病毒防治標準作業流程ForMIS人員-趨勢科技.docVIP

病毒防治標準作業流程 For MIS人員 平日及每月作業標準流程 平日: 在每週更新病毒時,透過TVCS管理主控台來觀察各產品是否都已經正常更新到新版的病毒碼及掃描引擎. 在每週確認TVCS Server上已經將病毒碼更新到趨勢產品時,如OfficeScan,請再度確認各OfficeScan Server是否正常的更新到Client端.ServerProtect請確認已經正常從資料伺服器更新到一般伺服器. 當MIS人員接獲User反映無法正常清除病毒時,請紀錄詳細的病毒名稱,趨勢產品在當時所使用的病毒碼版本,掃描引擎版本,以及程式的版本.並且將無法清除病毒檔案所存放的路徑紀錄下來.然後與趨勢科技技術服務人員聯絡,或是查詢趨勢科技網站上的相關病毒資料,以尋求清除方式提供給User使用.查詢病毒相關資料網址: 中文網址.tw/EncyclopediaV2/vinfo/default.asp 英文網址/vinfo/ 每週需檢查在各OfficeScan Server及ServerProtect中,當週Real-time Scan的掃描紀錄檔,並針對無法正常清除病毒的Client或是Server做出適當的處理. 每月: 每月在Server上使用ServerProtect執行全面掃毒,並作月報表紀錄.針對Server?端”唯讀”.切忌不要將權限開放給Everyone完全控制的權限,若需要開放權限給使用者修改檔案,僅開放給需要使用的使用者即可. 每週確認OfficeScan及ServerProtect的Real-time Scan病毒紀錄是否有機器仍處於中毒狀態(病毒一直清不掉並且重複偵測到) *.rbx檔(x為數字)為趨勢科技產品在清除病毒時,所做的備份檔案. *.vix檔(x為數字)為趨勢科技產品在發現病毒時,針對中毒檔案做”重新命名”後,所產生的檔案. 建議事項 針對未知型態的VBS病毒,強烈建議在eManager及ScanMail上設定針對所有的VBS檔案作隔離(或是刪除)的動作,目前的病毒以VBS類型的為大宗,特性為容易製作且擴散能力強. 在趨勢各產品上設定預約更新,建議設定每天更新一次.以確保趨勢各產品在TVCS Server有問題時,仍有第二個方法自動更新到最新的病毒碼版本,掃描引擎版本,以及程式版本. 建議可以在公司內部提供有關病毒資訊的社群網站(如病毒佈告欄),在網站上面提供相關病毒資料,或是檢查趨勢科技產品的相關技術文件(如OfficeScan自我檢查程序等等..).以提供User可以快速的查詢到相關的資訊及解決方法. 在新進員工作新人訓練時,一併教導新人相關病毒防治及病毒危害的概念,以及在所使用的電腦上需要安裝防毒軟體等等相關資訊. 建立良好的Report管道(如Help Desk),當User發生問題時,可以立即透過Report管道(Help Desk)與MIS人員連繫,取得即時的技術支援. 附註 相關網站: 病毒諮詢百科: 中文: .tw/EncyclopediaV2/vinfo/default.asp 英文: /vinfo/ 惡作劇電子郵件: 中文: .tw/corporate/security/hoax.asp 英文: /vinfo/hoaxes/hoax.asp 企業網路保全: 中文: .tw/corporate/security/copsecurity.htm 基本的防毒原則 由於電腦病毒的主要傳染媒介為磁片和網路，除非您的電腦不與其它電腦交換磁片，也不連上網路，否則您可能就是下一個受害者，為了減少電腦中毒的機會，建議您平常就多注意防毒保健的知識，而且要身體力行： 勿使用盜版軟體或來不明檔案（尤其是Word文件檔案）。 磁片借給他人之前，最好先拷貝一份留著，同時將磁片設定為防寫狀態。 資料檔案要經常備份。 隨時準備一乾淨的開機片並設定為防寫狀態。 盡量少從軟碟開機，以免感染開機型病毒。 備份磁碟分割磁區、啟動磁區、CMOS的資料。 留意常用檔案的日期、大小有無改變、壞磁區突然增加或磁碟空間減少、系統的記憶體減少、系統的執行速度有無變慢或經常當機等不正常現象。 時常使用防毒程式偵測軟、硬碟（請注意，有些陰謀者會將新的病毒藉由防毒程式傳播，所以您要先確定防毒程式本身沒有中毒）。 買到新軟體時，先使用防毒程式掃描一遍，確定沒有病毒之後立刻設定為防寫狀態並做備份。 瀏覽網頁時勿任意下載Java Applet或ActiveX Control。 使用他人剛用過的電腦之前，先關掉電源重新開機或用防毒程式偵測一遍。 Internet、FTP站、BBS站、電子郵件等網路媒體均為病毒散播的溫床，使用時請格外小心。 隨時注意病毒新資訊及防毒、解毒軟體之研究發展，如果您的