流行蠕蟲病毒的防治和快速反應(yīng)機(jī)制

流行蠕蟲病毒的防治和快速反應(yīng)機(jī)制第1頁，課件共11頁，創(chuàng)作于2023年2月流行蠕蟲病毒的防治和快速反應(yīng)機(jī)制“震蕩波”(W32.Sasser)病毒流行病毒的常見特征流行病毒的防治建立快速反應(yīng)機(jī)制第2頁，課件共11頁，創(chuàng)作于2023年2月“震蕩波”的基本特征、感染判斷和清除基本特征感染判斷病毒清除第3頁，課件共11頁，創(chuàng)作于2023年2月“震蕩波”的基本特征、感染判斷和清除基本特征病毒感染系統(tǒng)：WindowsNT/2000/XP/2003變種類型：Worm.Sasser.b/c/d/e傳播方式：利用微軟系統(tǒng)漏洞遠(yuǎn)程執(zhí)行代碼，打開FTP的

5554端口上傳病毒文件第4頁，課件共11頁，創(chuàng)作于2023年2月“震蕩波”的基本特征、感染判斷和清除感染判斷出現(xiàn)系統(tǒng)錯(cuò)誤對話框，莫名其妙地死機(jī)或重新啟動(dòng)計(jì)算機(jī)；任務(wù)管理器里有一個(gè)叫"avserve.exe"、"avserve2.exe"或者"skynetave.exe"的進(jìn)程在運(yùn)行；在系統(tǒng)目錄下，產(chǎn)生一個(gè)名為avserve.exe、avserve2.exe、skynetave.exe的病毒文件；注冊表H_L_M\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項(xiàng)中存在"avserve.exe"="%Windir%\avserve.exe值；系統(tǒng)速度極慢，CPU占用100%。第5頁，課件共11頁，創(chuàng)作于2023年2月“震蕩波”的基本特征、感染判斷和清除病毒清除使用專殺工具（先殺毒再打補(bǔ)丁－－下載）手工消除（詳細(xì)請看）斷網(wǎng)打補(bǔ)丁清除內(nèi)存中的病毒進(jìn)程刪除病毒文件刪除注冊表鍵值第6頁，課件共11頁，創(chuàng)作于2023年2月流行病毒的常見特征利用微軟系統(tǒng)的漏洞通過網(wǎng)絡(luò)采用掃描方式尋找有漏洞的機(jī)器修改系統(tǒng)注冊表，增加自啟動(dòng)項(xiàng)或服務(wù)系統(tǒng)進(jìn)程中出現(xiàn)不正常的進(jìn)程CPU使用率很高，導(dǎo)致機(jī)器慢甚至死機(jī)第7頁，課件共11頁，創(chuàng)作于2023年2月流行病毒的防治定期系統(tǒng)自動(dòng)升級（廈大升級服務(wù)器）網(wǎng)絡(luò)防火墻（Norton防火墻，瑞星防火墻等）病毒防火墻（Norton，瑞星，金山毒霸，KV等）注冊表和進(jìn)程監(jiān)控（HackerEliminatorv1.2）第8頁，課件共11頁，創(chuàng)作于2023年2月常用的病毒信息網(wǎng)站諾頓（Norton）-/region/cn/瑞星-/金山毒霸-/KV-/中國教育和科研計(jì)算機(jī)網(wǎng)緊急響應(yīng)組國家計(jì)算機(jī)病毒應(yīng)急處理中心第9頁，課件共11頁，創(chuàng)作于2023年2月建立快速反應(yīng)機(jī)制通告最新病毒（通過WWW、FTP）提供補(bǔ)丁和最新專殺工具建立相對固定的服務(wù)點(diǎn)第10頁，課