病毒计算机管理之病毒查杀(政治范文)

360顽固木马查杀大全  时间:2021-01-18  阅读:()

论文范文

《计算机管理之病毒查杀》Word格式可编辑含目录

精心整理放心阅读欢迎下载

文档信息

计算机管理之病毒查杀

目录

1实践背景

1桌面多个图标被篡改为熊猫烧香图案 出现1分钟倒计时重启2杀毒软件、安全卫士等系统防护程序自动退出

3个别电脑断网能正常登陆联网便无法登陆反复自动重启

4根目录存在无法删除的可执行文件

2实践过程

1感染覆盖面广.病毒除感染可执行文件外

2

3

1终止病毒进程变种中可能是与系统进程仅相差一个字母2清除病毒相关程序及文件

3清理注册表去除相关痕迹

1杀毒软件最新版本安装程序与批处理文件同存于U盘中开启U. . .2拔除染毒机器网线、关闭无线网卡阻断一切网络连接

3运行杀毒批处理文件

4删除杀毒软件重新安装

5使用杀毒软件进行完全查杀清除病毒余孽

6联网升级病毒库安装受影响软件

3经验总结

1使用VLAN管理校园计算机上网

2每学期调试软件环境后

3教

正文

关于计算机及计算机管理及操作系统方面的优秀学术论文范文计算机方面论文查重免费关于计算机管理之病毒查杀相关论文范文检索对写作计算机论文范文课题研究的大学硕士、本科毕业论文开题报告范文和文献综述及职称论文参考文献资料有帮助。

感染病毒是计算机管理过程中的棘手问题尤其是学校计算机使用频率高、 U盘等存储介质使用频繁稍不留意便会造成病毒在全校范围的扩散 以至影响教学、办公的正常进行.如何在感染病毒后及时查杀笔者在此总结个人查杀熊猫烧香病毒的实践经验 以供计算机管理员参考。

关键字关键词计算机管理熊猫烧香病毒

1实践背景

熊猫烧香也称武汉男孩病毒于2006年底出现 12月台湾地震导致海底光缆断裂一段时间内境外服务器大范围失联 当时主流的杀毒软件诺顿、卡巴斯基等无法升级病毒库助推了病毒的扩散与传播 2007年初在网络上肆虐。

笔者就职的中职学校于2007年1月在机房中发现该病毒.短短2周内 5个机房近200台计算机和超过70%的办公电脑感染了病毒 出现以下问题

1桌面多个图标被篡改为熊猫烧香图案 出现1分钟倒计时重启

2杀毒软件、安全卫士等系统防护程序自动退出

3个别电脑断网能正常登陆联网便无法登陆反复自动重启

4根目录存在无法删除的可执行文件。

2实践过程

通过网络学习笔者逐渐理清熊猫烧香工作原理尝试多个专杀工具效果不理想后开始手动查杀病毒。

查杀步骤

熊猫烧香病毒大范围扩散基于以下几个特点

1感染覆盖面广.病毒除感染可执行文件外还篡改asp、scr、 pif等文件。

2系统植入深.病毒通过自我复制到系统目录%system%drive 、注册表创建自启动项、根目录创建副本同时设置AutoRun强势侵入操作系统并主动以弱 访问局域网其他计算机以传播自身。

3 自身保护意识强.病毒自动终止金山毒霸、管家等杀毒功能软件和任务管理器、注册表编辑器等常用系统管理工具进程并删除相关启动项禁用相关服务甚至破坏GHO文件 以阻止用户使用GH OS T 还原系统。

针对上述特点制定出杀毒策略

1终止病毒进程变种中可能是与系统进程仅相差一个字母

2清除病毒相关程序及文件

3清理注册表去除相关痕迹。

而要设计出适用性强又易行的通用杀毒方式第一步终止病毒进程便成为关键而如何提高适应性和避免杀毒过程再次染毒也让这一步骤成为难点。

难点攻克

笔者首先尝试使用命令行来解决此难点便取得了良好效果.自WindowsXP系统开始微软操作系统自带进程管理命令tasklist和taskkill分别具有进程查询和结束功能.使用taskkill命令配合/f 强行终止 、 /t 连带子进程一并终止两个参数便可关闭病毒程序。

进而编写了杀毒批处理文件命令如下

@echooff

/*关闭命令显示*

/*****结束病毒进程*taskkill/f/t/taskkill/f/t/

/*****删除系统目录中病毒程序*

大学生怎么写计算机论文

播放:20049次评论:3854人cdc windowssystem32drive attribhs*去除文件隐藏、系统属性以便删除*delsp*

/*****删除系统盘病毒程序*cdcattribhsr

/*****删除D盘病毒程序*dattribhsr

/*****若还有其他盘可仿照D盘删除方式添加命令*

/*****删除注册表相关项*regdeleteHKEY_CURRENT_USERSof twareMicrosoftWindowsCurrentVeionRuvsvcshart/f

