防治爱虫病毒及其变种的方法 作者:计算防毒知识

 

 
  “I LOVE YOU”爱虫病毒至从五月四日发现以来,产生了很多变体。 “NewLove”就是新近出现的一种,它在形式上
同爱虫病毒相似,也同样是作为电子邮件的附件出现,这样的电子邮件一般它的主题都是以“FW:”开头。附件可能是带
有后缀为.vbs的文件或在附件上有象“屏幕移动”一样的图标。如果用户不小心点击了附件时,病毒就会发作,使硬盘中
的所有文件都受到破坏。爱虫病毒只是删除一小部分文件象图象文件,而这种新病毒甚至能删除Windows操作系统, 因此
具有更大的破坏性。
 
  这种病毒比爱虫病毒更狡猾,它具有“多态性”,也就是说在它每次重新转送时,它都可能改变它的主题句和程序代
码,在病毒每次复写它自己时,都是从受害人最近使用的文件列表中窃取信息题目和附件名字,甚至改变其内部代码,使
用户和反病毒程序更难以发现它。
 
防治的方法:
 
  1.接到电子邮件后首先要做的是先仔细检查电子邮件的附件, 不要点击任何带有后缀为 .vbs 文件或在附件上有象
“屏幕移动”一样的图标的附件。同时在计算机中要具有一种以上的实时防病毒软件并且经常更新病毒代码库,这样在下
载邮件或打开附件时实时查毒。象Norton Antivirus。
 
  2. 很多软件公司都发布了针对“I LOVE YOU”“NewLove”等病毒的反病毒软件,可以用来查杀这类病毒。象国外有
www.symantec.com,www.f-secure.com,www.mcafee.com或www.sophos.com等公司,国内有瑞星等公司,还有象天网安全
阵线(sky.Net.cn)发布了Email病毒免疫模块,它能够有效地防止爱虫(ILOVEYOU)病毒、梅利莎(Melissa)病毒以及它们
的变形病毒的发作,也就是说,就算当你的计算机中了这两种病毒或它们的变形病毒,《Email病毒免疫模块》 可以有效
的切断它们的活动环境,令它们失去活性,从而无法进行破坏活动。
 
  3. 你也可以通过关闭你计算机中Windows Scripting Host的来防止病毒进入你的计算机 。(Windows Scripting H_
ost编写脚本作用是用来帮助Windows程序自动执行。)使你的计算机免疫。
 
  在Windows98中,方法是按开始菜单,选择设置选项中的控制面板。双击控制面板上的添加/删除程序 。选择Windows
组件或Windows安装程序,双击附件选项,在列表中单击Windows Scripting Host清除复选框 。
 
   ILOVEYOU ,Melissa和NewLove等病毒都需要借助于Windows Scripting Host来繁殖传播。但是很少有人在日常工作
中需要Windows Scripting Host。因此去掉它不会对你生活学习造成影响,而且可以起到预防免疫的作用。  
2016-10-02 23:29
来源:www.antivirus-china.org.cn
4
热门推荐 更多
热点新闻 更多