现在病毒都会采用IFO的技术,通俗的讲法是映像劫持,利用的是注册表中的如下键值:
HKEY_LOCAL_MacHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options位置来改变程序调用的,而病毒却利用此处将正常的杀毒软件给偷换成病毒程序。事物都有其两面性,其实,我们也可以利用该键值来欺瞒病毒木马,让它实效。可谓,将计就计,还治其人。
下面我们以屏蔽某未知病毒KAVSVC.EXE为例,操作方法如下:
第一步:先建立以下一文本文件,输入以下内容:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVSVC.EXE]
Debugger=d:\\1.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVSVC.EXE]
Debugger=d:\\1.exe
(注:第一行代码下有空行。)
第二步:将以上文本另存为1.reg,双击1.reg以导入该reg文件,确定。
第三步:点“开始→运行后,输入KAVSVC.EXE。
提示:1.exe可以是任意无用的文件,是我们随意创建一个文本文件后将后缀名.txt改为.exe的。
个人用户感染病毒后,使用单机版杀毒软件即可清除;然而企业的网络中,一台机器一旦感染病毒,它便会自动复制、发送并采用各种手段不停交叉感染局域网内的其他用户。计算机病毒形式及传播途径日趋多样化,因此,大型企业网络系统的防病毒工作已不再像单台计算机病毒的检测及清除那样简单,而需要建立多层次的、立体的病毒防护体系,而且要具备完善的管理系统来设置和维护对病毒的防护策略。
一个企业网的防病毒体系是建立在每个局域网的防病毒系统上的,应该根据每个局域网的防病毒要求,建立局域网防病毒控制系统,分别设置有针对性的防病毒策略。
1.增加安全意识
杜绝病毒,主观能动性起到很重要的作用。病毒的蔓延,经常是由于企业内部员工对病毒的传播方式不够了解,病毒传播的渠道有很多种,可通过网络、物理介质等。查杀病毒,首先要知道病毒到底是什么,它的危害是怎么样的,知道了病毒危害性,提高了安全意识,杜绝毒瘤的战役就已经成功了一半。平时,企业要从加强安全意识着手,对日常工作中隐藏的病毒危害增加警觉性,如安装一种大众认可的网络版杀毒软件,定时更新病毒定义,对来历不明的文件运行前进行查杀,每周查杀一次病毒,减少共享文件夹的数量,文件共享的时候尽量控制权限和增加密码等,都可以很好地防止病毒在网络中的传播。
2.小心邮件
随着网络的普及,电子信箱成了人们工作中不可缺少的一种媒介。它方便快捷在提高了人们的工作效率的同时,也无意之中成为了病毒的帮凶。有数据显示,如今有超过90%的病毒通过邮件进行传播。
尽管这些病毒的传播原理很简单,但这块决非仅仅是技术问题,还应该教育用户和企业,让它们采取适当的措施。只要用户随时小心警惕,不要打开值得怀疑的邮件,就可把病毒拒绝在外。
3.挑选网络版杀毒软件
选择一个功力高深的网络版病毒“杀手就至关重要了。一般而言,查杀是否彻底,界面是否友好、方便,能否集中管理是决定一个网络杀毒软件的三大要素。
针对不法分子假冒网上银行建立网页、网站,以银行名义通过电子邮件发布虚假信息,骗取客户银行卡卡号、密码进而窃取客户资金,厦门市公安局公共信息网络安全监察处日前发出警示信息,提醒公众可用六种方法防范假冒“网上银行。
方法一,登录正确的银行网站。不法分子设计的假冒网站网址与正确的网站网址往往只有极细微差异,须特别警惕;切莫直接点击邮件或网站中的链接网站网址进入网银系统。用户登录网页时,须核对网址,直接在浏览器中输入网址,确保进入正确网站。
方法二,交易前查看安全锁。使用个人网银服务时,留意IE浏览器右下角状态栏上显示的“锁图案标志,该标志表明交易受到加密措施保护。
方法三,不轻易透露账号、密码。不要相信任何以银行名义通过电子邮件、手机短信、电话等方式索要账号或密码的行为。
方法四,设置复杂的密码作为单独网上银行密码,建议用字母、数字混合密码,尽量避免在不同系统使用同一密码。
方法五,做好交易记录,对通过网上银行办理的转账、支付等业务做好记录,定期查看“历史交易明细和打印业务对账单,如发现异常交易或差错,立即与相关部门联系。
方法六,对异常动态保持警惕。如不小心在陌生网页上输入账户和密码,并遇到类似“系统维护之类的提示时,应立即拨打客服热线进行确认。出现资料被盗,应立即进行银行卡挂失。