“真是太倒霉了！‘熊貓燒香’病毒那么嚴(yán)重的時(shí)候，我們公司的局域網(wǎng)都沒有中毒，沒想到今天卻中了熊貓燒香的變種病毒！”王先生抱怨道。昨天，江民公司接到了王先生的求助電話，說公司的局域網(wǎng)中了一種未知的病毒，后經(jīng)江民反病毒工程師分析確認(rèn)，王先生公司中的是“熊貓燒香”的最新變種病毒“熊貓影子”。
“我們平時(shí)也很注意對(duì)局域網(wǎng)的維護(hù)和對(duì)病毒防范，管理員權(quán)限都設(shè)置了密碼，真不知道病毒是怎么侵入我們的系統(tǒng)的。”王先生對(duì)中毒事件感到十分困惑。
江民反病毒專家分析說，“熊貓影子”病毒最大的特點(diǎn)就是，他會(huì)通過自身隨帶的密碼字典對(duì)其它電腦進(jìn)行用戶名和密碼的窮舉破解，并掃描磁盤感染exe、SCR.、PIF、Com、 Bat文件，被感染的文件圖標(biāo)無明顯變化。因此即使設(shè)置了管理員權(quán)限的密碼，但如果密碼不夠強(qiáng)健，仍然很有可能被破解侵入。同時(shí)病毒能自我復(fù)制到ＳＹＳＴＥＭ32系統(tǒng)目錄下，并在釋放相應(yīng)的ＤＬＬ類型文件后刪除原病毒文件，增加了病毒的隱蔽性，普通用戶很難及時(shí)采取有效的應(yīng)對(duì)措施，對(duì)于企業(yè)用戶來說，所造成的損失則更為巨大的。
有數(shù)據(jù)顯示，在我國(guó)的1000多萬中小型企業(yè)中，其中80％以上的中小型企業(yè)都沒有安裝網(wǎng)絡(luò)版殺毒軟件，導(dǎo)致企業(yè)局域網(wǎng)長(zhǎng)期帶毒運(yùn)行，全國(guó)中小型企業(yè)每年因病毒所造成的損失高達(dá)80億元！與此同時(shí)，從近年來病毒的攻擊趨勢(shì)來看，其重點(diǎn)也開始轉(zhuǎn)向企業(yè)局域網(wǎng)及政府網(wǎng)站，在“熊貓燒香”爆發(fā)的僅僅一個(gè)月內(nèi)，就有數(shù)千家企業(yè)網(wǎng)站遭到了攻擊，造成的損失難以估量。
“熊貓燒香”讓更多的企業(yè)認(rèn)識(shí)到企業(yè)網(wǎng)絡(luò)安全的重要性，對(duì)于那些IT預(yù)算有限，技術(shù)人員缺乏的中小型企業(yè)則更是如此。那么作為企業(yè)用戶，應(yīng)該如何打造安全的網(wǎng)絡(luò)環(huán)境，防范病毒對(duì)企業(yè)局域網(wǎng)的入侵呢？
江民反病毒專家建議，企業(yè)用戶應(yīng)該安裝網(wǎng)絡(luò)版殺毒軟件，并采用防火墻、VPN、郵件安全網(wǎng)關(guān)等設(shè)備，在互聯(lián)網(wǎng)訪問、內(nèi)部網(wǎng)絡(luò)訪問、郵件收發(fā)等多環(huán)節(jié)、多層次地保護(hù)局域網(wǎng)絡(luò)安全。同時(shí)在日常工作中，管理員應(yīng)定期對(duì)系統(tǒng)進(jìn)程、啟動(dòng)項(xiàng)和服務(wù)進(jìn)行檢測(cè)，提高對(duì)病毒的防范意識(shí)，做到“一升、二設(shè)、三不要”，確保企業(yè)局域網(wǎng)絡(luò)安全。
一升：及時(shí)升級(jí)殺毒軟件病毒庫(kù)，并定時(shí)進(jìn)行全網(wǎng)的病毒查殺。
二設(shè)：
1、在防火墻軟件的配置中設(shè)好IP過濾規(guī)則，對(duì)可疑的IP地址進(jìn)行封殺。
2、設(shè)置安裝基于主機(jī)的IDS入侵檢測(cè)系統(tǒng)，為事后的分析留下日志依據(jù)。
三不要：
1、如無必要，Windows2000/XP的用戶不要開啟IPC$共享，并給具有管理員權(quán)限的賬號(hào)設(shè)置強(qiáng)健的密碼。
2、在使用U盤等移動(dòng)設(shè)備交換文件時(shí)，不要開啟自動(dòng)播放功能，要開啟殺毒軟件的實(shí)時(shí)監(jiān)控，打開文件前要先進(jìn)行殺毒。
3、不要隨意訪問來源不明的網(wǎng)站，及時(shí)安裝微軟的安全更新，特別是微軟的MS06-014漏洞，應(yīng)立即打好該漏洞補(bǔ)丁。
為了遏制病毒的進(jìn)一步蔓延，江民公司特意開展了“企業(yè)安全義診”活動(dòng)，在3月15日到4月15日期間，為廣大企事業(yè)單位提供免費(fèi)的上門殺毒，免費(fèi)防病毒培訓(xùn)及免費(fèi)安裝試用網(wǎng)絡(luò)版江民殺毒軟件的服務(wù)，讓用戶足不出戶就可以享受到免費(fèi)、高效、可靠的企業(yè)級(jí)整體防病毒服務(wù)。企業(yè)用戶只需登陸江民網(wǎng)站（http://wwww.jiangmin.com）簡(jiǎn)單填寫企業(yè)信息即可免費(fèi)獲得此項(xiàng)服務(wù)。