病毒计算机管理之病毒查杀(政治范文)

在线查杀木马  时间:2021-01-19  阅读:()

论文范文

《计算机管理之病毒查杀》Word格式可编辑含目录

精心整理放心阅读欢迎下载

文档信息

计算机管理之病毒查杀

目录

1实践背景

1桌面多个图标被篡改为熊猫烧香图案 出现1分钟倒计时重启2杀毒软件、安全卫士等系统防护程序自动退出

3个别电脑断网能正常登陆联网便无法登陆反复自动重启

4根目录存在无法删除的可执行文件

2实践过程

1感染覆盖面广.病毒除感染可执行文件外

2

3

1终止病毒进程变种中可能是与系统进程仅相差一个字母2清除病毒相关程序及文件

3清理注册表去除相关痕迹

1杀毒软件最新版本安装程序与批处理文件同存于U盘中开启U. . .2拔除染毒机器网线、关闭无线网卡阻断一切网络连接

3运行杀毒批处理文件

4删除杀毒软件重新安装

5使用杀毒软件进行完全查杀清除病毒余孽

6联网升级病毒库安装受影响软件

3经验总结

1使用VLAN管理校园计算机上网

2每学期调试软件环境后

3教

正文

关于计算机及计算机管理及操作系统方面的优秀学术论文范文计算机方面论文查重免费关于计算机管理之病毒查杀相关论文范文检索对写作计算机论文范文课题研究的大学硕士、本科毕业论文开题报告范文和文献综述及职称论文参考文献资料有帮助。

感染病毒是计算机管理过程中的棘手问题尤其是学校计算机使用频率高、 U盘等存储介质使用频繁稍不留意便会造成病毒在全校范围的扩散 以至影响教学、办公的正常进行.如何在感染病毒后及时查杀笔者在此总结个人查杀熊猫烧香病毒的实践经验 以供计算机管理员参考。

关键字关键词计算机管理熊猫烧香病毒

1实践背景

熊猫烧香也称武汉男孩病毒于2006年底出现 12月台湾地震导致海底光缆断裂一段时间内境外服务器大范围失联 当时主流的杀毒软件诺顿、卡巴斯基等无法升级病毒库助推了病毒的扩散与传播 2007年初在网络上肆虐。

笔者就职的中职学校于2007年1月在机房中发现该病毒.短短2周内 5个机房近200台计算机和超过70%的办公电脑感染了病毒 出现以下问题

1桌面多个图标被篡改为熊猫烧香图案 出现1分钟倒计时重启

2杀毒软件、安全卫士等系统防护程序自动退出

3个别电脑断网能正常登陆联网便无法登陆反复自动重启

4根目录存在无法删除的可执行文件。

2实践过程

通过网络学习笔者逐渐理清熊猫烧香工作原理尝试多个专杀工具效果不理想后开始手动查杀病毒。

查杀步骤

熊猫烧香病毒大范围扩散基于以下几个特点

1感染覆盖面广.病毒除感染可执行文件外还篡改asp、scr、 pif等文件。

2系统植入深.病毒通过自我复制到系统目录%system%drive 、注册表创建自启动项、根目录创建副本同时设置AutoRun强势侵入操作系统并主动以弱 访问局域网其他计算机以传播自身。

3 自身保护意识强.病毒自动终止金山毒霸、管家等杀毒功能软件和任务管理器、注册表编辑器等常用系统管理工具进程并删除相关启动项禁用相关服务甚至破坏GHO文件 以阻止用户使用GH OS T 还原系统。

针对上述特点制定出杀毒策略

1终止病毒进程变种中可能是与系统进程仅相差一个字母

2清除病毒相关程序及文件

3清理注册表去除相关痕迹。

而要设计出适用性强又易行的通用杀毒方式第一步终止病毒进程便成为关键而如何提高适应性和避免杀毒过程再次染毒也让这一步骤成为难点。

难点攻克

笔者首先尝试使用命令行来解决此难点便取得了良好效果.自WindowsXP系统开始微软操作系统自带进程管理命令tasklist和taskkill分别具有进程查询和结束功能.使用taskkill命令配合/f 强行终止 、 /t 连带子进程一并终止两个参数便可关闭病毒程序。

进而编写了杀毒批处理文件命令如下

@echooff

/*关闭命令显示*

/*****结束病毒进程*taskkill/f/t/taskkill/f/t/

/*****删除系统目录中病毒程序*

大学生怎么写计算机论文

播放:20049次评论:3854人cdc windowssystem32drive attribhs*去除文件隐藏、系统属性以便删除*delsp*

/*****删除系统盘病毒程序*cdcattribhsr

/*****删除D盘病毒程序*dattribhsr

/*****若还有其他盘可仿照D盘删除方式添加命令*

/*****删除注册表相关项*regdeleteHKEY_CURRENT_USERSof twareMicrosoftWindowsCurrentVeionRuvsvcshart/f

