论文范文
《计算机管理之病毒查杀》Word格式可编辑含目录
精心整理放心阅读欢迎下载
文档信息
计算机管理之病毒查杀
目录
1实践背景
1桌面多个图标被篡改为熊猫烧香图案 出现1分钟倒计时重启2杀毒软件、安全卫士等系统防护程序自动退出
3个别电脑断网能正常登陆联网便无法登陆反复自动重启
4根目录存在无法删除的可执行文件
2实践过程
1感染覆盖面广.病毒除感染可执行文件外
2
3
1终止病毒进程变种中可能是与系统进程仅相差一个字母2清除病毒相关程序及文件
3清理注册表去除相关痕迹
1杀毒软件最新版本安装程序与批处理文件同存于U盘中开启U. . .2拔除染毒机器网线、关闭无线网卡阻断一切网络连接
3运行杀毒批处理文件
4删除杀毒软件重新安装
5使用杀毒软件进行完全查杀清除病毒余孽
6联网升级病毒库安装受影响软件
3经验总结
1使用VLAN管理校园计算机上网
2每学期调试软件环境后
3教
正文
关于计算机及计算机管理及操作系统方面的优秀学术论文范文计算机方面论文查重免费关于计算机管理之病毒查杀相关论文范文检索对写作计算机论文范文课题研究的大学硕士、本科毕业论文开题报告范文和文献综述及职称论文参考文献资料有帮助。
感染病毒是计算机管理过程中的棘手问题尤其是学校计算机使用频率高、 U盘等存储介质使用频繁稍不留意便会造成病毒在全校范围的扩散 以至影响教学、办公的正常进行.如何在感染病毒后及时查杀笔者在此总结个人查杀熊猫烧香病毒的实践经验 以供计算机管理员参考。
关键字关键词计算机管理熊猫烧香病毒
1实践背景
熊猫烧香也称武汉男孩病毒于2006年底出现 12月台湾地震导致海底光缆断裂一段时间内境外服务器大范围失联 当时主流的杀毒软件诺顿、卡巴斯基等无法升级病毒库助推了病毒的扩散与传播 2007年初在网络上肆虐。
笔者就职的中职学校于2007年1月在机房中发现该病毒.短短2周内 5个机房近200台计算机和超过70%的办公电脑感染了病毒 出现以下问题
1桌面多个图标被篡改为熊猫烧香图案 出现1分钟倒计时重启
2杀毒软件、安全卫士等系统防护程序自动退出
3个别电脑断网能正常登陆联网便无法登陆反复自动重启
4根目录存在无法删除的可执行文件。
2实践过程
通过网络学习笔者逐渐理清熊猫烧香工作原理尝试多个专杀工具效果不理想后开始手动查杀病毒。
查杀步骤
熊猫烧香病毒大范围扩散基于以下几个特点
1感染覆盖面广.病毒除感染可执行文件外还篡改asp、scr、 pif等文件。
2系统植入深.病毒通过自我复制到系统目录%system%drive 、注册表创建自启动项、根目录创建副本同时设置AutoRun强势侵入操作系统并主动以弱 访问局域网其他计算机以传播自身。
3 自身保护意识强.病毒自动终止金山毒霸、管家等杀毒功能软件和任务管理器、注册表编辑器等常用系统管理工具进程并删除相关启动项禁用相关服务甚至破坏GHO文件 以阻止用户使用GH OS T 还原系统。
针对上述特点制定出杀毒策略
1终止病毒进程变种中可能是与系统进程仅相差一个字母
2清除病毒相关程序及文件
3清理注册表去除相关痕迹。
而要设计出适用性强又易行的通用杀毒方式第一步终止病毒进程便成为关键而如何提高适应性和避免杀毒过程再次染毒也让这一步骤成为难点。
难点攻克
笔者首先尝试使用命令行来解决此难点便取得了良好效果.自WindowsXP系统开始微软操作系统自带进程管理命令tasklist和taskkill分别具有进程查询和结束功能.使用taskkill命令配合/f 强行终止 、 /t 连带子进程一并终止两个参数便可关闭病毒程序。
进而编写了杀毒批处理文件命令如下
@echooff
/*关闭命令显示*
/*****结束病毒进程*taskkill/f/t/taskkill/f/t/
