还是写出来吧 哎~! 一.前言
清除局域网病毒对一般网络管理员来说是一件比较头疼的事,因为只靠单机杀病毒软件是很难清除整个局域网病毒,而且网络版杀毒软件价格贵,并不适合大众用户.所以写这篇文章希望你能够防止病毒在局域网传播.
1. 也许你计算机上己经存在木马及病毒,只是你没有发现或者还没有到发作的那一天.如果你安装了杀病毒软件也不一定可以杀,因为杀病毒软件只是针对流行较广的病毒进行查杀.假设自写的木马及病毒,不向外发布.杀病毒软件也无能为力啦!不要太多依靠杀毒软件......
2. 也许你的同事己经入侵你的办公计算机,可以任意读取邮件及硬盘资料,更可怕的是公司绝密资料都会被复制.这一切你都不知道.如果你知道,你才会防止.......
3. 也许你公司的主机被黑客利用攻击其他的计算机,只是你不知道......
我们更应该学习更多的网络安全知识,保证自己在网络能够安全.这篇文章主要教大家如何清除局域网病毒.
二.开始哦!
1 如果你的内部网己经存在多种病毒及木马,不须担心你必须要用正确的心态去面对.即使你重新安装了操作系统,但不用几个小时又会被感染病毒.如果你相信自己水平足够,那就不用重新安装咯!
2 你必须了解感染是某种病毒,一般你可以去各大杀毒厂商网站查看病毒的特征,或者找清除病毒的方法.只有了解病毒的特征及传播方式,你才能够更轻松的清除整个局域网.
3 如果你确定己找到清除病毒的方法,那你可以按照清除病毒的方法进行清除.如果你没找到病毒清除资料那就开始从主机开始杀毒吧!因为主机是对外开放,理论是很容易感染病毒.所以先断绝外部病毒向内部网进行传播.
4 然后你一定要下载相应的漏洞补丁.要不然杀完毒之后,还会发现存在很多病毒哦.因为大部分网络病毒都是通过操作系统漏洞来进行传播.如果该病毒是通过共享文件传播,那是因为共享都是设置了Everyone权限,病毒会自动查找共享文件把自身复制一份来骗取你的执行.
5 主机清除完病毒之后,打好补丁.如果你不需要IIS服务,最好停止服务.因为大部分漏洞都出现在IIS上.然后你利用一些安全扫描工具,例如小榕写的流光挺不错哦!(www.netxeyes.org下载),扫内部网是非常出色的.流光属于免费软件.然后你必须一定要下载相应的漏洞补丁.要不然杀完毒之后,还会发现存在很多病毒哦.
6 扫描漏洞之后,建议你安装防火墙来防止绝大部分黑客的入侵.这样才能保证主机在网络上是安全的.
7 主机清除完病毒之后,你需要清除客户端病毒.一定要确认该种病毒是通过何种方式来传播自己.假设是以共享文件所传播,那就必须把客户端共享文件全部取消,要注意共享文件里是否己经存在病毒哦!也可以在共享文件中设置权限来防止病毒传播.如果是利用系统漏洞来传播,那就必须下载相应的漏洞来解决.
8 修补病毒的传播漏洞之后,你就可以放心在单机上杀病毒啦!建议杀完病毒之后安装防火墙来防止以后被传播病毒或者入侵.
9 安装防火墙之后,你还会发现139端口总被探测,也许这正是病毒在局域网内寻找机器传播.以下是天网画面(如图1) (http://love821119.51.net/other/picuter.jpg)
10 如果安装防火墙之后你的139端口总被探测,说明对方正在探测你的共享资源或者是病毒正在找机器传播病毒.
总结: 只有找到病毒的传播方式及修补漏洞才能轻松清除及防止局域网病毒传播.
|