闭自动播放,该配置缺省是未配置,在下拉框中选择所有驱动器,再选取已启用,确定后关闭。最后,在开始,运行中输入GPUPDATE,确定后,该策略就生效了。
4、修改文件夹选项,以查看不明文件的真实属性,避免无意双击骗子程序中毒。
步骤:打开资源管理器(按WINDOWS徽标键+E),点工具菜单下文件夹选项,再点查看,在高级设置中,选择查看所有文件,取消隐藏受保护的操作系统文件,取消隐藏文件扩展名。
5、时刻保持操作系统获得最新的安全更新,建议用毒霸的漏洞扫描功能。
6、启用WINDOWS防火墙保护本地计算机。
我们还是建议大家以预防为主,尽量不要登录不良网站,及时下载补丁,尽量安装一套类似雨过天晴的电脑保护系统,以确保自己电脑的安全。
您需要登录后才可以回帖 登录 | 成为会员

本版积分规则

QQ|手机版|小黑屋|网站帮助|职业IT人-IT人生活圈 ( 粤ICP备12053935号-1 )|网站地图
本站文章版权归原发布者及原出处所有。内容为作者个人观点,并不代表本站赞同其观点和对其真实性负责,本站只提供参考并不构成任何投资及应用建议。本站是信息平台,网站上部分文章为转载,并不用于任何商业目的,我们已经尽可能的对作者和来源进行了通告,但是能力有限或疏忽造成漏登,请及时联系我们,我们将根据著作权人的要求立即更正或者删除有关内容。

GMT+8, 2024-5-13 23:31 , Processed in 0.143875 second(s), 20 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表