亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號(hào)

小心共享蠕蟲入侵局域網(wǎng)(下)
2007-10-08   網(wǎng)絡(luò)

如何避免此類蠕蟲呢?建議如下。

(1)配置Windows設(shè)置,使它顯示擴(kuò)展名。在Windows 2000中這可以通過瀏覽器工具菜單Tools/FolderOptions/View來實(shí)現(xiàn)。通過檢查那些隱藏為已知文件類型的文件擴(kuò)展名,一個(gè)有害文件(比如EXE或者VBS文件)裝扮成無害文件就會(huì)困難得多。

(2)一定不要打開擴(kuò)展名為VBS、SHS和PIF的郵件附件。這些擴(kuò)展名從未在正常附件中使用,但它們經(jīng)常被病毒和蠕蟲使用。

(3)一定不要打開有兩個(gè)擴(kuò)展名的附件,比如*.BMP.EXE或者*.TXT.VBS文件。

(4)除非確實(shí)必要,否則不要將文件夾共享給他人。如果共享了,確保不要共享所有的驅(qū)動(dòng)器和Windows目錄。

(5)對(duì)于用VBS編寫的共享蠕蟲,很好防范。因?yàn)樵谝訴BS為后綴名的文件里,都用到了一個(gè)重要的對(duì)象:WSH。WSH全稱為Windows Scripting Host,是微軟提供的一種基于32位Windows平臺(tái)的、與語言無關(guān)的腳本解釋機(jī)制,WSH是微軟在Windows 98中加入的功能,是一種批次語言/自動(dòng)執(zhí)行工具,它使得腳本能夠直接在Windows桌面或命令提示符下運(yùn)行。它所對(duì)應(yīng)的程序“C:\Windows\wscript.exe”是一個(gè)腳本語言解釋器,正是它使得腳本可以被執(zhí)行,就像執(zhí)行批處理一樣。利用WSH,用戶能夠操縱WSH對(duì)象、ActiveX對(duì)象、注冊(cè)表和文件系統(tǒng)。在Windows 2000下,還可用WSH來訪問Windows NT活動(dòng)目錄服務(wù)。在帶給人們便利的同時(shí),WSH也為病毒的傳播留下可乘之機(jī)。

由于VBS腳本是通過Windows Script Host來解釋執(zhí)行的,因此將Windows Script Host刪除,就再也不用擔(dān)心這些用VBS和JS編寫的病毒了。從另一個(gè)角度來說,Windows Script Host本來是被系統(tǒng)管理員用來配置桌面環(huán)境和系統(tǒng)服務(wù),實(shí)現(xiàn)最小化管理的一個(gè)手段,但對(duì)于大部分一般用戶而言,WSH并沒有多大用處,所以我們可以禁止Windows Script Host。另外,禁止VBScript(JScript)文件執(zhí)行也是可行的辦法之一。

首先說說卸載Windows Script Host。在Windows 98中(NT4.0以上同理),打開“控制面板”,打開“添加/刪除程序”,點(diǎn)選“Windows安裝程序”,再用鼠標(biāo)雙擊其中的“附件”一項(xiàng),然后在打開的窗口中將“Windows Scripting Host”一項(xiàng)的“√”去掉,如圖5.1-1所示,然后點(diǎn)“確定”,再點(diǎn)“確定”,這樣就可以將Windows Scripting Host卸載。

再談?wù)勗鯓觿h除VBS,VBE,JS或JSE等與應(yīng)用程序的映射。點(diǎn)擊“我的電腦”→“查看”→“文件夾選項(xiàng)”,在彈出的對(duì)話框中,點(diǎn)擊“文件類型”,然后刪除VBS,VBE,JS或JSE文件后綴名與應(yīng)用程序的映射(見圖5.1-2)。





或者在Windows目錄中找到WScript.exe和JScript.exe,更改其名稱或者干脆刪除。    (6)對(duì)Windows 2000用戶,還可以通過在Windows 2000下把服務(wù)里面的遠(yuǎn)程注冊(cè)表操作服務(wù)“Remote Registry Service”禁用,來對(duì)付網(wǎng)頁中的共享蠕蟲。具體方法是:點(diǎn)擊“管理工具→服務(wù)→Remote Registry Service(允許遠(yuǎn)程注冊(cè)表操作)”,將這一項(xiàng)禁用即可(見圖5.1-3)。





(7)經(jīng)常檢查注冊(cè)表,查看HKEY_LOCAL_MACHINE\SoftwarekMicrosoft\Windows\CurrentVersionkNetworkkLamMan是否有可疑的鍵值。    (8)給系統(tǒng)打上最新的補(bǔ)丁或用最新版本,同時(shí)打開病毒防火墻和網(wǎng)絡(luò)防火墻。這一點(diǎn)已經(jīng)成為大家的共識(shí)了,不再贅述。

熱詞搜索:

上一篇:EMC進(jìn)軍在線備份 目標(biāo)卻在VTL
下一篇:檢測(cè)木馬人侵三法則

分享到: 收藏