杀毒全过程

单机杀毒

1杀毒软件最新版本安装程序与批处理文件同存于U盘中开启U盘写保护

2拔除染毒机器网线、关闭无线网卡阻断一切网络连接

3运行杀毒批处理文件

4删除杀毒软件重新安装

5使用杀毒软件进行完全查杀清除病毒余孽

6联网升级病毒库安装受影响软件。

机房杀毒

学校机房装有硬盘保护卡系统盘感染病毒可能性大为降低可选取一台受影响相对较小计算机依据单机杀毒过程查杀病毒而后通过系统同传对操作系统完成清理.使用杀毒软件对系统盘以外分区进行病毒查杀后方可让机器重新投入教学可通过极域电子教室等机房辅助管理软件以命令行方式启动统一杀毒软件

跨系统作业

此杀毒方法仅适用于Wi nXP之后系统 当时尚有一个机房使用Win2000系统.依据同样原理针对该系统研究出特定杀毒办犯用tlist命令需单独发送到系统path目录中 查出进程号

PID 通过“ntdrcqpPID”命令终止进程.因各台机器进程号不同所以Win2000系统下只能逐台查杀。

3经验总结

通过查杀熊猫烧香病毒对学校计算机管理中的防毒有了些更深体会此处与大家共享

1使用VLAN管理校园计算机上网为各机房、教师用机设立不同地址段与上网策略可有效阻止病毒在校园中的快速传播

2每学期调试软件环境后及时进行各机房的系统备份.随后在2-4周间隔内升级一次病毒库

3教

作者单位

杭州市轻工高级技工学校浙江省杭州市310000

参考文献推荐

高中政治论文标题

政治论文100字

企业思想政治论文

政治初中论文

责任政治论文

思想政治专业论文

时事政治论文

政治学硕士论文选题

SugarHosts新增Windows云服务器sugarhosts六折无限流量云服务器六折优惠

SugarHosts糖果主机商我们较早的站长们肯定是熟悉的,早年是提供虚拟主机起家的,如今一直还在提供虚拟主机,后来也有增加云服务器、独立服务器等。数据中心涵盖美国、德国、香港等。我们要知道大部分的海外主机商都只提供Linux系统云服务器。今天,糖果主机有新增SugarHosts夏季六折的优惠,以及新品Windows云服务器/云VPS上线。SugarHosts Windows系统云服务器有区分限制...

台湾CN2云服务器 2核2G 5M 5IP 台湾物理服务器 E5x2 64G 20M 5IP

提速啦(www.tisula.com)是赣州王成璟网络科技有限公司旗下云服务器品牌,目前拥有在籍员工40人左右,社保在籍员工30人+,是正规的国内拥有IDC ICP ISP CDN 云牌照资质商家,2018-2021年连续4年获得CTG机房顶级金牌代理商荣誉 2021年赣州市于都县创业大赛三等奖,2020年于都电子商务示范企业,2021年于都县电子商务融合推广大使。资源优势介绍:Ceranetwo...

ProfitServer$34.56/年,5折限时促销/可选西班牙vps、荷兰vps、德国vps/不限制流量/支持自定义ISO

ProfitServer怎么样?ProfitServer好不好。ProfitServer是一家成立于2003的主机商家,是ITC控股的一个部门,主要经营的产品域名、SSL证书、虚拟主机、VPS和独立服务器,机房有俄罗斯、新加坡、荷兰、美国、保加利亚,VPS采用的是KVM虚拟架构,硬盘采用纯SSD,而且最大的优势是不限制流量,大公司运营,机器比较稳定,数据中心众多。此次ProfitServer正在对...

在线查杀木马为你推荐
免费阅读小说app哪个好什么小说软件好用又免费手机浏览器哪个好手机浏览器哪个好用帕萨特和迈腾哪个好2019帕萨特和迈腾哪个好?隔音怎么样?英语词典哪个好什么英语词典好?苹果手机助手哪个好iphone有什么比较好用的软件!美国国际集团美国AIG股票,值得长远投资吗??YunOSYunOS怎么样,有用过的吗?上海dns服务器地址中国主要城市DNS服务器IP地址列表铁通dns服务器地址桂林铁通DNS服务器地址是多少?360云盘官网是不是一定要注册360帐号才能登陆360云盘?
中国域名注册 虚拟主机测评 子域名查询 东莞服务器租用 2019年感恩节 主机评测 香港vps99idc 百度云100as webhostingpad 老左博客 韩国网名大全 qq数据库下载 电子邮件服务器 刀片服务器是什么 秒杀汇 免费活动 美国在线代理服务器 国外免费asp空间 国外视频网站有哪些 789 更多