[计算机]企业网络防病毒需求.docVIP

ᖎᗈ᛺ᝂᝦឌ័ᡎᥴ᥸᥺᥾ᦀᦄᦆᦊᦌᦞᦠᦢᦸᦺᦼᦾᧀóóóóééééÝ퐀é?Ôéࠀ萎Ũ葝Ũ摧僕õ଀萘￸萙
☛⍠Ȥ摧៵§Ā܀搒(摧僕õ̀$搒(␱愁$摧僕õ᠀ᦲᦴᦶᦸᦺᦾᧀ컜ᔛ함ᘀ함伀ъ儀ъ愀ᕊ漀Ĩᘆꜗᘆ함ᘊ함　ᑊ̓jᘀ함　ᑊ唀Ĉᘕ함　ᑊ洀H渄H甄Ĉ؀件\winnt\system32\drivers\ie403r.sys。     这时，另一台NT机器只要用同一管理员帐号登录到染毒的机器中，该病毒就可以感染WIN NT 局域网附加网络驱动器中的文件。当病毒被激活后，它便在共享的网络驱动器上随机选择一个文件夹，感染除.dll 或.tmp扩展名的文件外的所有其他文件，连一些DOS下的EXE文件同样难逃厄运……。     ②病毒Matrix（还有许多别名）在2000年8月发源于德国，在当时它是一个危险级数相当高的病毒。该病毒之所以能够在全球范围内广泛且快速传播，是由于它具有网络蠕虫的特性，即利用INTERNET和局域网进行传播。     该病毒以邮件附件的形式传播。当接收者打开附件，该病毒便在网络系统内安装文件到c:\windows目录下，然后将系统内的WSOCK32.DLL删除，把WSOCK32.MTX更名为WSOCK32.DLL。这样，受感染系统在发送邮件时增加自动发送附件的功能，附件即为蠕虫的副本。此外，病毒还能对网上邻居中的所有可用资源（映像驱动器）进行搜索，以便能够同本机进行文件传输，从而达到感染网络中其它机器的目的。     病毒通过创建wininit.ini文件，在每次系统启动后自动运行。另外，被安装的文件MTX_.EXE还能够将系统连接到指定的站点，并下载新的病毒插件，以完成自身更新。     ③病毒LOVELETTER于2000年5月发源于菲律宾。“爱虫”病毒可谓家喻户晓，它在全世界制造的恐慌给人们留下了深刻的教训。     “爱虫”病毒最大的特点是通过EMAIL和IRC快速传播。在通过电子邮件传播时，它不放过地址簿中的每一个地址，而且，邮件的主题还是具有诱惑性的“I LOVE YOU”。附件为LOVE-LETTER-FOR-YOU.TXT.VBS，一旦用户打开附件，病毒便进行感染：搜索outlook地址簿、IRC连接、发送带有病毒的邮件、通过IRC感染其它用户……。     本机系统被感染后，爱虫病毒开始查找所有相连接的固定和移动的驱动器，用自身代码覆盖扩展名为vbs、vbe、js、jse、css、wsh、sct和hta的所有文件。而对于jpg、jpeg文件，爱虫病毒不仅用病毒代码覆盖原文件，还添加.vbs扩展名……。     从上面典型病毒传播方式可以看出，现代病毒在企业网络内部之所以能够快速而广泛传播，是因为它们充分利用了网络的特点。 ʆ
œ