/*****删除系统目录中病毒程序*
大学生怎么写计算机论文
播放:20049次评论:3854人cdc windowssystem32drive attribhs*去除文件隐藏、系统属性以便删除*delsp*
/*****删除系统盘病毒程序*cdcattribhsr
/*****删除D盘病毒程序*dattribhsr
/*****若还有其他盘可仿照D盘删除方式添加命令*
/*****删除注册表相关项*regdeleteHKEY_CURRENT_USERSof twareMicrosoftWindowsCurrentVeionRuvsvcshart/f
杀毒全过程
单机杀毒
1杀毒软件最新版本安装程序与批处理文件同存于U盘中开启U盘写保护
2拔除染毒机器网线、关闭无线网卡阻断一切网络连接
3运行杀毒批处理文件
4删除杀毒软件重新安装
5使用杀毒软件进行完全查杀清除病毒余孽
6联网升级病毒库安装受影响软件。
机房杀毒
学校机房装有硬盘保护卡系统盘感染病毒可能性大为降低可选取一台受影响相对较小计算机依据单机杀毒过程查杀病毒而后通过系统同传对操作系统完成清理.使用杀毒软件对系统盘以外分区进行病毒查杀后方可让机器重新投入教学可通过极域电子教室等机房辅助管理软件以命令行方式启动统一杀毒软件
跨系统作业
此杀毒方法仅适用于Wi nXP之后系统 当时尚有一个机房使用Win2000系统.依据同样原理针对该系统研究出特定杀毒办犯用tlist命令需单独发送到系统path目录中 查出进程号
PID 通过“ntdrcqpPID”命令终止进程.因各台机器进程号不同所以Win2000系统下只能逐台查杀。
3经验总结
通过查杀熊猫烧香病毒对学校计算机管理中的防毒有了些更深体会此处与大家共享
1使用VLAN管理校园计算机上网为各机房、教师用机设立不同地址段与上网策略可有效阻止病毒在校园中的快速传播
2每学期调试软件环境后及时进行各机房的系统备份.随后在2-4周间隔内升级一次病毒库
3教
作者单位
杭州市轻工高级技工学校浙江省杭州市310000
参考文献推荐
高中政治论文标题
政治论文100字
企业思想政治论文
政治初中论文
责任政治论文
思想政治专业论文
时事政治论文
政治学硕士论文选题
轻云互联成立于2018年的国人商家,广州轻云互联网络科技有限公司旗下品牌,主要从事VPS、虚拟主机等云计算产品业务,适合建站、新手上车的值得选择,香港三网直连(电信CN2GIA联通移动CN2直连);美国圣何塞(回程三网CN2GIA)线路,所有产品均采用KVM虚拟技术架构,高效售后保障,稳定多年,高性能可用,网络优质,为您的业务保驾护航。官方网站:点击进入广州轻云网络科技有限公司活动规则:1.用户购...
【双十二】兆赫云:全场vps季付六折优惠,低至50元/季,1H/1G/30M/20G数据盘/500G流量/洛杉矶联通9929商家简介:兆赫云是一家国人商家,成立2020年,主要业务是美西洛杉矶联通9929线路VPS,提供虚拟主机、VPS和独立服务器。VPS采用KVM虚拟架构,线路优质,延迟低,稳定性强。是不是觉得黑五折扣力度不够大?还在犹豫徘徊中?这次为了提前庆祝双十二,特价推出全场季付六折优惠。...
digital-vm在日本东京机房当前提供1Gbps带宽、2Gbps带宽、10Gbps带宽接入的独立服务器,每个月自带10T免费流量,一个独立IPv4。支持额外购买流量:20T-$30/月、50T-$150/月、100T-$270美元/月;也支持额外购买IPv4,/29-$5/月、/28-$13/月。独立从下单开始一般24小时内可以上架。官方网站:https://digital-vm.com/de...