杀毒全过程

单机杀毒

1杀毒软件最新版本安装程序与批处理文件同存于U盘中开启U盘写保护

2拔除染毒机器网线、关闭无线网卡阻断一切网络连接

3运行杀毒批处理文件

4删除杀毒软件重新安装

5使用杀毒软件进行完全查杀清除病毒余孽

6联网升级病毒库安装受影响软件。

机房杀毒

学校机房装有硬盘保护卡系统盘感染病毒可能性大为降低可选取一台受影响相对较小计算机依据单机杀毒过程查杀病毒而后通过系统同传对操作系统完成清理.使用杀毒软件对系统盘以外分区进行病毒查杀后方可让机器重新投入教学可通过极域电子教室等机房辅助管理软件以命令行方式启动统一杀毒软件

跨系统作业

此杀毒方法仅适用于Wi nXP之后系统 当时尚有一个机房使用Win2000系统.依据同样原理针对该系统研究出特定杀毒办犯用tlist命令需单独发送到系统path目录中 查出进程号

PID 通过“ntdrcqpPID”命令终止进程.因各台机器进程号不同所以Win2000系统下只能逐台查杀。

3经验总结

通过查杀熊猫烧香病毒对学校计算机管理中的防毒有了些更深体会此处与大家共享

1使用VLAN管理校园计算机上网为各机房、教师用机设立不同地址段与上网策略可有效阻止病毒在校园中的快速传播

2每学期调试软件环境后及时进行各机房的系统备份.随后在2-4周间隔内升级一次病毒库

3教

作者单位

杭州市轻工高级技工学校浙江省杭州市310000

参考文献推荐

高中政治论文标题

政治论文100字

企业思想政治论文

政治初中论文

责任政治论文

思想政治专业论文

时事政治论文

政治学硕士论文选题

ParkInHost - 俄罗斯VPS主机 抗投诉 55折,月付2.75欧元起

ParkInHost主机商是首次介绍到的主机商,这个商家是2013年的印度主机商,隶属于印度DiggDigital公司,主营业务有俄罗斯、荷兰、德国等机房的抗投诉虚拟主机、VPS主机和独立服务器。也看到商家的数据中心还有中国香港和美国、法国等,不过香港机房肯定不是直连的。根据曾经对于抗投诉外贸主机的了解,虽然ParkInHost以无视DMCA的抗投诉VPS和抗投诉服务器,但是,我们还是要做好数据备...

HostWebis:美国/法国便宜服务器,100Mbps不限流量,高配置大硬盘,$44/月起

hostwebis怎么样?hostwebis昨天在webhosting发布了几款美国高配置大硬盘机器,但报价需要联系客服。看了下该商家的其它产品,发现几款美国服务器、法国服务器还比较实惠,100Mbps不限流量,高配置大硬盘,$44/月起,有兴趣的可以关注一下。HostWebis是一家国外主机品牌,官网宣称1998年就成立了,根据目标市场的不同,以不同品牌名称提供网络托管服务。2003年,通过与W...

酷番云-618云上秒杀,香港1核2M 29/月,高防服务器20M 147/月 50M 450/月,续费同价!

官方网站:点击访问酷番云官网活动方案:优惠方案一(限时秒杀专场)有需要海外的可以看看,比较划算29月,建议年付划算,月付续费不同价,这个专区。国内节点可以看看,性能高IO为主, 比较少见。平常一般就100IO 左右。优惠方案二(高防专场)高防专区主要以高防为主,节点有宿迁,绍兴,成都,宁波等,节点挺多,都支持防火墙自助控制。续费同价以下专场。 优惠方案三(精选物理机)西南地区节点比较划算,赠送5...

360顽固木马查杀大全为你推荐
苹果x和xr哪个好苹果x苹果xr哪个好集成显卡和独立显卡哪个好集成显卡与独立显卡的区别。朗逸和速腾哪个好大众速腾与朗逸哪个好看书软件哪个好小说阅读软件哪个好电动牙刷哪个好什么品牌的电动牙刷比较好?行车记录仪哪个好行车记录仪哪种好用?云盘哪个好免费的网盘哪个实用?yy空间登录玩空间游戏怎样1直是正在登录中YunOSYunOS怎么样,有用过的吗?360云盘登陆怎样登陆360我的云盘
台湾主机 云南虚拟主机 cc域名 成都主机租用 花生壳域名贝锐 bluehost 老左博客 名片模板psd 微信收钱 admit的用法 200g硬盘 广州服务器 linux服务器维护 华为云建站 金主 windowsserver2008r2 qq空间打开很慢 远程登录 vi命令 dmz主机 更多